Rezultat naprawy Farbar Recovery Scan Tool (x86) Wersja:31-12-2015 Uruchomiony przez Artur (2016-01-01 22:03:36) Run:2 Uruchomiony z C:\Documents and Settings\Artur\Pulpit\FRST Załadowane profile: Artur (Dostępne profile: Artur) Tryb startu: Normal ============================================== fixlist - zawartość: ***************** ShortcutWithArgument: C:\Documents and Settings\Artur\Menu Start\Programy\Internet Explorer.lnk -> C:\_OTL\MovedFiles\10032012_074130\C_found.000\dir0006.chk\iexplore.exe (Microsoft Corporation) -> "hxxp://esurf.biz/?ssid=1451198511&a=1024132&src=sh&uuid=c24ce1f8-3573-431d-ac53-2b2344066cd4" ShortcutWithArgument: C:\Documents and Settings\Artur\Menu Start\Programy\Akcesoria\Narzędzia systemowe\Internet Explorer (bez dodatków).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> "hxxp://esurf.biz/?ssid=1451198511&a=1024132&src=sh&uuid=c24ce1f8-3573-431d-ac53-2b2344066cd4" ShortcutWithArgument: C:\Documents and Settings\All Users\Menu Start\Programy\OpenSSL\Official OpenSSL Documentation.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> "hxxp://esurf.biz/?ssid=1451198511&a=1024132&src=sh&uuid=c24ce1f8-3573-431d-ac53-2b2344066cd4" ShortcutWithArgument: C:\Documents and Settings\All Users\Menu Start\Programy\OpenSSL\Official OpenSSL Website.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> "hxxp://esurf.biz/?ssid=1451198511&a=1024132&src=sh&uuid=c24ce1f8-3573-431d-ac53-2b2344066cd4" ShortcutWithArgument: C:\Documents and Settings\All Users\Menu Start\Programy\OpenSSL\Win32 OpenSSL Website.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> "hxxp://esurf.biz/?ssid=1451198511&a=1024132&src=sh&uuid=c24ce1f8-3573-431d-ac53-2b2344066cd4" HKLM\...\Run: [UserFaultCheck] => %systemroot%\system32\dumprep 0 -u BootExecute: PDBoot.exeautocheck autochk * sh4native Sh4Removal HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "www.google.com" <======= UWAGA DeleteKey: HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes DeleteKey: HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes DeleteKey: HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes FF Extension: OneTab - C:\Documents and Settings\Artur\Dane aplikacji\Mozilla\Firefox\Profiles\9y8kl4fn.default\Extensions\extension@one-tab.com.xpi [2015-12-31] FF Extension: FindBar Tweak - C:\Documents and Settings\Artur\Dane aplikacji\Mozilla\Firefox\Profiles\9y8kl4fn.default\Extensions\fbt@quicksaver.xpi [2015-12-30] CHR StartupUrls: Profile 4 -> "hxxp://search.babylon.com/?babsrc=HP_ss_sps&mntrId=68FF00508D9F4899&affID=119357&tsp=4932","hxxp://www.delta-search.com/?babsrc=HP_ss&mntrId=68FF00508D9F4899&affID=119357&tsp=4932","hxxp://www.yoursearching.com/?type=hp&ts=1451643699&z=092872e274ddeaa89480698g7z0wfg7q3zdc9q7tdt&from=cor&uid=wdcxwd10eads-00p8b0_wd-wmavu028991289912" CHR HKLM\...\Chrome\Extension: [pjldcfjmnllhmgjclecdnfampinooman] - CHR HKLM\...\Chrome\Extension: [dchlnpcodkpfdpacogkljefecpegganj] - CHR HKLM\...\Chrome\Extension: [jagncdcchgajhfhijbbhecadmaiegcmh] - CHR HKLM\...