Rezultat naprawy Farbar Recovery Scan Tool (x64) Wersja: 23-07-2016 02 Uruchomiony przez Jola-Mariusz (2016-07-24 08:47:12) Run:1 Uruchomiony z E:\FIRST Załadowane profile: Jola-Mariusz (Dostępne profile: Jola-Mariusz) Tryb startu: Normal ============================================== fixlist - zawartość: ***************** CloseProcesses: CreateRestorePoint: R1 GUBootStartup; C:\Windows\System32\drivers\GUBootStartup.sys [20160 2016-01-06] (Glarysoft Ltd) S3 ACDaemon; C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [X] U3 DfSdkS; Brak ImagePath Task: {01B7CF06-558F-4472-810A-932B22BEF680} - System32\Tasks\{6F32AE2D-FC3C-4BC1-8090-C2F90DD53BC7} => pcalua.exe -a C:\Users\Jola-Mariusz\Downloads\Internal_VGA_Intel_WXP_6.14.10.5303\Install.exe -d C:\Users\Jola-Mariusz\Downloads\Internal_VGA_Intel_WXP_6.14.10.5303 Task: {09688081-1C98-4DEB-8C67-B5AE0D8B8E6C} - System32\Tasks\GU5SkipUAC => C:\Program Files (x86)\Glary Utilities 5\Integrator.exe Task: {0E90269F-85C0-4879-8757-49A556C4B573} - System32\Tasks\{2F987813-7F3C-4A0F-8245-00A93D5F86D9} => pcalua.exe -a C:\Users\Jola-Mariusz\Desktop\WLAN_Broadcom_WXP_5.100.82.94\Install.exe -d C:\Users\Jola-Mariusz\Desktop\WLAN_Broadcom_WXP_5.100.82.94 Task: {256D2EF9-52D7-4E50-A4AD-07D17E73531A} - System32\Tasks\{CA0BCE57-6830-4FDC-BAB9-8308360F45DC} => pcalua.exe -a C:\Users\Jola-Mariusz\Downloads\Internal_VGA_Intel_WXP_6.14.10.5303\dotnetfx35.exe -d C:\Users\Jola-Mariusz\Downloads\Internal_VGA_Intel_WXP_6.14.10.5303 Task: {7735BC38-7C86-45EF-8C8D-F0CDA08CF518} - System32\Tasks\{72E31924-5DFE-4CEA-AE1F-EE9B25366348} => pcalua.exe -a E:\HijackThis.exe -d E:\ Task: {CD458BF9-105D-4E4F-937A-58FA91385FCD} - System32\Tasks\GlaryInitialize 5 => C:\Program Files (x86)\Glary Utilities 5\Initialize.exe Task: {F1FECDB2-C481-4B1E-B886-32B6E4F25218} - System32\Tasks\{EB88658D-DBCF-4649-92E2-BC34D0C89B2A} => pcalua.exe -a "F:\ArturO\NFS MOST WANTED\NFS Most Wanted - Spolszczenie.exe" -d "F:\ArturO\NFS MOST WANTED" Task: {F44AC858-741C-441E-9E51-CB5679442879} - System32\Tasks\GlaryUpdate 5 => C:\Program Files (x86)\Glary Utilities 5\CheckUpdate.exe HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = FF Plugin-x32: @java.com/DTPlugin,version=11.73.2 -> C:\Program Files (x86)\Java\jre1.8.0_73\bin\dtplugin\npDeployJava1.dll [Brak pliku] FF Plugin-x32: @java.com/JavaPlugin,version=11.73.2 -> C:\Program Files (x86)\Java\jre1.8.0_73\bin\plugin2\npjp2.dll [Brak pliku] DeleteKey: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 DeleteKey: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\services\Hamachi2Svc DeleteKey: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\EaseUS EPM tray DeleteKey: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\GUDelayStartup DeleteKey: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\LogMeIn Hamachi Ui C:\Users\Jola-Mariusz\AppData\Roaming\*.* C:\Users\Jola-Mariusz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DBF Viewer 2000 C:\Windows\System32\drivers\GUBootStartup.sys EmptyTemp: ***************** Procesy zostały pomyślnie zamknięte. Punkt przywracania został pomyślnie utworzony. GUBootStartup => Usługa pomyślnie zatrzymana. GUBootStartup => serwis pomyślnie usunięto ACDaemon => serwis pomyślnie usunięto DfSdkS => serwis pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{01B7CF06-558F-4472-810A-932B22BEF680}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{01B7CF06-558F-4472-810A-932B22BEF680}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{6F32AE2D-FC3C-4BC1-8090-C2F90DD53BC7} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{6F32AE2D-FC3C-4BC1-8090-C2F90DD53BC7}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{09688081-1C98-4DEB-8C67-B5AE0D8B8E6C}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{09688081-1C98-4DEB-8C67-B5AE0D8B8E6C}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\GU5SkipUAC => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GU5SkipUAC" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{0E90269F-85C0-4879-8757-49A556C4B573}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0E90269F-85C0-4879-8757-49A556C4B573}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{2F987813-7F3C-4A0F-8245-00A93D5F86D9} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{2F987813-7F3C-4A0F-8245-00A93D5F86D9}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{256D2EF9-52D7-4E50-A4AD-07D17E73531A}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{256D2EF9-52D7-4E50-A4AD-07D17E73531A}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{CA0BCE57-6830-4FDC-BAB9-8308360F45DC} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{CA0BCE57-6830-4FDC-BAB9-8308360F45DC}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{7735BC38-7C86-45EF-8C8D-F0CDA08CF518}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7735BC38-7C86-45EF-8C8D-F0CDA08CF518}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{72E31924-5DFE-4CEA-AE1F-EE9B25366348} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{72E31924-5DFE-4CEA-AE1F-EE9B25366348}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{CD458BF9-105D-4E4F-937A-58FA91385FCD}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CD458BF9-105D-4E4F-937A-58FA91385FCD}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\GlaryInitialize 5 => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GlaryInitialize 5" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{F1FECDB2-C481-4B1E-B886-32B6E4F25218}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F1FECDB2-C481-4B1E-B886-32B6E4F25218}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{EB88658D-DBCF-4649-92E2-BC34D0C89B2A} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{EB88658D-DBCF-4649-92E2-BC34D0C89B2A}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{F44AC858-741C-441E-9E51-CB5679442879}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F44AC858-741C-441E-9E51-CB5679442879}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\GlaryUpdate 5 => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GlaryUpdate 5" => klucz pomyślnie usunięto HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Local Page => Wartość pomyślnie przywrócono "HKLM\Software\Wow6432Node\MozillaPlugins\@java.com/DTPlugin,version=11.73.2" => klucz pomyślnie usunięto "HKLM\Software\Wow6432Node\MozillaPlugins\@java.com/JavaPlugin,version=11.73.2" => klucz pomyślnie usunięto HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 => klucz pomyślnie usunięto HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\services\Hamachi2Svc => klucz pomyślnie usunięto HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\EaseUS EPM tray => klucz pomyślnie usunięto HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\GUDelayStartup => klucz pomyślnie usunięto HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\LogMeIn Hamachi Ui => klucz pomyślnie usunięto =========== "C:\Users\Jola-Mariusz\AppData\Roaming\*.*" ========== C:\Users\Jola-Mariusz\AppData\Roaming\$IATK712.torrent => pomyślnie przeniesiono C:\Users\Jola-Mariusz\AppData\Roaming\$ILZMTGA.torrent => pomyślnie przeniesiono C:\Users\Jola-Mariusz\AppData\Roaming\$INHBUJJ.pdf => pomyślnie przeniesiono C:\Users\Jola-Mariusz\AppData\Roaming\$IQCQEYJ.PDF => pomyślnie przeniesiono C:\Users\Jola-Mariusz\AppData\Roaming\$ISAJH8Q.PDF => pomyślnie przeniesiono C:\Users\Jola-Mariusz\AppData\Roaming\hs_err_pid940.log => pomyślnie przeniesiono C:\Users\Jola-Mariusz\AppData\Roaming\Uninstal.exe => pomyślnie przeniesiono ========= Koniec -> "C:\Users\Jola-Mariusz\AppData\Roaming\*.*" ======== C:\Users\Jola-Mariusz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DBF Viewer 2000 => pomyślnie przeniesiono C:\Windows\System32\drivers\GUBootStartup.sys => pomyślnie przeniesiono =========== EmptyTemp: ========== BITS transfer queue => 0 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 94434924 B Java, Flash, Steam htmlcache => 20655663 B Windows/system/drivers => 6909026 B Edge => 0 B Chrome => 768493922 B Firefox => 288379053 B Opera => 0 B Temp, IE cache, history, cookies, recent: Default => 66228 B Public => 0 B ProgramData => 0 B systemprofile => 118731039 B systemprofile32 => 66228 B LocalService => 132244 B NetworkService => 66228 B Jola-Mariusz => 12035874 B RecycleBin => 31162171 B EmptyTemp: => 1.2 GB danych tymczasowych Usunięto. ================================ System wymagał restartu. ==== Koniec Fixlog 08:49:46 ====