Rezultat naprawy Farbar Recovery Scan Tool (x64) Wersja: 09.03.2019 Uruchomiony przez Dell (09-03-2019 17:27:43) Run:1 Uruchomiony z C:\Users\Dell\Downloads Załadowane profile: Dell (Dostępne profile: Dell) Tryb startu: Normal ============================================== fixlist - zawartość: ***************** HKU\S-1-5-21-390228454-3208798693-3760494196-1001\...\Run: [pwo5] => C:\Users\Dell\pwo5\svchost.exe [7691285 2019-02-19] () [Brak podpisu cyfrowego] <==== UWAGA HKU\S-1-5-21-390228454-3208798693-3760494196-1001\...\Run: [] => [X] HKU\S-1-5-21-390228454-3208798693-3760494196-1001\...\Policies\Explorer: [] RemoveDirectory: C:\Users\Dell\pwo5 SearchScopes: HKU\S-1-5-21-390228454-3208798693-3760494196-1001 -> {4896CD15-4C3F-4990-A5DA-114671AD4D7B} URL = BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_131\bin\jp2ssv.dll [2017-07-07] (Oracle America, Inc. -> Oracle Corporation) DPF: HKLM-x32 {96ADD1E5-1B8D-41BB-AB80-2C69FFB82E4A} hxxp://192.168.1.10/nwcv4Ssetup.cab C:\ProgramData\boost_interprocess Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"} Task: {024B7F6B-7541-4986-9AB9-D9B40F1702D7} - \Microsoft\Windows\UNP\RunCampaignManager -> Brak pliku <==== UWAGA Task: {A4242088-6BF5-4365-B509-C086412C2FB7} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> Brak pliku <==== UWAGA HKLM\...\Run: [] => [X] HKLM-x32\...\Run: [] => [X] HKU\S-1-5-21-390228454-3208798693-3760494196-1001\...\Run: [Akamai NetSession Interface] => "C:\Users\Dell\AppData\Local\Akamai\netsession_win.exe" C:\Users\Dell\AppData\Local\Akamai\netsession_win.exe C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NetSetMan\Pomoc do NetSetMan.lnk EmptyTemp: ***************** "HKU\S-1-5-21-390228454-3208798693-3760494196-1001\Software\Microsoft\Windows\CurrentVersion\Run\\pwo5" => pomyślnie usunięto "HKU\S-1-5-21-390228454-3208798693-3760494196-1001\Software\Microsoft\Windows\CurrentVersion\Run\\" => pomyślnie usunięto "HKU\S-1-5-21-390228454-3208798693-3760494196-1001\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\" => pomyślnie usunięto niepowodzenie przy usuwaniu "C:\Users\Dell\pwo5\cached-descriptors" => Zaplanowany do usunięcia przy restarcie. niepowodzenie przy usuwaniu "C:\Users\Dell\pwo5\lock" => Zaplanowany do usunięcia przy restarcie. niepowodzenie przy usuwaniu "C:\Users\Dell\pwo5\svchost.exe" => Zaplanowany do usunięcia przy restarcie. niepowodzenie przy usuwaniu "C:\Users\Dell\pwo5" => Zaplanowany do usunięcia przy restarcie. HKU\S-1-5-21-390228454-3208798693-3760494196-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{4896CD15-4C3F-4990-A5DA-114671AD4D7B} => pomyślnie usunięto HKLM\Software\Classes\CLSID\{4896CD15-4C3F-4990-A5DA-114671AD4D7B} => nie znaleziono HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9} => pomyślnie usunięto HKLM\Software\Wow6432Node\Classes\CLSID\{DBC80044-A445-435b-BC74-9C25C1C588A9} => pomyślnie usunięto HKLM\SOFTWARE\Wow6432Node\Microsoft\Code Store Database\Distribution Units\{96ADD1E5-1B8D-41BB-AB80-2C69FFB82E4A} => pomyślnie usunięto HKLM\Software\Wow6432Node\Classes\CLSID\{96ADD1E5-1B8D-41BB-AB80-2C69FFB82E4A} => pomyślnie usunięto C:\ProgramData\boost_interprocess => pomyślnie przeniesiono ========= wevtutil el | Foreach-Object {wevtutil cl "$_"} ========= ========= Koniec Powershell: ========= "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{024B7F6B-7541-4986-9AB9-D9B40F1702D7}" => pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{024B7F6B-7541-4986-9AB9-D9B40F1702D7}" => pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\UNP\RunCampaignManager" => nie znaleziono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A4242088-6BF5-4365-B509-C086412C2FB7}" => pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A4242088-6BF5-4365-B509-C086412C2FB7}" => pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\OfficeSoftwareProtectionPlatform\SvcRestartTask" => pomyślnie usunięto "HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\" => pomyślnie usunięto "HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\" => pomyślnie usunięto "HKU\S-1-5-21-390228454-3208798693-3760494196-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Akamai NetSession Interface" => pomyślnie usunięto "C:\Users\Dell\AppData\Local\Akamai\netsession_win.exe" => nie znaleziono C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NetSetMan\Pomoc do NetSetMan.lnk => pomyślnie przeniesiono =========== EmptyTemp: ========== BITS transfer queue => 11821056 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 209715367 B Java, Flash, Steam htmlcache => 3364 B Windows/system/drivers => 130611640 B Edge => 10228594 B Chrome => 741852563 B Firefox => 225172238 B Opera => 0 B Temp, IE cache, history, cookies, recent: Default => 0 B Users => 0 B ProgramData => 0 B Public => 0 B systemprofile => 0 B systemprofile32 => 0 B LocalService => 70100 B LocalService => 0 B NetworkService => 1884 B NetworkService => 0 B Dell => 108337657 B RecycleBin => 11550156854 B EmptyTemp: => 12.1 GB danych tymczasowych Usunięto. ================================ Rezultat przenoszenia plików przy restarcie (Tryb startu: Normal) (Data i godzina: 09-03-2019 17:31:12) "C:\Users\Dell\pwo5\cached-descriptors" => pomyślnie usunięto "C:\Users\Dell\pwo5\lock" => pomyślnie usunięto "C:\Users\Dell\pwo5\svchost.exe" => pomyślnie usunięto "C:\Users\Dell\pwo5" => pomyślnie usunięto ==== Koniec Fixlog 17:31:12 ====