Rezultat naprawy Farbar Recovery Scan Tool (x64) Wersja: 18-09-2016 Uruchomiony przez Meeshoo (20-09-2016 13:49:33) Run:1 Uruchomiony z C:\Users\Meeshoo\Desktop\Cyber Tarcza Orange infekcja\DIAG\PC Załadowane profile: Meeshoo (Dostępne profile: Meeshoo) Tryb startu: Normal ============================================== fixlist - zawartość: ***************** CloseProcesses: CreateRestorePoint: S3 aspnet_state; %SystemRoot%\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [X] S3 cpuz136; \??\C:\Windows\TEMP\cpuz136\cpuz136_x64.sys [X] S3 ctgame; system32\DRIVERS\ctgame.sys [X] Task: {2647D7B3-32D6-4FA7-BAD3-754EC65189C1} - System32\Tasks\{D40F4B13-501F-4DFA-A101-6368470E0ED1} => pcalua.exe -a C:\Users\Meeshoo\Desktop\Flac_Plugin_for_WA2.exe -d C:\Users\Meeshoo\Desktop Task: {4D807111-F329-4A31-BADF-B6F45A584BC4} - System32\Tasks\{DDC66981-B975-444F-9085-891C8E9998CD} => pcalua.exe -a G:\PROGRAMY\winamp\Flac_Plugin_for_WA2.exe -d G:\PROGRAMY\winamp Task: {91FEF3B8-A03F-46C3-B25E-0D30A7A6687C} - System32\Tasks\{D75ED630-5766-458E-A772-1000348C368B} => pcalua.exe -a H:\Setup.exe -d H:\ Task: {C80EDF93-72DA-4E25-AF80-10D24BE1781A} - System32\Tasks\{972F8CDB-F11A-4BAF-B922-6496197C9FC5} => H:\Setup.exe Task: {D6FC561D-36C8-4B75-8915-3536A52AC09F} - System32\Tasks\{A96136BF-D2A6-40DC-A39F-02A715FB1B01} => pcalua.exe -a E:\Programy\IDM\Downloads\Programs\Flac_Plugin_for_WA2.exe -d E:\Programy\IDM\Downloads\Programs HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = C:\Program Files (x86)\Mozilla Firefox\plugins C:\Users\Meeshoo\AppData\Local\Microsoft\Windows\GameExplorer\{C617706A-73D3-4017-9AD7-83B104AF1DFC} C:\Users\Meeshoo\AppData\Local\Microsoft\Windows\GameExplorer\{EA379722-7B4B-4C01-AD84-C965AF26FDB4} C:\Users\Meeshoo\Desktop\Gry\CoJ_DX10.lnk C:\Users\Meeshoo\Desktop\Gry\Singularity™.lnk DeleteKey: HKLM\SOFTWARE\Google DeleteKey: HKLM\SOFTWARE\Mozilla\Thunderbird DeleteKey: HKLM\SOFTWARE\Wow6432Node\Mozilla\Thunderbird EmptyTemp: ***************** Procesy zostały pomyślnie zamknięte. Punkt przywracania został pomyślnie utworzony. aspnet_state => serwis pomyślnie usunięto cpuz136 => serwis pomyślnie usunięto ctgame => serwis pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{2647D7B3-32D6-4FA7-BAD3-754EC65189C1}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2647D7B3-32D6-4FA7-BAD3-754EC65189C1}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{D40F4B13-501F-4DFA-A101-6368470E0ED1} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{D40F4B13-501F-4DFA-A101-6368470E0ED1}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{4D807111-F329-4A31-BADF-B6F45A584BC4}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4D807111-F329-4A31-BADF-B6F45A584BC4}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{DDC66981-B975-444F-9085-891C8E9998CD} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{DDC66981-B975-444F-9085-891C8E9998CD}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{91FEF3B8-A03F-46C3-B25E-0D30A7A6687C}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{91FEF3B8-A03F-46C3-B25E-0D30A7A6687C}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{D75ED630-5766-458E-A772-1000348C368B} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{D75ED630-5766-458E-A772-1000348C368B}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C80EDF93-72DA-4E25-AF80-10D24BE1781A}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C80EDF93-72DA-4E25-AF80-10D24BE1781A}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{972F8CDB-F11A-4BAF-B922-6496197C9FC5} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{972F8CDB-F11A-4BAF-B922-6496197C9FC5}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D6FC561D-36C8-4B75-8915-3536A52AC09F}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D6FC561D-36C8-4B75-8915-3536A52AC09F}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{A96136BF-D2A6-40DC-A39F-02A715FB1B01} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{A96136BF-D2A6-40DC-A39F-02A715FB1B01}" => klucz pomyślnie usunięto HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Local Page => Wartość pomyślnie przywrócono C:\Program Files (x86)\Mozilla Firefox\plugins => pomyślnie przeniesiono C:\Users\Meeshoo\AppData\Local\Microsoft\Windows\GameExplorer\{C617706A-73D3-4017-9AD7-83B104AF1DFC} => pomyślnie przeniesiono C:\Users\Meeshoo\AppData\Local\Microsoft\Windows\GameExplorer\{EA379722-7B4B-4C01-AD84-C965AF26FDB4} => pomyślnie przeniesiono C:\Users\Meeshoo\Desktop\Gry\CoJ_DX10.lnk => pomyślnie przeniesiono "C:\Users\Meeshoo\Desktop\Gry\Singularity™.lnk" => nie znaleziono. HKLM\SOFTWARE\Google => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKLM\SOFTWARE\Google => klucz pomyślnie usunięto HKLM\SOFTWARE\Mozilla\Thunderbird => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKLM\SOFTWARE\Mozilla\Thunderbird => klucz pomyślnie usunięto HKLM\SOFTWARE\Wow6432Node\Mozilla\Thunderbird => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKLM\SOFTWARE\Wow6432Node\Mozilla\Thunderbird => klucz pomyślnie usunięto =========== EmptyTemp: ========== BITS transfer queue => 8388608 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 173226181 B Java, Flash, Steam htmlcache => 137775426 B Windows/system/drivers => 9866 B Edge => 0 B Chrome => 0 B Firefox => 401061675 B Opera => 0 B Temp, IE cache, history, cookies, recent: Default => 0 B Public => 0 B ProgramData => 0 B systemprofile => 83720 B systemprofile32 => 66228 B LocalService => 66228 B NetworkService => 66228 B Meeshoo => 20001522 B => 93862948 B RecycleBin => 0 B EmptyTemp: => 795.9 MB danych tymczasowych Usunięto. ================================ System wymagał restartu. ==== Koniec Fixlog 13:49:55 ====