Rezultat naprawy Farbar Recovery Scan Tool (x86) Wersja:07-02-2016 Uruchomiony przez User (2016-02-11 21:21:55) Run:1 Uruchomiony z C:\Documents and Settings\User\Moje dokumenty\Downloads Załadowane profile: User (Dostępne profile: User) Tryb startu: Normal ============================================== fixlist - zawartość: ***************** CloseProcesses: CreateRestorePoint: Task: C:\WINDOWS\Tasks\At1.job => C:\DOCUME~1\User\DANEAP~1\PRICEF~1\UPDATE~1\UPDATE~1.EXE <==== UWAGA Task: C:\WINDOWS\Tasks\UserFrothedAntilogsV2.job => C:\WINDOWS\system32\rundll32.exe#ReconsolidatingSachet.dll S3 filtertdidriver; system32\drivers\ewfiltertdidriver.sys [X] S4 IntelIde; Brak ImagePath S1 mailKmd; Brak ImagePath HKLM\...\Run: [CtrlVol] => C:\Program Files\Launch Manager\CtrlVol.exe HKLM\...\Run: [LaunchAp] => C:\Program Files\Launch Manager\LaunchAp.exe HKLM\...\Run: [Wbutton] => C:\Program Files\Launch Manager\WButton.exe HKLM\...\Run: [WinampAgent] => "C:\Program Files\Winamp\winampa.exe" HKLM\...\Run: [PPort11reminder] => "C:\Program Files\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "C:\Documents and Settings\All Users\Dane aplikacji\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini" HKU\S-1-5-21-436374069-261903793-725345543-1004\...\Run: [ares] => "C:\Documents and Settings\User\Pulpit\Ares\Ares.exe" -h HKU\S-1-5-21-436374069-261903793-725345543-1004\...\Run: [Komunikator] => C:\Program Files\Tlen.pl\tlen.exe HKU\S-1-5-21-436374069-261903793-725345543-1004\...\Run: [Skype] => "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://wyborcza.pl/0,0.html?p=014 HKU\S-1-5-21-436374069-261903793-725345543-1004\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.interia.pl/#utm_source=instalki1&utm_medium=installer&utm_campaign=instalki1&iwa_source=installer_instalki HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "hxxp://www.interia.pl/#utm_source=instalki1&utm_medium=installer&utm_campaign=instalki1&iwa_source=installer_instalki" <======= UWAGA FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension FF HKLM\...\Firefox\Extensions: [jqs@sun.com] - C:\Program Files\Java\jre6\lib\deploy\jqs\ff DeleteKey: HKCU\Software\1Q1F1S1C1P1E1C1F1N1C1T1H2UtF1E1I DeleteKey: HKCU\Software\dobreprogramy DeleteKey: HKCU\Software\Microsoft\Internet Explorer\SearchScopes DeleteKey: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 DeleteKey: HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List RemoveDirectory: C:\AdwCleaner RemoveDirectory: C:\Documents and Settings\All Users\Dane aplikacji\Skype RemoveDirectory: C:\Documents and Settings\All Users\Menu Start\Programy\Orange RemoveDirectory: C:\Documents and Settings\All Users\Menu Start\Programy\LetsFun FLV Converter RemoveDirectory: C:\Documents and Settings\User\Dane aplikacji\Skype removeDirectory: C:\Documents and Settings\User\Menu Start\Programy\WorldUnlock Calculator RemoveDirectory: C:\Documents and Settings\User\Pulpit\Stare dane programu Firefox RemoveDirectory: C:\Documents and Settings\User\Ustawienia lokalne\Dane aplikacji\FrothedAntilogs RemoveDirectory: C:\Program Files\Mozilla Firefox\plugins RemoveDirectory: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension C:\Documents and Settings\All Users\Menu Start\Programy\Brother\DCP-195C\Rejestracja On-Line.lnk C:\Documents and Settings\All Users\Menu Start\Programy\K-Lite Codec Pack\Tools\VobSubStrip.lnk C:\Documents and Settings\User\Dane aplikacji\avdrn.dat C:\Documents and Settings\User\Dane aplikacji\Microsoft\Internet Explorer\Quick Launch\Orange.lnk C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\*.LNK C:\Documents and Settings\User\Pulpit\BurnAware-Free-13053-dp.exe C:\Documents and Settings\User\Pulpit\OpenFM.lnk C:\autorun.inf D:\autorun.inf CMD: dir /a C:\ CMD: dir /a D:\ EmptyTemp: ***************** Procesy zostały pomyślnie zamknięte. Punkt przywracania został pomyślnie utworzony. C:\WINDOWS\Tasks\At1.job => pomyślnie przeniesiono C:\WINDOWS\Tasks\UserFrothedAntilogsV2.job => pomyślnie przeniesiono filtertdidriver => serwis pomyślnie usunięto IntelIde => serwis pomyślnie usunięto mailKmd => serwis pomyślnie usunięto HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\CtrlVol => Wartość pomyślnie usunięto HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\LaunchAp => Wartość pomyślnie usunięto HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Wbutton => Wartość pomyślnie usunięto HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\WinampAgent => Wartość pomyślnie usunięto HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\PPort11reminder => Wartość