Rezultat naprawy Farbar Recovery Scan Tool (x64) Wersja:29-12-2015 Uruchomiony przez x (2015-12-29 23:09:39) Run:2 Uruchomiony z C:\Users\x\Desktop Załadowane profile: x (Dostępne profile: x) Tryb startu: Normal ============================================== fixlist - zawartość: ***************** OPR Extension: (Clock Hand) - C:\Users\x\AppData\Roaming\Opera Software\Opera Stable\Extensions\bdllemdkbkgllkkgbbdhbojodiaggnlp [2015-04-18] OPR Extension: (High Stairs) - C:\Users\x\AppData\Roaming\Opera Software\Opera Stable\Extensions\dmlmbdgogacbbglbjomfbcpcnoglbgcm [2015-11-17] OPR Extension: (iWebar) - C:\Users\x\AppData\Roaming\Opera Software\Opera Stable\Extensions\gnjbfdmiommbcdfigaefehgdndnpeech [2014-11-01] CHR dev: Chrome dev build wykryto! <======= UWAGA CHR RestoreOnStartup: Default -> "hxxp://searchinterneat-a.akamaihd.net/h?eq=U0EeCFZVBB8SRggXclgAAF1CRRgWJQALTA0VEAUOeQ4MAhQQQFcXIgpaBwBIQAYFIk0FA1oDB0VXfV5bFElXTwhrKV5QMk0QSEdQ" CHR Extension: (High Stairs) - C:\Users\x\AppData\Local\Google\Chrome\User Data\Default\Extensions\dmlmbdgogacbbglbjomfbcpcnoglbgcm [2015-12-04] [UpdateUrl: hxxp://cdn.highstairs.com/update] <==== UWAGA FF SearchPlugin: C:\Users\x\AppData\Roaming\Mozilla\Firefox\Profiles\abnkhfcq.default\searchplugins\dsrlte1.xml [2015-04-02] FF Extension: FF Toolbar - C:\Users\x\AppData\Roaming\Mozilla\Firefox\Profiles\abnkhfcq.default\Extensions\1430039862_xpi [2015-04-26] [Brak podpisu cyfrowego] FF Extension: High Stairs - C:\Users\x\AppData\Roaming\Mozilla\Firefox\Profiles\abnkhfcq.default\Extensions\{7eafe3da-bb0f-4921-9520-4381107e7fad}.xpi [2015-10-14] [Brak podpisu cyfrowego] FF NewTab: hxxp://searchinterneat-a.akamaihd.net/t?eq=U0EeFFhaR1oWHAERIQFZBQoVDABGeQoVVV1AERgadw1bTFgQQwFBc1teWAAQEhNBNARaB0tXUUEeGGlxR1dMaVxEKGpMAFADUg== RLSearchHook: HKLM-x32 -> Domyślne = {CCC7B159-1D8C-11E3-B2AD-F3EF3D58318D} SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://searchinterneat-a.akamaihd.net/s?eq=U0EeE1xZE1oZB1ZEfQ0KAAEQRQZHbQxdWApcFVEScBQBVg0SDFRCIg1aUlsXGAxCcx9aFQQTSEcFME0FCFwEURNNfXFRBlEiVVRKMko=&q={searchTerms} SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://searchinterneat-a.akamaihd.net/s?eq=U0EeE1xZE1oZB1ZEfQ0KAAEQRQZHbQxdWApcFVEScBQBVg0SDFRCIg1aUlsXGAxCcx9aFQQTSEcFME0FCFwEURNNfXFRBlEiVVRKMko=&q={searchTerms} DeleteKey: HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes DeleteKey: HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes DeleteKey: HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes GroupPolicy: Ograniczenia - Chrome <======= UWAGA CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA DeleteKey: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Optimizer Pro Task: {19659E29-6712-45FF-B287-F859DE374DFD} - System32\Tasks\{E661BCF9-2E50-494B-B2BC-666A617F0CF0} => pcalua.exe -a C:\Users\x\Downloads\adwcleaner_3.310_www.INSTALKI.pl.exe -d C:\Users\x\Downloads EmptyTemp: ***************** C:\Users\x\AppData\Roaming\Opera Software\Opera Stable\Extensions\bdllemdkbkgllkkgbbdhbojodiaggnlp => pomyślnie przeniesiono C:\Users\x\AppData\Roaming\Opera Software\Opera Stable\Extensions\dmlmbdgogacbbglbjomfbcpcnoglbgcm => pomyślnie przeniesiono C:\Users\x\AppData\Roaming\Opera Software\Opera Stable\Extensions\gnjbfdmiommbcdfigaefehgdndnpeech => pomyślnie przeniesiono CHR dev: Chrome dev build wykryto! <======= UWAGA => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. Chrome RestoreOnStartup => pomyślnie usunięto C:\Users\x\AppData\Local\Google\Chrome\User Data\Default\Extensions\dmlmbdgogacbbglbjomfbcpcnoglbgcm <==== UWAGA => nie znaleziono C:\Users\x\AppData\Roaming\Mozilla\Firefox\Profiles\abnkhfcq.default\searchplugins\dsrlte1.xml => pomyślnie przeniesiono C:\Users\x\AppData\Roaming\Mozilla\Firefox\Profiles\abnkhfcq.default\Extensions\1430039862_xpi => pomyślnie przeniesiono C:\Users\x\AppData\Roaming\Mozilla\Firefox\Profiles\abnkhfcq.default\Extensions\{7eafe3da-bb0f-4921-9520-4381107e7fad}.xpi => pomyślnie przeniesiono Firefox "newtab" pomyślnie usunięto RLSearchHook: HKLM-x32 -> Domyślne = {CCC7B159-1D8C-11E3-B2AD-F3EF3D58318D} => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wartość pomyślnie przywrócono "HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" => klucz pomyślnie usunięto HKCR\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => klucz nie znaleziono. HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes => klucz pomyślnie usunięto HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes => klucz pomyślnie usunięto HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes => klucz pomyślnie usunięto C:\Windows\system32\GroupPolicy\Machine => pomyślnie przeniesiono C:\Windows\system32\GroupPolicy\GPT.ini => pomyślnie przeniesiono C:\Windows\SysWOW64\GroupPolicy\GPT.ini => pomyślnie przeniesiono "HKLM\SOFTWARE\Policies\Google" => klucz pomyślnie usunięto HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Optimizer Pro => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{19659E29-6712-45FF-B287-F859DE374DFD}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{19659E29-6712-45FF-B287-F859DE374DFD}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{E661BCF9-2E50-494B-B2BC-666A617F0CF0} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{E661BCF9-2E50-494B-B2BC-666A617F0CF0}" => klucz pomyślnie usunięto