Rezultat naprawy Farbar Recovery Scan Tool (x86) Wersja: 14.03.2018
Uruchomiony przez Kasia (25-03-2018 20:47:09) Run:1
Uruchomiony z D:\Downloads
Załadowane profile: Kasia (Dostępne profile: Kasia & Gość)
Tryb startu: Normal

==============================================

fixlist - zawartość:
*****************
CloseProcesses:
CreateRestorePoint:
C:\Users\xxx\Searches\Desktop\aaa KASIA\pendrive_ dokumenty\Gothic II Złota Edycja.lnk
C:\Users\xxx\Searches\Desktop\aaa KASIA\pendrive_ dokumenty\PITy 2008.lnk
C:\Users\xxx\AppData\Roaming\Microsoft\Office\Niedawny\2DOKUMENTY@@@.LNK
C:\Users\xxx\AppData\Roaming\Microsoft\Office\Niedawny\CV_nowe_11.2016.doc.LNK
C:\Users\xxx\AppData\Roaming\Microsoft\Office\Niedawny\CV_nowe_foto2.doc.LNK
C:\Users\xxx\AppData\Roaming\Microsoft\Office\Niedawny\Dysk wymienny (I).LNK
C:\Users\xxx\AppData\Roaming\Microsoft\Office\Niedawny\Jak wiadomo w naszej szkole od kilku lat pisane są zarówno na koniec pierwszego.docx.LNK
C:\Users\xxx\AppData\Roaming\Microsoft\Office\Niedawny\PKN ORLEN.LNK
C:\Users\xxx\AppData\Roaming\Microsoft\Office\Niedawny\PRACA.LNK
C:\Users\xxx\AppData\Roaming\Microsoft\Office\Niedawny\PRAGA PŁD_U m.st.W-wy.LNK
C:\Users\xxx\AppData\Roaming\Microsoft\Office\Niedawny\ynka_300A549E94DB (1).doc.LNK
C:\Users\xxx\AppData\Roaming\Microsoft\Office\Niedawny\ynka_300A549E94DB.doc.LNK 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
FF Plugin: @microsoft.com/GENUINE -> disabled [Brak pliku]
S4 fshoster; Brak ImagePath
S4 MotoConnect Service; Brak ImagePath
S3 catchme; \??\C:\Users\xxx\AppData\Local\Temp\catchme.sys [X]
S3 CFcatchme; \??\C:\Users\xxx\AppData\Local\Temp\CFcatchme.sys [X]
S3 EagleNT; \??\C:\Windows\system32\drivers\EagleNT.sys [X]
S3 EagleXNt; \??\C:\Windows\system32\drivers\EagleXNt.sys [X]
S3 lmimirr; Brak ImagePath
S3 Synth3dVsc; Brak ImagePath
S3 tsusbhub; Brak ImagePath
S3 VGPU; Brak ImagePath
S3 XDva397; \??\C:\Windows\system32\XDva397.sys [X]
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp:
*****************

