Rezultat naprawy Farbar Recovery Scan Tool (x86) Wersja:13-04-2016 Uruchomiony przez radeczek (2016-04-13 13:55:11) Run:1 Uruchomiony z C:\Documents and Settings\radeczek\Moje dokumenty\Pobrane Załadowane profile: radeczek (Dostępne profile: radeczek & Administrator & Gość) Tryb startu: Normal ============================================== fixlist - zawartość: ***************** CloseProcesses: C:\Documents and Settings\All Users\Dane aplikacji\Quotenamron C:\Documents and Settings\All Users\Dane aplikacji\Quotenamrons C:\Documents and Settings\All Users\Dane aplikacji\DCHP C:\Documents and Settings\radeczek\Dane aplikacji\*.* C:\Program Files\Common Files\Icecom C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension DeleteKey: HKLM\SOFTWARE\Google DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{916AA324-DE55-4493-AA14-214686A0C287} DeleteKey: HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes DeleteKey: HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes DeleteKey: HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes SearchScopes: HKLM -> DefaultScope - brak wartości FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [Brak pliku] FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension Reg: reg query HKLM\SYSTEM\CurrentControlSet\services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries /s EmptyTemp: ***************** Procesy zostały pomyślnie zamknięte. C:\Documents and Settings\All Users\Dane aplikacji\Quotenamron => pomyślnie przeniesiono C:\Documents and Settings\All Users\Dane aplikacji\Quotenamrons => pomyślnie przeniesiono C:\Documents and Settings\All Users\Dane aplikacji\DCHP => pomyślnie przeniesiono =========== "C:\Documents and Settings\radeczek\Dane aplikacji\*.*" ========== C:\Documents and Settings\radeczek\Dane aplikacji\agent.dat => pomyślnie przeniesiono C:\Documents and Settings\radeczek\Dane aplikacji\Config.xml => pomyślnie przeniesiono C:\Documents and Settings\radeczek\Dane aplikacji\desktop.ini => pomyślnie przeniesiono C:\Documents and Settings\radeczek\Dane aplikacji\Holdnimlux.tst => pomyślnie przeniesiono C:\Documents and Settings\radeczek\Dane aplikacji\inst.lat => pomyślnie przeniesiono C:\Documents and Settings\radeczek\Dane aplikacji\InstallationConfiguration.xml => pomyślnie przeniesiono C:\Documents and Settings\radeczek\Dane aplikacji\Installer.dat => pomyślnie przeniesiono C:\Documents and Settings\radeczek\Dane aplikacji\Main.dat => pomyślnie przeniesiono C:\Documents and Settings\radeczek\Dane aplikacji\md.xml => pomyślnie przeniesiono C:\Documents and Settings\radeczek\Dane aplikacji\MumboJumbo.ini => pomyślnie przeniesiono C:\Documents and Settings\radeczek\Dane aplikacji\noah.dat => pomyślnie przeniesiono C:\Documents and Settings\radeczek\Dane aplikacji\Qvolux.bin => pomyślnie przeniesiono C:\Documents and Settings\radeczek\Dane aplikacji\uninstall_temp.ico => pomyślnie przeniesiono ========= Koniec -> "C:\Documents and Settings\radeczek\Dane aplikacji\*.*" ======== C:\Program Files\Common Files\Icecom => pomyślnie przeniesiono C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension => pomyślnie przeniesiono HKLM\SOFTWARE\Google => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKLM\SOFTWARE\Google => klucz pomyślnie usunięto HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{916AA324-DE55-4493-AA14-214686A0C287} => klucz pomyślnie usunięto HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes => klucz nie znaleziono. HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes => klucz pomyślnie usunięto HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes => klucz pomyślnie usunięto HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wartość pomyślnie przywrócono "HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5" => klucz pomyślnie usunięto HKLM\Software\Mozilla\Firefox\Extensions\\{20a82645-c095-46ed-80e3-08825760534b} => Wartość pomyślnie usunięto ========= reg query HKLM\SYSTEM\CurrentControlSet\services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries /s ========= ! REG.EXE VERSION 3.0 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000001 LibraryPath REG_SZ C:\WINDOWS\System32\mswsock.dll DisplayString REG_SZ TCP/IP ProviderId REG_BINARY 409D05229E7ECF11AE5A00AA00A7112B SupportedNameSpace REG_DWORD 0xc Enabled REG_DWORD 0x1 Version REG_DWORD 0x0 StoresServiceClassInfo REG_DWORD 0x0 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000002 LibraryPath REG_SZ C:\WINDOWS\System32\winrnr.dll DisplayString REG_SZ NTDS ProviderId REG_BINARY EE37263B80E5CF11A55500C04FD8D4AC SupportedNameSpace REG_DWORD 0x20 Enabled REG_DWORD 0x1 Version REG_DWORD 0x0 StoresServiceClassInfo REG_DWORD 0x0 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000003 LibraryPath REG_SZ C:\WINDOWS\System32\mswsock.dll DisplayString REG_SZ Obszar nazw rozpoznawania lokalizacji w sieci (NLA) ProviderId REG_BINARY 3A244266A83BA64ABAA52E0BD71FDD83 SupportedNameSpace REG_DWORD 0xf Enabled REG_DWORD 0x1 Version REG_DWORD 0x0 StoresServiceClassInfo REG_DWORD 0x0 ========= Koniec Reg: ========= EmptyTemp: => 825.7 MB danych tymczasowych Usunięto. System wymagał restartu. ==== Koniec Fixlog 13:55:35 ====