pomyślnie usunięto HKU\S-1-5-21-436374069-261903793-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Run\\ares => Wartość pomyślnie usunięto HKU\S-1-5-21-436374069-261903793-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Run\\Komunikator => Wartość pomyślnie usunięto HKU\S-1-5-21-436374069-261903793-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Run\\Skype => Wartość pomyślnie usunięto HKLM\Software\\Microsoft\Internet Explorer\Main\\Default_Page_URL => Wartość pomyślnie przywrócono HKU\S-1-5-21-436374069-261903793-725345543-1004\Software\Microsoft\Internet Explorer\Main\\Start Page => Wartość pomyślnie przywrócono HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs\\Tabs => Wartość pomyślnie przywrócono HKLM\Software\Mozilla\Firefox\Extensions\\{20a82645-c095-46ed-80e3-08825760534b} => Wartość pomyślnie usunięto HKLM\Software\Mozilla\Firefox\Extensions\\jqs@sun.com => Wartość nie znaleziono. HKCU\Software\1Q1F1S1C1P1E1C1F1N1C1T1H2UtF1E1I => klucz pomyślnie usunięto HKCU\Software\dobreprogramy => klucz nie znaleziono. HKCU\Software\Microsoft\Internet Explorer\SearchScopes => klucz pomyślnie usunięto HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 => klucz pomyślnie usunięto HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List => klucz pomyślnie usunięto "C:\AdwCleaner" => pomyślnie usunięto. "C:\Documents and Settings\All Users\Dane aplikacji\Skype" => pomyślnie usunięto. "C:\Documents and Settings\All Users\Menu Start\Programy\Orange" => pomyślnie usunięto. "C:\Documents and Settings\All Users\Menu Start\Programy\LetsFun FLV Converter" => pomyślnie usunięto. "C:\Documents and Settings\User\Dane aplikacji\Skype" => pomyślnie usunięto. "C:\Documents and Settings\User\Menu Start\Programy\WorldUnlock Calculator" => pomyślnie usunięto. "C:\Documents and Settings\User\Pulpit\Stare dane programu Firefox" => pomyślnie usunięto. "C:\Documents and Settings\User\Ustawienia lokalne\Dane aplikacji\FrothedAntilogs" => pomyślnie usunięto. "C:\Program Files\Mozilla Firefox\plugins" => pomyślnie usunięto. "C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension" => pomyślnie usunięto. C:\Documents and Settings\All Users\Menu Start\Programy\Brother\DCP-195C\Rejestracja On-Line.lnk => pomyślnie przeniesiono C:\Documents and Settings\All Users\Menu Start\Programy\K-Lite Codec Pack\Tools\VobSubStrip.lnk => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\avdrn.dat => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Internet Explorer\Quick Launch\Orange.lnk => pomyślnie przeniesiono =========== "C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\*.LNK" ========== C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\1.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\221.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\Administracja.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\auta.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\babysitters.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\CV Marcin Łagowski.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\CV oraz list motywacyjny najlepiej zapisać w popularnym i ogólnodostępnym edytorze tekstu.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\cv.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\Dok1.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\Downloads.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\folder.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\formularz_zmiany_hasla-druk-pil10-1.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\Godziny_pracy_biur_powiatowych_ostatni_tydzien_d.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\Jak napisac dobry konspekt.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\JÓZWIK LAB..LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\Katalog_zamienników_opon_rolniczych.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\kombajn (1).LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\kombajn.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\KŁANIAM SIĘ TOBIE JASNYM SPOJRZENIEM.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\List motywacyjny Marcin Lagowski.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\Materiały inżynierskie-wykłady.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\materiały.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\milosz - zestawienie.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\MN_magisteria_i_licencjaty.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\Moje dokumenty.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\new fold.