Procesy zostały pomyślnie zamknięte.
Punkt przywracania został pomyślnie utworzony.
C:\Users\xxx\Searches\Desktop\aaa KASIA\pendrive_ dokumenty\Gothic II Złota Edycja.lnk => pomyślnie przeniesiono
C:\Users\xxx\Searches\Desktop\aaa KASIA\pendrive_ dokumenty\PITy 2008.lnk => pomyślnie przeniesiono
C:\Users\xxx\AppData\Roaming\Microsoft\Office\Niedawny\2DOKUMENTY@@@.LNK => pomyślnie przeniesiono
C:\Users\xxx\AppData\Roaming\Microsoft\Office\Niedawny\CV_nowe_11.2016.doc.LNK => pomyślnie przeniesiono
C:\Users\xxx\AppData\Roaming\Microsoft\Office\Niedawny\CV_nowe_foto2.doc.LNK => pomyślnie przeniesiono
C:\Users\xxx\AppData\Roaming\Microsoft\Office\Niedawny\Dysk wymienny (I).LNK => pomyślnie przeniesiono
C:\Users\xxx\AppData\Roaming\Microsoft\Office\Niedawny\Jak wiadomo w naszej szkole od kilku lat pisane są zarówno na koniec pierwszego.docx.LNK => pomyślnie przeniesiono
C:\Users\xxx\AppData\Roaming\Microsoft\Office\Niedawny\PKN ORLEN.LNK => pomyślnie przeniesiono
C:\Users\xxx\AppData\Roaming\Microsoft\Office\Niedawny\PRACA.LNK => pomyślnie przeniesiono
C:\Users\xxx\AppData\Roaming\Microsoft\Office\Niedawny\PRAGA PŁD_U m.st.W-wy.LNK => pomyślnie przeniesiono
C:\Users\xxx\AppData\Roaming\Microsoft\Office\Niedawny\ynka_300A549E94DB (1).doc.LNK => pomyślnie przeniesiono
C:\Users\xxx\AppData\Roaming\Microsoft\Office\Niedawny\ynka_300A549E94DB.doc.LNK => pomyślnie przeniesiono
HKLM\Software\\Microsoft\Internet Explorer\Main\\Default_Page_URL => Wartość pomyślnie przywrócono
HKLM\Software\\Microsoft\Internet Explorer\Main\\Default_Search_URL => Wartość pomyślnie przywrócono
HKLM\Software\\Microsoft\Internet Explorer\Main\\Local Page => Wartość pomyślnie przywrócono
"HKU\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope" => pomyślnie usunięto
"HKU\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope" => pomyślnie usunięto
"HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE" => pomyślnie usunięto
"HKLM\System\CurrentControlSet\Services\fshoster" => pomyślnie usunięto
fshoster => serwis pomyślnie usunięto
"HKLM\System\CurrentControlSet\Services\MotoConnect Service" => pomyślnie usunięto
MotoConnect Service => serwis pomyślnie usunięto
"HKLM\System\CurrentControlSet\Services\catchme" => pomyślnie usunięto
catchme => serwis pomyślnie usunięto
"HKLM\System\CurrentControlSet\Services\CFcatchme" => pomyślnie usunięto
CFcatchme => serwis pomyślnie usunięto
"HKLM\System\CurrentControlSet\Services\EagleNT" => pomyślnie usunięto
EagleNT => serwis pomyślnie usunięto
"HKLM\System\CurrentControlSet\Services\EagleXNt" => pomyślnie usunięto
EagleXNt => serwis pomyślnie usunięto
"HKLM\System\CurrentControlSet\Services\lmimirr" => pomyślnie usunięto
lmimirr => serwis pomyślnie usunięto
"HKLM\System\CurrentControlSet\Services\Synth3dVsc" => pomyślnie usunięto
Synth3dVsc => serwis pomyślnie usunięto
"HKLM\System\CurrentControlSet\Services\tsusbhub" => pomyślnie usunięto
tsusbhub => serwis pomyślnie usunięto
"HKLM\System\CurrentControlSet\Services\VGPU" => pomyślnie usunięto
VGPU => serwis pomyślnie usunięto
"HKLM\System\CurrentControlSet\Services\XDva397" => pomyślnie usunięto
XDva397 => serwis pomyślnie usunięto

========= wevtutil el | Foreach-Object {wevtutil cl "$_"} =========


========= Koniec  Powershell: =========


=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 5559106 B
Java, Flash, Steam htmlcache => 405 B
Windows/system/drivers => 707947 B
Edge => 0 B
Chrome => 882110330 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 33125 B
Public => 0 B
ProgramData => 0 B
systemprofile => 26436902 B
LocalService => 132244 B
NetworkService => 66488 B
xxx => 19363293 B
Kasia => 0 B
Nowy => 0 B
Gość => 0 B

RecycleBin => 0 B
EmptyTemp: => 899.1 MB danych tymczasowych Usunięto.

================================


System wymagał restartu.

==== Koniec  Fixlog 20:49:19 ====