Rezultat naprawy Farbar Recovery Scan Tool (x64) Wersja: 17-10-2016 Uruchomiony przez Marcin (22-10-2016 21:26:53) Run:1 Uruchomiony z C:\Users\Marcin\Desktop\diagnostyka Załadowane profile: Marcin (Dostępne profile: UpdatusUser & Marcin) Tryb startu: Normal ============================================== fixlist - zawartość: ***************** CloseProcesses: CreateRestorePoint: GroupPolicy: Ograniczenia <======= UWAGA CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA HKU\S-1-5-21-802239684-299482750-797408762-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA HKU\S-1-5-21-802239684-299482750-797408762-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKU\S-1-5-21-802239684-299482750-797408762-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/?pc=MSSE URLSearchHook: HKLM-x32 - (Brak nazwy) - {7473b6bd-4691-4744-a82b-7854eb3d70b6} - Brak pliku URLSearchHook: HKU\S-1-5-21-802239684-299482750-797408762-1001 - (Brak nazwy) - {7473b6bd-4691-4744-a82b-7854eb3d70b6} - Brak pliku SearchScopes: HKU\S-1-5-21-802239684-299482750-797408762-1001 -> DefaultScope {80c554b9-c7f8-4a21-9471-06d606da78a2} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSSE SearchScopes: HKU\S-1-5-21-802239684-299482750-797408762-1001 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = SearchScopes: HKU\S-1-5-21-802239684-299482750-797408762-1001 -> {80c554b9-c7f8-4a21-9471-06d606da78a2} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSSE SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => Brak pliku ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => Brak pliku ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => Brak pliku ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => Brak pliku ShellIconOverlayIdentifiers: [GGDriveOverlay1] -> {E68D0A50-3C40-4712-B90D-DCFA93FF2534} => Brak pliku ShellIconOverlayIdentifiers: [GGDriveOverlay2] -> {E68D0A51-3C40-4712-B90D-DCFA93FF2534} => Brak pliku ShellIconOverlayIdentifiers: [GGDriveOverlay3] -> {E68D0A52-3C40-4712-B90D-DCFA93FF2534} => Brak pliku ShellIconOverlayIdentifiers: [GGDriveOverlay4] -> {E68D0A53-3C40-4712-B90D-DCFA93FF2534} => Brak pliku S2 14be225b; "C:\Windows\system32\rundll32.exe" "c:\progra~3\fastsys\FastSysSvc.dll",service U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation) S0 sptd; C:\Windows\System32\Drivers\sptd.sys [868848 2011-09-27] (Duplex Secure Ltd.) C:\Windows\System32\Drivers\sptd.sys S3 catchme; \??\C:\ComboFix\catchme.sys [X] S1 gscxbdvd; \??\C:\Windows\system32\drivers\gscxbdvd.sys [X] HKU\S-1-5-21-802239684-299482750-797408762-1001\...\Run: [Akamai NetSession Interface] => C:\Users\Marcin\AppData\Local\Akamai\netsession_win.exe [4327744 2012-05-26] (Akamai Technologies, Inc) Task: {23B893DA-F0F5-46D5-8252-B66B69F00CBF} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-04-01] (Google Inc.) Task: {26CCCFD0-5001-4584-8BCD-599F490BD82D} - System32\Tasks\{FE1D0A99-80A4-401E-AB18-B597E42F2ABB} => pcalua.exe -a "C:\Users\Marcin\Desktop\starcraft\StarCraft+ Dodatek Brood War PL\StarCraft+Brood.War\Extra\SPOLSZCZENIE\TcScPL.exe" -d "C:\Users\Marcin\Desktop\starcraft\StarCraft+ Dodatek Brood War PL\StarCraft+Brood.War\Extra\SPOLSZCZENIE" Task: {582EFA85-C364-418B-8F3C-CBB9902CFA5E} - System32\Tasks\{51B8F25E-6C33-4692-998F-F1F68E8A35BE} => pcalua.exe -a E:\Install.exe -d E:\ Task: {750CE886-C479-4101-840B-5F3582473FF5} - System32\Tasks\{DA8C80D8-0E66-4099-B20A-E13D9A7D184D} => pcalua.exe -a "C:\Users\Marcin\Downloads\Statistica\Statistica\STATISTICA 6.0 PL Setup\Polish\Setup.exe" -d "C:\Users\Marcin\Downloads\Statistica\Statistica\STATISTICA 6.0 PL Setup\Polish" Task: {990AD914-4DE4-4854-8665-143D724D0A61} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-802239684-299482750-797408762-1001UA => C:\Users\Marcin\AppData\Local\Google\Update\GoogleUpdate.exe [2015-08-28] (Google Inc.) Task: {AB1CAA9E-ADB0-4F0E-AD33-D91071A14FB6} - System32\Tasks\{312E79DC-3290-4873-93EE-1C6925BA0019} => C:\Program Files (x86)\Diablo II\Diablo II.exe Task: {CC0D65C2-17BE-41F0-80C2-E58C318E937B} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-802239684-299482750-797408762-1001Core => C:\Users\Marcin\AppData\Local\Google\Update\GoogleUpdate.exe [2015-08-28] (Google Inc.) Task: {DDC4AA6D-FAE8-4B9E-9C6D-84F972ECE290} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-04-01] (Google Inc.) Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-802239684-299482750-797408762-1001Core.job => C:\Users\Marcin\AppData\Local\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-802239684-299482750-797408762-1001UA.job => C:\Users\Marcin\AppData\Local\Google\Update\GoogleUpdate.exe MSCONFIG\startupreg: Adobe Reader Speed Launcher => "D:\Program files 2\Adobe Reader9\Reader\Reader_sl.exe" MSCONFIG\startupreg: DAEMON Tools Lite => "D:\Program files 2\DAEMON Tools Lite\DTLite.exe" -autorun MSCONFIG\startupreg: DivXUpdate => "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW MSCONFIG\startupreg: Google Update => "C:\Users\Marcin\AppData\Local\Google\Update\GoogleUpdate.exe" /c DisableService: nvUpdatusService DeleteKey: HKCU\Software\Google DeleteKey: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Google Chrome DeleteKey: HKCU\Software\Mozilla DeleteKey: HKCU\Software\MozillaPlugins DeleteKey: HKLM\SOFTWARE\Google DeleteKey: HKLM\SOFTWARE\Clients\StartMenuInternet\Google Chrome.EJR3TWFLYTBSI2QXX7OK7VURQE DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{711D3CBD-2834-487F-AA94-6016AAFE1E4B} DeleteKey: HKLM\SOFTWARE\Mozilla DeleteKey: HKLM\SOFTWARE\MozillaPlugins DeleteKey: HKLM\SOFTWARE\Wow6432Node\Google DeleteKey: HKLM\SOFTWARE\Wow6432Node\Mozilla DeleteKey: HKLM\SOFTWARE\Wow6432Node\mozilla.org DeleteKey: HKLM\SOFTWARE\Wow6432Node\MozillaPlugins DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Google Chrome DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\uTorrentControl_v2 Toolbar DeleteKey: HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Main Reg: reg add "HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" /f Reg: reg add "HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" /ve /t REG_SZ /d Bing /f Reg: reg add "HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" /v URL /t REG_SZ /d "http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC" /f Reg: reg add "HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" /v DisplayName /t REG_SZ /d "@ieframe.dll,-12512" /f C:\Program Files\Google C:\Program Files (x86)\Google C:\Program Files (x86)\Opera C:\ProgramData\Nuance C:\ProgramData\Temp C:\Users\Marcin\AppData\Local\Microsoft\Windows\GameExplorer\{69F3801E-563E-465F-82C9-9174740C9CBE} C:\Users\Marcin\AppData\Local\Google C:\Users\Marcin\AppData\Local\Mozilla C:\Users\Marcin\AppData\Local\Opera Software C:\Users\Marcin\AppData\Roaming\*.* C:\Users\Marcin\AppData\Roaming\Google C:\Users\Marcin\AppData\Roaming\Microsoft\Setup.dat C:\Users\Marcin\AppData\Roaming\Mozilla C:\Users\Marcin\AppData\Roaming\Opera Software C:\Users\Marcin\Desktop\Programy\Besiege.lnk C:\Users\Marcin\Desktop\Programy\DAEMON Tools Lite.lnk C:\Users\Marcin\Desktop\Programy\LegendOnline.lnk C:\Users\Marcin\Desktop\Programy\McAfee Security Scan Plus.lnk C:\Users\Marcin\Desktop\Programy\Mozilla Firefox.lnk C:\Users\Marcin\Desktop\Programy\Opera.lnk C:\Users\Marcin\Desktop\Programy\AsusTools\Word processor\Nuance PDF Reader.lnk C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\*.* C:\Users\UpdatusUser\Desktop\*.* CMD: netsh advfirewall reset EmptyTemp: ***************** Procesy zostały pomyślnie zamknięte. Punkt przywracania został pomyślnie utworzony. C:\Windows\system32\GroupPolicy\Machine => pomyślnie przeniesiono C:\Windows\system32\GroupPolicy\GPT.ini => pomyślnie przeniesiono C:\Windows\SysWOW64\GroupPolicy\GPT.ini => pomyślnie przeniesiono "HKLM\SOFTWARE\Policies\Google" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer" => klucz pomyślnie usunięto "HKU\S-1-5-21-802239684-299482750-797408762-1001\SOFTWARE\Policies\Microsoft\Internet Explorer" => klucz pomyślnie usunięto HKU\S-1-5-21-802239684-299482750-797408762-1001\Software\Microsoft\Internet Explorer\Main\\Search Page => Wartość pomyślnie przywrócono HKU\S-1-5-21-802239684-299482750-797408762-1001\Software\Microsoft\Internet Explorer\Main\\Start Page => Wartość pomyślnie przywrócono HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\URLSearchHooks\\{7473b6bd-4691-4744-a82b-7854eb3d70b6} => Wartość pomyślnie usunięto HKU\S-1-5-21-802239684-299482750-797408762-1001\Software\Microsoft\Internet Explorer\URLSearchHooks\\{7473b6bd-4691-4744-a82b-7854eb3d70b6} => Wartość pomyślnie usunięto HKU\S-1-5-21-802239684-299482750-797408762-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wartość pomyślnie usunięto "HKU\S-1-5-21-802239684-299482750-797408762-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}" => klucz pomyślnie usunięto HKCR\CLSID\{6A1806CD-94D4-4689-BA73-E35EA1EA9990} => klucz nie znaleziono. "HKU\S-1-5-21-802239684-299482750-797408762-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{80c554b9-c7f8-4a21-9471-06d606da78a2}" => klucz