Rezultat naprawy Farbar Recovery Scan Tool (x64) Wersja:14-12-2015 Uruchomiony przez Paulina (2015-12-15 17:23:04) Run:5 Uruchomiony z F:\logi Załadowane profile: Paulina (Dostępne profile: AREK & Paulina & Zbigniew) Tryb startu: Normal ============================================== fixlist - zawartość: ***************** HKU\S-1-5-21-74317436-289575424-2793545732-1003\...\Run: [ares] => "C:\Program Files (x86)\Ares\Ares.exe" -h HKU\S-1-5-21-74317436-289575424-2793545732-1003\...\Run: [swg] => "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" HKU\S-1-5-21-74317436-289575424-2793545732-1003\...\Run: [ALLUpdate] => "D:\Program Files (x86)\ALLPlayer\ALLUpdate.exe" "sleep" HKU\S-1-5-21-74317436-289575424-2793545732-1003\...\Run: [CompuCare Check for updates] => C:\Users\Paulina\AppData\Roaming\SuperPump\updater.exe HKU\S-1-5-21-74317436-289575424-2793545732-1003\...\Run: [Facebook Update] => C:\Users\Paulina\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2013-06-19] (Facebook Inc.) HKU\S-1-5-21-74317436-289575424-2793545732-1003\...\MountPoints2: {18bb2952-a0e4-11e1-a51b-d02788674266} - H:\autorun.exe HKU\S-1-5-21-74317436-289575424-2793545732-1003\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=56626&homepage= HKU\S-1-5-21-74317436-289575424-2793545732-1003\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://pl.v9.com/?utm_source=b&utm_medium=fft HKU\S-1-5-21-74317436-289575424-2793545732-1003\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.omniboxes.com/web/?type=ds&ts=1447228033&z=3e6f03e8de92d5ddb4f2578g9z4zam4o9obbfe0m8w&from=wpm07173&uid=ST31000524AS_6VPED1VGXXXX6VPED1VG&q={searchTerms} URLSearchHook: HKU\S-1-5-21-74317436-289575424-2793545732-1003 - (Brak nazwy) - {EEE6C35D-6118-11DC-9C72-001320C79847} - Brak pliku URLSearchHook: HKU\S-1-5-21-74317436-289575424-2793545732-1003 - (Brak nazwy) - {00000000-6E41-4FD3-8538-502F5495E5FC} - Brak pliku URLSearchHook: HKU\S-1-5-21-74317436-289575424-2793545732-1003 - (Brak nazwy) - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - Brak pliku URLSearchHook: HKU\S-1-5-21-74317436-289575424-2793545732-1003 - (Brak nazwy) - {a5ae8924-4036-420f-b7f6-a47e4b8f692e} - Brak pliku SearchScopes: HKU\S-1-5-21-74317436-289575424-2793545732-1003 -> DefaultScope {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxp://isearch.avg.com/search?cid={B63A4DBF-C1D4-4A4D-A16B-A902037CCE43}&mid=55624213de5347d1bcec016ece83ab95-cf12c9a2b59a93b3b3f9c41ce979ab34f8b8fa9f&lang=pl&ds=AVG&pr=fr&d=2012-07-30 09:34:57&v=15.2.0.5&pid=avg&sg=0&sap=dsp&q={searchTerms} SearchScopes: HKU\S-1-5-21-74317436-289575424-2793545732-1003 -> bProtectorDefaultScope {EEE6C360-6118-11DC-9C72-001320C79847} SearchScopes: HKU\S-1-5-21-74317436-289575424-2793545732-1003 -> {0D7562AE-8EF6-416d-A838-AB665251703A} URL = hxxp://start.facemoods.com/?a=bfus&s={searchTerms}&f=4 SearchScopes: HKU\S-1-5-21-74317436-289575424-2793545732-1003 -> {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://search.babylon.com/?q={searchTerms}&affID=112555&tt=3412_3&babsrc=SP_ss&mntrId=0e936e0500000000000000ff132222b0 SearchScopes: HKU\S-1-5-21-74317436-289575424-2793545732-1003 -> {0F347250-9E6C-4492-A3B0-CF709EB52F1F} URL = hxxp://uk.search.yahoo.com/search?p={searchTerms}&fr=chr-devicevm&type=PROTOSV SearchScopes: HKU\S-1-5-21-74317436-289575424-2793545732-1003 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://pl.v9.com/s#gsc.tab=0&gsc.q={searchTerms}&gsc.page=1 SearchScopes: HKU\S-1-5-21-74317436-289575424-2793545732-1003 -> {36DEE1AC-B709-4DE4-BD0F-6A1813AB8A07} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=FF&o=14594&src=crm&q={searchTerms}&locale=&apn_ptnrs=FV&apn_dtid=YYYYYYUGPL&apn_uid=371fea84-af3c-4c8b-b4de-b1ce078d9f90&apn_sauid=7C024AE1-FB61-481A-A173-37275FD1A3B0 SearchScopes: HKU\S-1-5-21-74317436-289575424-2793545732-1003 -> {425ED333-6083-428a-92C9-0CFC28B9D1BF} URL = SearchScopes: HKU\S-1-5-21-74317436-289575424-2793545732-1003 -> {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxp://isearch.avg.com/search?cid={B63A4DBF-C1D4-4A4D-A16B-A902037CCE43}&mid=55624213de5347d1bcec016ece83ab95-cf12c9a2b59a93b3b3f9c41ce979ab34f8b8fa9f&lang=pl&ds=AVG&pr=fr&d=2012-07-30 09:34:57&v=15.2.0.5&pid=avg&sg=0&sap=dsp&q={searchTerms} SearchScopes: HKU\S-1-5-21-74317436-289575424-2793545732-1003 -> {D1DC3A83-58B1-4041-A584-6ED6A91F7CC6} URL = hxxp://www.google.com/cse?cx=partner-pub-3794288947762788%3A4107735745&ie=UTF-8&q=&sa=Search&siteurl=www.google.com%2Fcse%2Fhome%3Fcx%3Dpartner-pub-3794288947762788%3A4107735745&q={searchTerms} SearchScopes: HKU\S-1-5-21-74317436-289575424-2793545732-1003 -> {D4885D0D-3699-4384-B21F-674ACCCCDC8E} URL = hxxp://uk.search.yahoo.com/search?p={searchTerms}&fr=chr-devicevm&type=PROTOSV SearchScopes: HKU\S-1-5-21-74317436-289575424-2793545732-1003 -> {E4F3BAAF-E268-47E4-9961-44C17C560EFF} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2670199 SearchScopes: HKU\S-1-5-21-74317436-289575424-2793545732-1003 -> {EEE6C360-6118-11DC-9C72-001320C79847} URL = hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms} SearchScopes: HKU\S-1-5-21-74317436-289575424-2793545732-1003 -> {FED54F96-2849-463A-A2FB-77861CE3C225} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=FF&o=14594&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=FV&apn_dtid=YYYYYYUGPL&apn_uid=371fea84-af3c-4c8b-b4de-b1ce078d9f90&apn_sauid=7C024AE1-FB61-481A-A173-37275FD1A3B0 SearchScopes: HKU\S-1-5-21-74317436-289575424-2793545732-1003 -> {FF0FDC7A-9812-4532-82B9-B56AD3741A95} URL = hxxp://www.google.com/cse?cx=partner-pub-3794288947762788%3A4107735745&ie=UTF-8&q=&sa=Search&siteurl=www.google.com%2Fcse%2Fhome%3Fcx%3Dpartner-pub-3794288947762788%3A4107735745&q={searchTerms} Toolbar: HKU\S-1-5-21-74317436-289575424-2793545732-1003 -> Brak nazwy - {BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} - Brak pliku Toolbar: HKU\S-1-5-21-74317436-289575424-2793545732-1003 -> Brak nazwy - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Brak pliku Toolbar: HKU\S-1-5-21-74317436-289575424-2793545732-1003 -> Brak nazwy - {EEE6C35B-6118-11DC-9C72-001320C79847} - Brak pliku Toolbar: HKU\S-1-5-21-74317436-289575424-2793545732-1003 -> Brak nazwy - {A5AE8924-4036-420F-B7F6-A47E4B8F692E} - Brak pliku Toolbar: HKU\S-1-5-21-74317436-289575424-2793545732-1003 -> Brak nazwy - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - Brak pliku Toolbar: HKU\S-1-5-21-74317436-289575424-2793545732-1003 -> Brak nazwy - {D4027C7F-154A-4066-A1AD-4243D8127440} - Brak pliku Toolbar: HKU\S-1-5-21-74317436-289575424-2793545732-1003 -> Brak nazwy - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - Brak pliku DeleteKey: HKCU\Software\Google DeleteKey: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0} DeleteKey: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\FileHunter DeleteKey: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\YourFileDownloader RemoveDirectory: C:\Users\Paulina\AppData\Local\Google RemoveDirectory: C:\Users\Paulina\AppData\Roaming\Splashtop C:\Users\Paulina\AppData\Local\{*} C:\Users\Paulina\AppData\Local\dt.dat C:\Users\Paulina\AppData\Roaming\appdataFr25.bin C:\Users\Paulina\AppData\Roaming\appdataFr3.bin ***************** HKU\S-1-5-21-74317436-289575424-2793545732-1003\Software\Microsoft\Windows\CurrentVersion\Run\\ares => Wartość nie znaleziono. HKU\S-1-5-21-74317436-289575424-2793545732-1003\Software\Microsoft\Windows\CurrentVersion\Run\\swg => Wartość nie znaleziono. HKU\S-1-5-21-74317436-289575424-2793545732-1003\Software\Microsoft\Windows\CurrentVersion\Run\\ALLUpdate => Wartość nie znaleziono. HKU\S-1-5-21-74317436-289575424-2793545732-1003\Software\Microsoft\Windows\CurrentVersion\Run\\CompuCare Check for updates => Wartość nie