Rezultat naprawy Farbar Recovery Scan Tool (x64) Wersja:06-05-2016
Uruchomiony przez Darnok (2016-05-05 12:43:47) Run:1
Uruchomiony z C:\Users\Darnok\Desktop\frst
Załadowane profile: Darnok (Dostępne profile: Darnok)
Tryb startu: Normal
==============================================

fixlist - zawartość:
*****************
CloseProcesses:
S2 BugreportW; C:\Program Files (x86)\yesbnd\mbat.exe [988240 2016-04-14] ()
R2 IhPul; C:\Users\Darnok\AppData\Roaming\TSv\TSvr.exe [377104 2016-05-03] (tsvr.com)
S2 jjcscheduleservice; C:\Program Files (x86)\Jejochclipasp\jjcscheduleservice.exe [310840 2016-04-15] ()
R2 qkseeService; C:\Program Files (x86)\qksee\qkseeSvc.exe [751384 2016-05-03] (Qksee Pvt Ltd.)
R2 WdMan; C:\ProgramData\dwinpd\WFini.exe [534712 2016-05-03] (WFini LIMITED)
R2 winzipersvc; C:\Program Files (x86)\WinZipper\winzipersvc.exe [703536 2016-05-03] (Winzipper Pvt Ltd.) <==== UWAGA
R2 yahoochrometechnology; C:\ProgramData\yahoochrome\desktop25.exe [236768 2016-05-02] (YahooChrome)
Task: {9BCE7094-C9B9-47D4-8FE0-9779A2700CD7} - System32\Tasks\Jejochclipasp Schedule => C:\Program Files (x86)\Jejochclipasp\jjcscheduletask.exe [2016-04-15] ()
HKU\S-1-5-21-2929675-3619444295-2465087848-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.gazeta.pl/0,0.html?p=190
CHR HomePage: Default -> hxxp://www.wp.pl/
CHR StartupUrls: Default -> "hxxp://www.wp.pl/","hxxp://www.gazeta.pl/0,0.html?p=190"
DeleteKey: HKLM\SOFTWARE\Mozilla
DeleteKey: HKLM\SOFTWARE\MozillaPlugins
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Mozilla
DeleteKey: HKLM\SOFTWARE\Wow6432Node\MozillaPlugins
C:\Program Files (x86)\Elex-tech
C:\Program Files (x86)\Jejochclipasp
C:\Program Files (x86)\qksee
C:\Program Files (x86)\QQBrowser
C:\Program Files (x86)\WinZipper
C:\Program Files (x86)\yesbnd
C:\ProgramData\dwinpd
C:\ProgramData\yahoochrome
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\qksee
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZip
C:\Users\Darnok\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108
C:\Users\Darnok\AppData\Roaming\Elex-tech
C:\Users\Darnok\AppData\Roaming\qksee
C:\Users\Darnok\AppData\Roaming\TSv
C:\Users\Darnok\AppData\Roaming\WinZiper
C:\Users\Darnok\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Pełne czyszczenie śmieci.lnk
C:\Users\Darnok\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\YAC.lnk
C:\Users\Public\Documents\dmp
C:\Windows\system32\log
C:\Windows\SysWOW64\pl.html
C:\Windows\SysWOW64\tmp0.html
C:\Windows\SysWOW64\tmp4.html
EmptyTemp:
*****************

Procesy zostały pomyślnie zamknięte.
BugreportW => serwis pomyślnie usunięto
IhPul => serwis pomyślnie usunięto
jjcscheduleservice => serwis pomyślnie usunięto
qkseeService => serwis nie znaleziono.
WdMan => serwis pomyślnie usunięto
winzipersvc => serwis nie znaleziono.
yahoochrometechnology => serwis pomyślnie usunięto
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{9BCE7094-C9B9-47D4-8FE0-9779A2700CD7}" => klucz pomyślnie usunięto
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9BCE7094-C9B9-47D4-8FE0-9779A2700CD7}" => klucz pomyślnie usunięto
C:\Windows\System32\Tasks\Jejochclipasp Schedule => pomyślnie przeniesiono
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Jejochclipasp Schedule" => klucz pomyślnie usunięto
HKU\S-1-5-21-2929675-3619444295-2465087848-1001\Software\Microsoft\Internet Explorer\Main\\Start Page => Wartość pomyślnie przywrócono
Chrome HomePage => pomyślnie usunięto
Chrome StartupUrls => pomyślnie usunięto
HKLM\SOFTWARE\Mozilla => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię.
HKLM\SOFTWARE\Mozilla => klucz pomyślnie usunięto
HKLM\SOFTWARE\MozillaPlugins => klucz pomyślnie usunięto
HKLM\SOFTWARE\Wow6432Node\Mozilla => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię.
HKLM\SOFTWARE\Wow6432Node\Mozilla => klucz pomyślnie usunięto
HKLM\SOFTWARE\Wow6432Node\MozillaPlugins => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię.
HKLM\SOFTWARE\Wow6432Node\MozillaPlugins => klucz pomyślnie usunięto
C:\Program Files (x86)\Elex-tech => pomyślnie przeniesiono
C:\Program Files (x86)\Jejochclipasp => pomyślnie przeniesiono
"C:\Program Files (x86)\qksee" => nie znaleziono.
C:\Program Files (x86)\QQBrowser => pomyślnie przeniesiono
C:\Program Files (x86)\WinZipper => pomyślnie przeniesiono
C:\Program Files (x86)\yesbnd => pomyślnie przeniesiono
C:\ProgramData\dwinpd => pomyślnie przeniesiono
C:\ProgramData\yahoochrome => pomyślnie przeniesiono
"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\qksee" => nie znaleziono.
"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZip" => nie znaleziono.
C:\Users\Darnok\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108 => pomyślnie przeniesiono
C:\Users\Darnok\AppData\Roaming\Elex-tech => pomyślnie przeniesiono
"C:\Users\Darnok\AppData\Roaming\qksee" => nie znaleziono.
C:\Users\Darnok\AppData\Roaming\TSv => pomyślnie przeniesiono
C:\Users\Darnok\AppData\Roaming\WinZiper => pomyślnie przeniesiono
C:\Users\Darnok\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Pełne czyszczenie śmieci.lnk => pomyślnie przeniesiono
C:\Users\Darnok\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\YAC.lnk => pomyślnie przeniesiono
C:\Users\Public\Documents\dmp => pomyślnie przeniesiono
C:\Windows\system32\log => pomyślnie przeniesiono
C:\Windows\SysWOW64\pl.html => pomyślnie przeniesiono
C:\Windows\SysWOW64\tmp0.html => pomyślnie przeniesiono
C:\Windows\SysWOW64\tmp4.html => pomyślnie przeniesiono
EmptyTemp: => 842.3 MB danych tymczasowych Usunięto.


System wymagał restartu.

==== Koniec  Fixlog 12:44:01 ====