Rezultat naprawy Farbar Recovery Scan Tool (x64) Wersja:18-04-2016 Uruchomiony przez Piter (2016-04-24 16:38:42) Run:1 Uruchomiony z C:\Users\Piter\Downloads Załadowane profile: Piter (Dostępne profile: Piter & Administrator) Tryb startu: Normal ============================================== fixlist - zawartość: ***************** CloseProcesses: CreateRestorePoint: S2 Winsere; C:\Program Files (x86)\Winsere\Winsere\Winsere.exe [316984 2016-03-23] () Task: {2F7E7FDE-E54A-4111-85FB-D2F791414A38} - System32\Tasks\Browser Updater Task(Core) => C:\Program Files (x86)\QQBrowser\Update\Download\62E5D3C650397A97BBC0AF4668288F65\Update\BrowserUpdate.exe [2016-03-17] (Tencent) <==== UWAGA Task: {DE067BEA-6284-45AF-8E7B-F4CA3702382F} - System32\Tasks\WinTaske => C:\Program Files (x86)\WinTaske\WinTaske\WinTaske.exe [2016-03-23] () <==== UWAGA HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""="" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""="" HKLM\...\Run: [] => [X] SearchScopes: HKU\S-1-5-21-3621693401-2034365866-4225762973-1001 -> DefaultScope {C0554CB8-9428-4E10-BE75-44C1CBE39930} URL = SearchScopes: HKU\S-1-5-21-3621693401-2034365866-4225762973-1001 -> {C0554CB8-9428-4E10-BE75-44C1CBE39930} URL = FF HKLM-x32\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF C:\Program Files (x86)\Amazon C:\Program Files (x86)\QQBrowser C:\Program Files (x86)\SearchesToYesbnd C:\Program Files (x86)\Winsere C:\Program Files (x86)\WinTaske C:\ProgramData\FwinpF C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Amazon.lnk C:\Users\Administrator\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Amazon.lnk C:\Users\Administrator\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (2).lnk C:\Users\Administrator\Desktop\Star Wars Knights of the Old Republic.lnk C:\Users\Piter\AppData\Local\IHeeaWA C:\Users\Public\Documents\IHeeaWA C:\WINDOWS\system32\log C:\WINDOWS\system32\Drivers\*.tmp CMD: netsh advfirewall reset EmptyTemp: ***************** Procesy zostały pomyślnie zamknięte. Punkt przywracania został pomyślnie utworzony. Winsere => serwis pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{2F7E7FDE-E54A-4111-85FB-D2F791414A38}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2F7E7FDE-E54A-4111-85FB-D2F791414A38}" => klucz pomyślnie usunięto C:\WINDOWS\System32\Tasks\Browser Updater Task(Core) => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Browser Updater Task(Core)" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{DE067BEA-6284-45AF-8E7B-F4CA3702382F}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DE067BEA-6284-45AF-8E7B-F4CA3702382F}" => klucz pomyślnie usunięto C:\WINDOWS\System32\Tasks\WinTaske => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\WinTaske" => klucz pomyślnie usunięto "HKLM\System\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc" => klucz pomyślnie usunięto "HKLM\System\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc" => klucz pomyślnie usunięto HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\ => Wartość pomyślnie usunięto HKU\S-1-5-21-3621693401-2034365866-4225762973-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wartość pomyślnie usunięto "HKU\S-1-5-21-3621693401-2034365866-4225762973-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{C0554CB8-9428-4E10-BE75-44C1CBE39930}" => klucz pomyślnie usunięto HKCR\CLSID\{C0554CB8-9428-4E10-BE75-44C1CBE39930} => klucz nie znaleziono. HKLM\Software\Wow6432Node\Mozilla\Firefox\Extensions\\sp@avast.com => Wartość pomyślnie usunięto C:\Program Files (x86)\Amazon => pomyślnie przeniesiono C:\Program Files (x86)\QQBrowser => pomyślnie przeniesiono C:\Program Files (x86)\SearchesToYesbnd => pomyślnie przeniesiono C:\Program Files (x86)\Winsere => pomyślnie przeniesiono C:\Program Files (x86)\WinTaske => pomyślnie przeniesiono C:\ProgramData\FwinpF => pomyślnie przeniesiono "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Amazon.lnk" => nie znaleziono. C:\Users\Administrator\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Amazon.lnk => pomyślnie przeniesiono C:\Users\Administrator\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (2).lnk => pomyślnie przeniesiono C:\Users\Administrator\Desktop\Star Wars Knights of the Old Republic.lnk => pomyślnie przeniesiono C:\Users\Piter\AppData\Local\IHeeaWA => pomyślnie przeniesiono C:\Users\Public\Documents\IHeeaWA => pomyślnie przeniesiono C:\WINDOWS\system32\log => pomyślnie przeniesiono =========== "C:\WINDOWS\system32\Drivers\*.tmp" ========== C:\WINDOWS\system32\Drivers\asw84E7.tmp => pomyślnie przeniesiono C:\WINDOWS\system32\Drivers\asw84F7.tmp => pomyślnie przeniesiono C:\WINDOWS\system32\Drivers\asw8537.tmp => pomyślnie przeniesiono C:\WINDOWS\system32\Drivers\asw8538.tmp => pomyślnie przeniesiono C:\WINDOWS\system32\Drivers\asw8548.tmp => pomyślnie przeniesiono C:\WINDOWS\system32\Drivers\asw8559.tmp => pomyślnie przeniesiono C:\WINDOWS\system32\Drivers\asw855A.tmp => pomyślnie przeniesiono C:\WINDOWS\system32\Drivers\asw856B.tmp => pomyślnie przeniesiono C:\WINDOWS\system32\Drivers\asw856C.tmp => pomyślnie przeniesiono ========= Koniec -> "C:\WINDOWS\system32\Drivers\*.tmp" ======== ========= netsh advfirewall reset ========= Ok. ========= Koniec CMD: ========= EmptyTemp: => 79.2 MB danych tymczasowych Usunięto. System wymagał restartu. ==== Koniec Fixlog 16:39:40 ====