znaleziono. HKU\S-1-5-21-74317436-289575424-2793545732-1003\Software\Microsoft\Windows\CurrentVersion\Run\\Facebook Update => Wartość nie znaleziono. HKU\S-1-5-21-74317436-289575424-2793545732-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{18bb2952-a0e4-11e1-a51b-d02788674266} => klucz niepowodzenie przy usuwaniu. Odmowa dostępu. HKCR\CLSID\{18bb2952-a0e4-11e1-a51b-d02788674266} => klucz nie znaleziono. HKU\S-1-5-21-74317436-289575424-2793545732-1003\Software\Microsoft\Internet Explorer\Main\\Start Page => Błąd przy ustawianiu wartości. HKU\S-1-5-21-74317436-289575424-2793545732-1003\Software\Microsoft\Internet Explorer\Main\\Default_Page_URL => Błąd przy ustawianiu wartości. HKU\S-1-5-21-74317436-289575424-2793545732-1003\Software\Microsoft\Internet Explorer\Main\\Default_Search_URL => Błąd przy ustawianiu wartości. HKU\S-1-5-21-74317436-289575424-2793545732-1003\Software\Microsoft\Internet Explorer\URLSearchHooks\\{EEE6C35D-6118-11DC-9C72-001320C79847} => Wartość nie znaleziono. HKU\S-1-5-21-74317436-289575424-2793545732-1003\Software\Microsoft\Internet Explorer\URLSearchHooks\\{00000000-6E41-4FD3-8538-502F5495E5FC} => Wartość nie znaleziono. HKU\S-1-5-21-74317436-289575424-2793545732-1003\Software\Microsoft\Internet Explorer\URLSearchHooks\\{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} => Wartość nie znaleziono. HKU\S-1-5-21-74317436-289575424-2793545732-1003\Software\Microsoft\Internet Explorer\URLSearchHooks\\{a5ae8924-4036-420f-b7f6-a47e4b8f692e} => Wartość nie znaleziono. HKU\S-1-5-21-74317436-289575424-2793545732-1003\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wartość nie znaleziono. HKU\S-1-5-21-74317436-289575424-2793545732-1003\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\bProtectorDefaultScope => Wartość nie znaleziono. HKU\S-1-5-21-74317436-289575424-2793545732-1003\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A} => klucz niepowodzenie przy usuwaniu. Odmowa dostępu. HKCR\CLSID\{0D7562AE-8EF6-416d-A838-AB665251703A} => klucz nie znaleziono. HKU\S-1-5-21-74317436-289575424-2793545732-1003\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} => klucz niepowodzenie przy usuwaniu. Odmowa dostępu. HKCR\CLSID\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} => klucz nie znaleziono. HKU\S-1-5-21-74317436-289575424-2793545732-1003\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0F347250-9E6C-4492-A3B0-CF709EB52F1F} => klucz niepowodzenie przy usuwaniu. Odmowa dostępu. HKCR\CLSID\{0F347250-9E6C-4492-A3B0-CF709EB52F1F} => klucz nie znaleziono. HKU\S-1-5-21-74317436-289575424-2793545732-1003\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} => klucz niepowodzenie przy usuwaniu. Odmowa dostępu. HKCR\CLSID\{33BB0A4E-99AF-4226-BDF6-49120163DE86} => klucz nie znaleziono. HKU\S-1-5-21-74317436-289575424-2793545732-1003\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{36DEE1AC-B709-4DE4-BD0F-6A1813AB8A07} => klucz niepowodzenie przy usuwaniu. Odmowa dostępu. HKCR\CLSID\{36DEE1AC-B709-4DE4-BD0F-6A1813AB8A07} => klucz nie znaleziono. HKU\S-1-5-21-74317436-289575424-2793545732-1003\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{425ED333-6083-428a-92C9-0CFC28B9D1BF} => klucz niepowodzenie przy usuwaniu. Odmowa dostępu. HKCR\CLSID\{425ED333-6083-428a-92C9-0CFC28B9D1BF} => klucz nie znaleziono. HKU\S-1-5-21-74317436-289575424-2793545732-1003\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233} => klucz niepowodzenie przy usuwaniu. Odmowa dostępu. HKCR\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233} => klucz nie znaleziono. HKU\S-1-5-21-74317436-289575424-2793545732-1003\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D1DC3A83-58B1-4041-A584-6ED6A91F7CC6} => klucz niepowodzenie przy usuwaniu. Odmowa dostępu. HKCR\CLSID\{D1DC3A83-58B1-4041-A584-6ED6A91F7CC6} => klucz nie