Rezultat naprawy Farbar Recovery Scan Tool (x64) Wersja: 19-05.2019 Uruchomiony przez Leszek (20-05-2019 12:45:52) Run:1 Uruchomiony z D:\DELL\Pulpit Załadowane profile: Leszek (Dostępne profile: Leszek) Tryb startu: Normal ============================================== fixlist - zawartość: ***************** HKU\S-1-5-21-128029353-4242802589-877476751-1003\...\RunOnce: [Application Restart #5] => C:\ProgramData\RSG\rsgpsrsdk.exe [61952 2018-11-02] (Remo Software Private Limited -> Remo Software) RemoveDirectory: C:\ProgramData\RSG R2 RSGService; C:\ProgramData\rsg\rsgmpsp.exe [32768 2018-11-02] (Remo Software Private Limited -> Remo Software) Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"} GroupPolicy: Ograniczenia ? <==== UWAGA EmptyTemp: ***************** "HKU\S-1-5-21-128029353-4242802589-877476751-1003\Software\Microsoft\Windows\CurrentVersion\RunOnce\\Application Restart #5" => pomyślnie usunięto niepowodzenie przy usuwaniu "C:\ProgramData\RSG\mfc100u.dll" => Zaplanowany do usunięcia przy restarcie. niepowodzenie przy usuwaniu "C:\ProgramData\RSG\msvcr100.dll" => Zaplanowany do usunięcia przy restarcie. niepowodzenie przy usuwaniu "C:\ProgramData\RSG\rsgmpsp.exe" => Zaplanowany do usunięcia przy restarcie. niepowodzenie przy usuwaniu "C:\ProgramData\RSG\rsgpsrsdk.exe" => Zaplanowany do usunięcia przy restarcie. niepowodzenie przy usuwaniu "C:\ProgramData\RSG" => Zaplanowany do usunięcia przy restarcie. RSGService => Nie można zatrzymać usługi. HKLM\System\CurrentControlSet\Services\RSGService => pomyślnie usunięto RSGService => serwis pomyślnie usunięto ========= wevtutil el | Foreach-Object {wevtutil cl "$_"} ========= wevtutil : Failed to clear log AirSpaceChannel. At C:\FRST\tmp.ps1:1 char:31 + wevtutil el | Foreach-Object {wevtutil cl "$_"} + ~~~~~~~~~~~~~~~~ + CategoryInfo : NotSpecified: (Failed to clear log AirSpaceChannel.:String) [], RemoteException + FullyQualifiedErrorId : NativeCommandError Nie mo┐na wykonaŠ ┐╣danej operacji na w│╣czonym kanale bezpoťrednim. Kana│ musi zostaŠ najpierw wy│╣czony. wevtutil : Failed to clear log DebugChannel. At C:\FRST\tmp.ps1:1 char:31 + wevtutil el | Foreach-Object {wevtutil cl "$_"} + ~~~~~~~~~~~~~~~~ + CategoryInfo : NotSpecified: (Failed to clear log DebugChannel.:String) [], RemoteException + FullyQualifiedErrorId : NativeCommandError Nie mo┐na wykonaŠ ┐╣danej operacji na w│╣czonym kanale bezpoťrednim. Kana│ musi zostaŠ najpierw wy│╣czony. wevtutil : Failed to clear log Intel-SST-BUS/Debug. At C:\FRST\tmp.ps1:1 char:31 + wevtutil el | Foreach-Object {wevtutil cl "$_"} + ~~~~~~~~~~~~~~~~ + CategoryInfo : NotSpecified: (Failed to clear log Intel-SST-BUS/Debug.:String) [], RemoteException + FullyQualifiedErrorId : NativeCommandError Przekazana nazwa wyst╣pienia nie zosta│a uznana przez dostawcŕ danych WMI za prawid│ow╣. wevtutil : Failed to clear log Microsoft-RMS-MSIPC/Debug. At C:\FRST\tmp.ps1:1 char:31 + wevtutil el | Foreach-Object {wevtutil cl "$_"} + ~~~~~~~~~~~~~~~~ + CategoryInfo : NotSpecified: (Failed to clear...MS-MSIPC/Debug.:String) [], RemoteException + FullyQualifiedErrorId : NativeCommandError Nie mo┐na wykonaŠ ┐╣danej operacji na w│╣czonym kanale bezpoťrednim. Kana│ musi zostaŠ najpierw wy│╣czony. wevtutil : Failed to clear log Microsoft-Windows-LiveId/Analytic. At C:\FRST\tmp.ps1:1 char:31 + wevtutil el | Foreach-Object {wevtutil cl "$_"} + ~~~~~~~~~~~~~~~~ + CategoryInfo : NotSpecified: (Failed to clear...iveId/Analytic.:String) [], RemoteException + FullyQualifiedErrorId : NativeCommandError Odmowa dostŕpu. wevtutil : Failed to clear log Microsoft-Windows-LiveId/Operational. At C:\FRST\tmp.ps1:1 char:31 + wevtutil el | Foreach-Object {wevtutil cl "$_"} + ~~~~~~~~~~~~~~~~ + CategoryInfo : NotSpecified: (Failed to clear...Id/Operational.:String) [], RemoteException + FullyQualifiedErrorId : NativeCommandError Odmowa dostŕpu. wevtutil : Failed to clear log Microsoft-Windows-USBVideo/Analytic. At C:\FRST\tmp.ps1:1 char:31 + wevtutil el | Foreach-Object {wevtutil cl "$_"} + ~~~~~~~~~~~~~~~~ + CategoryInfo : NotSpecified: (Failed to clear...Video/Analytic.:String) [], RemoteException + FullyQualifiedErrorId : NativeCommandError Przekazana nazwa wyst╣pienia nie zosta│a uznana przez dostawcŕ danych WMI za prawid│ow╣. ========= Koniec Powershell: ========= C:\WINDOWS\system32\GroupPolicy\Machine => pomyślnie przeniesiono C:\WINDOWS\system32\GroupPolicy\GPT.ini => pomyślnie przeniesiono C:\WINDOWS\SysWOW64\GroupPolicy\GPT.ini => pomyślnie przeniesiono =========== EmptyTemp: ========== BITS transfer queue => 10248192 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 2295777057 B Java, Flash, Steam htmlcache => 96155527 B Windows/system/drivers => 0 B Edge => 76185 B Chrome => 642138702 B Firefox => 334850734 B Opera => 0 B Temp, IE cache, history, cookies, recent: Default => 6656 B Users => 0 B ProgramData => 0 B Public => 0 B systemprofile => 0 B systemprofile32 => 0 B LocalService => 0 B LocalService => 0 B NetworkService => 0 B NetworkService => 0 B Leszek => 18096289 B RecycleBin => 0 B EmptyTemp: => 3.2 GB danych tymczasowych Usunięto. ================================ Rezultat przenoszenia plików przy restarcie (Tryb startu: Normal) (Data i godzina: 20-05-2019 12:49:11) "C:\ProgramData\RSG\mfc100u.dll" => pomyślnie usunięto "C:\ProgramData\RSG\msvcr100.dll" => pomyślnie usunięto "C:\ProgramData\RSG\rsgmpsp.exe" => pomyślnie usunięto "C:\ProgramData\RSG\rsgpsrsdk.exe" => pomyślnie usunięto "C:\ProgramData\RSG" => pomyślnie usunięto ==== Koniec Fixlog 12:49:12 ====