\Chrome\Extension: [jfmjfhklogoienhpfnppmbcbjfjnkonk] - StartMenuInternet: (HKLM) Opera - C:\Program Files\Opera\Opera.exe hxxp://www.istartsurf.com/?type=sc&ts=1446593363&z=4c2d7168250376ca9fecba3gezdz0qcw7t0cae3t4o&from=cor&uid=WDCXWD10EADS-00P8B0_WD-WMAVU028991289912 StartMenuInternet: (HKLM) Opera.exe - C:\Program Files\Opera\Opera.exe hxxp://www.istartsurf.com/?type=sc&ts=1446593363&z=4c2d7168250376ca9fecba3gezdz0qcw7t0cae3t4o&from=cor&uid=WDCXWD10EADS-00P8B0_WD-WMAVU028991289912 S2 WdsManPro; C:\Documents and Settings\All Users\Dane aplikacji\2WMiniPro2\WMiniPro.exe -service [X] S3 cpuz130; \??\C:\DOCUME~1\Artur\USTAWI~1\Temp\cpuz130\cpuz_x32.sys [X] S3 cpuz136; \??\C:\WINDOWS\TEMP\cpuz136\cpuz136_x32.sys [X] S4 hpt3xx; Brak ImagePath CustomCLSID: HKU\S-1-5-21-1292428093-616249376-839522115-1003_Classes\CLSID\{095A2EEC-F7FE-42E8-96FB-C20E53081908}\InprocServer32 -> Brak ścieżki do pliku CustomCLSID: HKU\S-1-5-21-1292428093-616249376-839522115-1003_Classes\CLSID\{0E55CBE1-B06A-49B6-AD8D-9EFAA0160C6F}\InprocServer32 -> Brak ścieżki do pliku CustomCLSID: HKU\S-1-5-21-1292428093-616249376-839522115-1003_Classes\CLSID\{1c492e6a-2803-5ed7-83e1-1b1d4d41eb39}\InprocServer32 -> Brak ścieżki do pliku CustomCLSID: HKU\S-1-5-21-1292428093-616249376-839522115-1003_Classes\CLSID\{218D2740-5A50-42A8-AB9F-62FF1B168782}\InprocServer32 -> Brak ścieżki do pliku CustomCLSID: HKU\S-1-5-21-1292428093-616249376-839522115-1003_Classes\CLSID\{29A96789-9595-4947-BEDB-0FCC776F7DB8}\InprocServer32 -> Brak ścieżki do pliku CustomCLSID: HKU\S-1-5-21-1292428093-616249376-839522115-1003_Classes\CLSID\{320F0FDB-BE0A-4648-9D18-4A2C3448C007}\InprocServer32 -> Brak ścieżki do pliku CustomCLSID: HKU\S-1-5-21-1292428093-616249376-839522115-1003_Classes\CLSID\{634059C0-D264-4B2C-AE80-F73E48D33E5B}\InprocServer32 -> Brak ścieżki do pliku CustomCLSID: HKU\S-1-5-21-1292428093-616249376-839522115-1003_Classes\CLSID\{C5A2122B-A05B-4FD8-AE49-91990AE10998}\InprocServer32 -> Brak ścieżki do pliku CustomCLSID: HKU\S-1-5-21-1292428093-616249376-839522115-1003_Classes\CLSID\{DB25D157-76D4-41C1-97B5-359E4A4CECEB}\InprocServer32 -> Brak ścieżki do pliku CustomCLSID: HKU\S-1-5-21-1292428093-616249376-839522115-1003_Classes\CLSID\{FB994D36-B312-46CE-A40B-CF63980641F9}\InprocServer32 -> Brak ścieżki do pliku FF Extension: Session Manager - C:\Documents and Settings\Artur\Dane aplikacji\Mozilla\Firefox\Profiles\9y8kl4fn.default\Extensions\{1280606b-2510-4fe0-97ef-9b5a22eafe30}.xpi [2015-12-30] C:\Program Files\TDataDld EmptyTemp: ***************** C:\Documents and Settings\Artur\Menu Start\Programy\Internet Explorer.lnk => Skrót - argument pomyślnie usunięto. C:\Documents and Settings\Artur\Menu Start\Programy\Akcesoria\Narzędzia systemowe\Internet Explorer (bez dodatków).lnk => Skrót - argument pomyślnie przywrócono C:\Documents and Settings\All Users\Menu Start\Programy\OpenSSL\Official OpenSSL Documentation.lnk => Skrót - argument pomyślnie usunięto. C:\Documents and Settings\All Users\Menu Start\Programy\OpenSSL\Official OpenSSL Website.lnk => Skrót - argument pomyślnie usunięto. C:\Documents and Settings\All Users\Menu Start\Programy\OpenSSL\Win32 OpenSSL Website.lnk => Skrót - argument pomyślnie usunięto. HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\UserFaultCheck => Wartość nie znaleziono. hklm\System\CurrentControlSet\Control\Session Manager\\BootExecute => Wartość pomyślnie przywrócono HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs\\Tabs => Wartość pomyślnie przywrócono HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes => klucz nie znaleziono. HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes => klucz nie znaleziono. HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes => klucz nie znaleziono. C:\Documents and Settings\Artur\Dane aplikacji\Mozilla\Firefox\Profiles\9y8kl4fn.default\Extensions\extension@one-tab.com.xpi => nie znaleziono. C:\Documents and Settings\Artur\Dane aplikacji\Mozilla\Firefox\Profiles\9y8kl4fn.default\Extensions\fbt@quicksaver.xpi => nie znaleziono. Chrome StartupUrls => nie znaleziono. HKLM\SOFTWARE\Google\Chrome\Extensions\pjldcfjmnllhmgjclecdnfampinooman => klucz nie znaleziono. HKLM\SOFTWARE\Google\Chrome\Extensions\dchlnpcodkpfdpacogkljefecpegganj => klucz nie znaleziono. HKLM\SOFTWARE\Google\Chrome\Extensions\jagncdcchgajhfhijbbhecadmaiegcmh => klucz nie znaleziono. HKLM\SOFTWARE\Google\Chrome\Extensions\jfmjfhklogoienhpfnppmbcbjfjnkonk => klucz nie znaleziono. HKLM\SOFTWARE\Clients\StartMenuInternet\Opera\shell\open\command\\Default => Wartość pomyślnie przywrócono HKLM\SOFTWARE\Clients\StartMenuInternet\Opera.exe\shell\open\command\\Default => Wartość pomyślnie przywrócono WdsManPro => serwis nie znaleziono. cpuz130 => serwis nie znaleziono. cpuz136 => serwis nie znaleziono. hpt3xx => serwis nie znaleziono. HKU\S-1-5-21-1292428093-616249376-839522115-1003_Classes\CLSID\{095A2EEC-F7FE-42E8-96FB-C20E53081908} => klucz nie znaleziono. HKU\S-1-5-21-1292428093-616249376-839522115-1003_Classes\CLSID\{0E55CBE1-B06A-49B6-AD8D-9EFAA0160C6F} => klucz nie znaleziono. HKU\S-1-5-21-1292428093-616249376-839522115-1003_Classes\CLSID\{1c492e6a-2803-5ed7-83e1-1b1d4d41eb39} => klucz nie znaleziono. HKU\S-1-5-21-1292428093-616249376-839522115-1003_Classes\CLSID\{218D2740-5A50-42A8-AB9F-62FF1B168782} => klucz nie znaleziono. HKU\S-1-5-21-1292428093-616249376-839522115-1003_Classes\CLSID\{29A96789-9595-4947-BEDB-0FCC776F7DB8} => klucz nie znaleziono. HKU\S-1-5-21-1292428093-616249376-839522115-1003_Classes\CLSID\{320F0FDB-BE0A-4648-9D18-4A2C3448C007} => klucz nie znaleziono. HKU\S-1-5-21-1292428093-616249376-839522115-1003_Classes\CLSID\{634059C0-D264-4B2C-AE80-F73E48D33E5B} => klucz nie znaleziono. HKU\S-1-5-21-1292428093-616249376-839522115-1003_Classes\CLSID\{C5A2122B-A05B-4FD8-AE49-91990AE10998} => klucz nie znaleziono. HKU\S-1-5-21-1292428093-616249376-839522115-1003_Classes\CLSID\{DB25D157-76D4-41C1-97B5-359E4A4CECEB} => klucz nie znaleziono. HKU\S-1-5-21-1292428093-616249376-839522115-1003_Classes\CLSID\{FB994D36-B312-46CE-A40B-CF63980641F9} => klucz nie znaleziono. C:\Documents and Settings\Artur\Dane aplikacji\Mozilla\Firefox\Profiles\9y8kl4fn.default\Extensions\{1280606b-2510-4fe0-97ef-9b5a22eafe30}.xpi => nie znaleziono. "C:\Program Files\TDataDld" => nie znaleziono. EmptyTemp: => 208.2 MB danych tymczasowych Usunięto. System wymagał restartu. ==== Koniec Fixlog 22:04:30 ====