znaleziono. HKU\S-1-5-21-74317436-289575424-2793545732-1003\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D4885D0D-3699-4384-B21F-674ACCCCDC8E} => klucz niepowodzenie przy usuwaniu. Odmowa dostępu. HKCR\CLSID\{D4885D0D-3699-4384-B21F-674ACCCCDC8E} => klucz nie znaleziono. HKU\S-1-5-21-74317436-289575424-2793545732-1003\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{E4F3BAAF-E268-47E4-9961-44C17C560EFF} => klucz niepowodzenie przy usuwaniu. Odmowa dostępu. HKCR\CLSID\{E4F3BAAF-E268-47E4-9961-44C17C560EFF} => klucz nie znaleziono. HKU\S-1-5-21-74317436-289575424-2793545732-1003\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} => klucz niepowodzenie przy usuwaniu. Odmowa dostępu. HKCR\CLSID\{EEE6C360-6118-11DC-9C72-001320C79847} => klucz nie znaleziono. HKU\S-1-5-21-74317436-289575424-2793545732-1003\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{FED54F96-2849-463A-A2FB-77861CE3C225} => klucz niepowodzenie przy usuwaniu. Odmowa dostępu. HKCR\CLSID\{FED54F96-2849-463A-A2FB-77861CE3C225} => klucz nie znaleziono. HKU\S-1-5-21-74317436-289575424-2793545732-1003\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{FF0FDC7A-9812-4532-82B9-B56AD3741A95} => klucz niepowodzenie przy usuwaniu. Odmowa dostępu. HKCR\CLSID\{FF0FDC7A-9812-4532-82B9-B56AD3741A95} => klucz nie znaleziono. HKU\S-1-5-21-74317436-289575424-2793545732-1003\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} => Wartość nie znaleziono. HKCR\CLSID\{BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} => klucz nie znaleziono. HKU\S-1-5-21-74317436-289575424-2793545732-1003\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F} => Wartość nie znaleziono. HKCR\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F} => klucz nie znaleziono. HKU\S-1-5-21-74317436-289575424-2793545732-1003\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{EEE6C35B-6118-11DC-9C72-001320C79847} => Wartość nie znaleziono. HKCR\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847} => klucz nie znaleziono. HKU\S-1-5-21-74317436-289575424-2793545732-1003\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{A5AE8924-4036-420F-B7F6-A47E4B8F692E} => Wartość nie znaleziono. HKCR\CLSID\{A5AE8924-4036-420F-B7F6-A47E4B8F692E} => klucz nie znaleziono. HKU\S-1-5-21-74317436-289575424-2793545732-1003\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} => Wartość nie znaleziono. HKCR\CLSID\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} => klucz nie znaleziono. HKU\S-1-5-21-74317436-289575424-2793545732-1003\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440} => Wartość nie znaleziono. HKCR\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440} => klucz nie znaleziono. HKU\S-1-5-21-74317436-289575424-2793545732-1003\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} => Wartość nie znaleziono. HKCR\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} => klucz nie znaleziono. HKCU\Software\Google => niepowodzenie przy usuwaniuklucz. Odmowa dostępu. HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0} => niepowodzenie przy usuwaniuklucz. Odmowa dostępu. HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\FileHunter => niepowodzenie przy usuwaniuklucz. Odmowa dostępu. HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\YourFileDownloader => niepowodzenie przy usuwaniuklucz. Odmowa dostępu. niepowodzenie przy usuwaniu "C:\Users\Paulina\AppData\Local\Google" => Zaplanowany do usunięcia przy restarcie. niepowodzenie przy usuwaniu "C:\Users\Paulina\AppData\Roaming\Splashtop" => Zaplanowany do usunięcia przy restarcie. =========== "C:\Users\Paulina\AppData\Local\{*}" ========== nie znaleziono ========= Koniec -> "C:\Users\Paulina\AppData\Local\{*}" ======== "C:\Users\Paulina\AppData\Local\dt.dat" => nie znaleziono. "C:\Users\Paulina\AppData\Roaming\appdataFr25.bin" => nie znaleziono. "C:\Users\Paulina\AppData\Roaming\appdataFr3.bin" => nie znaleziono.