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\Normal.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\pit.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\plan_kursow_na_2010_r_.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\PLATNOSCI_BEZPOSREDNIE_2015-2020_Zasady_przyznawania_wsparcia_15_05_2015.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\Pobieranie.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\Pobrane.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\praca magisterska.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\praca mgr.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\Prezentacja1.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\produkcja_cukru.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\Pulpit.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\Rar$DI00.094.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\REKRUTACJA.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\Składniki.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\Tabela_wspolpraca.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\tachograf.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\Temp.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\TESTY.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\Transport i spedycja.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\Transport_I.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\usu.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\Witam.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\wykl_4_a.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\xxx.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\zal.-31.-baza-danych-osob-nadzorujacych-lub-koordynujacych-w-prace-sluzb-wykonujacych-zadania-z-zakresu-przeciwdzialania-przemocy-w-rodzinie.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\zamowienie_skrzydla_i_komplety.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\ZASADY_WYPELNIANIA_WNIOSKU_O_PRZYZNANIE_PLATNOSCI_NA_ROK_07_05_2015.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\Zawarcie przez Klienta z Orange Polska Umowy.LNK => pomyślnie przeniesiono C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\Zeszyt2.LNK => pomyślnie przeniesiono ========= Koniec -> "C:\Documents and Settings\User\Dane aplikacji\Microsoft\Office\Niedawny\*.LNK" ======== C:\Documents and Settings\User\Pulpit\BurnAware-Free-13053-dp.exe => pomyślnie przeniesiono C:\Documents and Settings\User\Pulpit\OpenFM.lnk => pomyślnie przeniesiono C:\autorun.inf => pomyślnie przeniesiono D:\autorun.inf => pomyślnie przeniesiono ========= dir /a C:\ ========= Wolumin w stacji C nie ma etykiety. Numer seryjny woluminu: 6C99-BD19 Katalog: C:\ 2008-07-25 15:56 0 AUTOEXEC.BAT 2008-07-25 15:51 211 boot.ini 2006-03-02 13:00 4952 Bootfont.bin 2016-01-30 15:49 BurnAware Free 2016-02-11 21:14 Config.Msi 2008-07-25 15:56 0 CONFIG.SYS 2016-02-07 11:38 312 DelFix.txt 2008-07-25 16:01 Documents and Settings 2016-02-11 21:21 FRST 2012-03-07 17:40 fsc.tmp 2010-12-05 18:06 71595 gwalog2.txt 2008-07-26 08:52 Intel 2008-07-25 15:56 0 IO.SYS 2008-07-25 15:56 0 MSDOS.SYS 2008-09-18 18:41 MSOCache 2006-03-02 13:00 47564 NTDETECT.COM 2006-03-02 13:00 250624 ntldr 2016-02-11 18:17 2145386496 pagefile.sys 2014-11-06 20:51 PIT Format 2013 2016-02-11 21:16 Program Files 2008-07-26 10:26 RECYCLER 2008-07-25 16:00 System Volume Information 2016-02-11 18:17 WINDOWS 11 plik(w) 2145761754 bajtw 12 katalog(w) 3046879232 bajtw wolnych ========= Koniec CMD: ========= ========= dir /a D:\ ========= Wolumin w stacji D nie ma etykiety. Numer seryjny woluminu: FC8B-FC63 Katalog: D:\ 2013-01-24 16:18 1a554b6b5c07db1fcd0401 2010-02-14 22:18 8bee6f862d52b6a44338f772 2016-01-30 15:36 AUDIO1_TS 2016-01-31 15:31 AUDIO2_TS 2016-01-31 15:51 AUDIO3_TS 2009-02-11 20:53 do suchania 2013-01-24 16:18 f65ea0cb81bd29b613f7f6ffe16023 2016-01-29 20:25 Filmy 2008-05-11 09:25 7036686 klcodec390s.exe 2009-03-14 16:41 Nowy folder 2009-02-11 20:54 Nowy folder (2) 2016-02-03 08:33 ogo 2008-05-13 21:21 119396487 OOo_2.4.0_Win32Intel_install_pl.exe 2009-02-11 20:51 pendrive 2015-01-11 14:39 praca magisterska 2009-02-11 20:52 radio_Eska 2008-07-26 11:28 RECYCLER 2008-07-30 06:11 145 Skrt do Stacja dyskw CD.lnk 2008-07-26 10:02 Sterowniki 2008-07-26 09:02 System Volume Information 2016-01-30 15:51 VIDEO1_TS 2016-01-31 15:46 VIDEO2_TS 2016-01-31 16:06 VIDEO3_TS 2016-02-04 20:23 x 3 plik(w) 126433318 bajtw 21 katalog(w) 124118192128 bajtw wolnych ========= Koniec CMD: ========= EmptyTemp: => 2 GB danych tymczasowych Usunięto. System wymagał restartu. ==== Koniec Fixlog 21:25:34 ====