pomyślnie usunięto HKCR\CLSID\{80c554b9-c7f8-4a21-9471-06d606da78a2} => klucz nie znaleziono. "HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" => klucz pomyślnie usunięto HKCR\Wow6432Node\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => klucz nie znaleziono. "HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\DropboxExt1" => klucz pomyślnie usunięto HKCR\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => klucz nie znaleziono. "HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\DropboxExt2" => klucz pomyślnie usunięto HKCR\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => klucz nie znaleziono. "HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\DropboxExt3" => klucz pomyślnie usunięto HKCR\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => klucz nie znaleziono. "HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\DropboxExt4" => klucz pomyślnie usunięto HKCR\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => klucz nie znaleziono. "HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\GGDriveOverlay1" => klucz pomyślnie usunięto HKCR\CLSID\{E68D0A50-3C40-4712-B90D-DCFA93FF2534} => klucz nie znaleziono. "HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\GGDriveOverlay2" => klucz pomyślnie usunięto HKCR\CLSID\{E68D0A51-3C40-4712-B90D-DCFA93FF2534} => klucz nie znaleziono. "HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\GGDriveOverlay3" => klucz pomyślnie usunięto HKCR\CLSID\{E68D0A52-3C40-4712-B90D-DCFA93FF2534} => klucz nie znaleziono. "HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\GGDriveOverlay4" => klucz pomyślnie usunięto HKCR\CLSID\{E68D0A53-3C40-4712-B90D-DCFA93FF2534} => klucz nie znaleziono. 14be225b => serwis pomyślnie usunięto AppMgmt => serwis pomyślnie usunięto sptd => serwis pomyślnie usunięto C:\Windows\System32\Drivers\sptd.sys => pomyślnie przeniesiono catchme => serwis pomyślnie usunięto gscxbdvd => serwis pomyślnie usunięto HKU\S-1-5-21-802239684-299482750-797408762-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Akamai NetSession Interface => Wartość pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{23B893DA-F0F5-46D5-8252-B66B69F00CBF}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{23B893DA-F0F5-46D5-8252-B66B69F00CBF}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GoogleUpdateTaskMachineCore" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{26CCCFD0-5001-4584-8BCD-599F490BD82D}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{26CCCFD0-5001-4584-8BCD-599F490BD82D}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{FE1D0A99-80A4-401E-AB18-B597E42F2ABB} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{FE1D0A99-80A4-401E-AB18-B597E42F2ABB}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{582EFA85-C364-418B-8F3C-CBB9902CFA5E}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{582EFA85-C364-418B-8F3C-CBB9902CFA5E}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{51B8F25E-6C33-4692-998F-F1F68E8A35BE} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{51B8F25E-6C33-4692-998F-F1F68E8A35BE}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{750CE886-C479-4101-840B-5F3582473FF5}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{750CE886-C479-4101-840B-5F3582473FF5}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{DA8C80D8-0E66-4099-B20A-E13D9A7D184D} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{DA8C80D8-0E66-4099-B20A-E13D9A7D184D}" => klucz pomyślnie usunięto HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{990AD914-4DE4-4854-8665-143D724D0A61} => klucz nie znaleziono. C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-802239684-299482750-797408762-1001UA => nie znaleziono. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GoogleUpdateTaskUserS-1-5-21-802239684-299482750-797408762-1001UA => klucz nie znaleziono. "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{AB1CAA9E-ADB0-4F0E-AD33-D91071A14FB6}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AB1CAA9E-ADB0-4F0E-AD33-D91071A14FB6}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{312E79DC-3290-4873-93EE-1C6925BA0019} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{312E79DC-3290-4873-93EE-1C6925BA0019}" => klucz pomyślnie usunięto HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CC0D65C2-17BE-41F0-80C2-E58C318E937B} => klucz nie znaleziono. C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-802239684-299482750-797408762-1001Core => nie znaleziono. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GoogleUpdateTaskUserS-1-5-21-802239684-299482750-797408762-1001Core => klucz nie znaleziono. "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{DDC4AA6D-FAE8-4B9E-9C6D-84F972ECE290}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DDC4AA6D-FAE8-4B9E-9C6D-84F972ECE290}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GoogleUpdateTaskMachineUA" => klucz pomyślnie usunięto C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => pomyślnie przeniesiono C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => pomyślnie przeniesiono C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-802239684-299482750-797408762-1001Core.job => nie znaleziono. C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-802239684-299482750-797408762-1001UA.job => nie znaleziono. "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Adobe Reader Speed Launcher" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\DAEMON Tools Lite" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\DivXUpdate" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Google Update" => klucz pomyślnie usunięto nvUpdatusService => usługę wyłączono HKCU\Software\Google => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKCU\Software\Google => klucz pomyślnie usunięto HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Google Chrome => klucz nie znaleziono. HKCU\Software\Mozilla => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKCU\Software\Mozilla => klucz pomyślnie usunięto HKCU\Software\MozillaPlugins => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKCU\Software\MozillaPlugins => klucz pomyślnie usunięto HKLM\SOFTWARE\Google => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKLM\SOFTWARE\Google => klucz pomyślnie usunięto HKLM\SOFTWARE\Clients\StartMenuInternet\Google Chrome.EJR3TWFLYTBSI2QXX7OK7VURQE => klucz nie znaleziono. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{711D3CBD-2834-487F-AA94-6016AAFE1E4B} => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{711D3CBD-2834-487F-AA94-6016AAFE1E4B} => klucz pomyślnie usunięto HKLM\SOFTWARE\Mozilla => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKLM\SOFTWARE\Mozilla => klucz pomyślnie usunięto HKLM\SOFTWARE\MozillaPlugins => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKLM\SOFTWARE\MozillaPlugins => klucz pomyślnie usunięto HKLM\SOFTWARE\Wow6432Node\Google => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKLM\SOFTWARE\Wow6432Node\Google => klucz pomyślnie usunięto HKLM\SOFTWARE\Wow6432Node\Mozilla => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKLM\SOFTWARE\Wow6432Node\Mozilla => klucz pomyślnie usunięto HKLM\SOFTWARE\Wow6432Node\mozilla.org => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKLM\SOFTWARE\Wow6432Node\mozilla.org => klucz pomyślnie usunięto HKLM\SOFTWARE\Wow6432Node\MozillaPlugins => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKLM\SOFTWARE\Wow6432Node\MozillaPlugins => klucz pomyślnie usunięto HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Google Chrome => klucz pomyślnie usunięto HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\uTorrentControl_v2 Toolbar => klucz pomyślnie usunięto HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Main => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Main => klucz pomyślnie usunięto ========= reg add "HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" /f ========= Operacja ukoäczona pomy˜lnie. ========= Koniec Reg: ========= ========= reg add "HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" /ve /t REG_SZ /d Bing /f ========= Operacja ukoäczona pomy˜lnie. ========= Koniec Reg: ========= ========= reg add "HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" /v URL /t REG_SZ /d "http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC" /f ========= Operacja ukoäczona pomy˜lnie. ========= Koniec Reg: ========= ========= reg add "HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" /v DisplayName /t REG_SZ /d "@ieframe.dll,-12512" /f ========= Operacja ukoäczona pomy˜lnie. ========= Koniec Reg: ========= C:\Program Files\Google => pomyślnie przeniesiono C:\Program Files (x86)\Google => pomyślnie przeniesiono C:\Program Files (x86)\Opera => pomyślnie przeniesiono C:\ProgramData\Nuance => pomyślnie przeniesiono C:\ProgramData\Temp => pomyślnie przeniesiono C:\Users\Marcin\AppData\Local\Microsoft\Windows\GameExplorer\{69F3801E-563E-465F-82C9-9174740C9CBE} => pomyślnie przeniesiono C:\Users\Marcin\AppData\Local\Google => pomyślnie przeniesiono C:\Users\Marcin\AppData\Local\Mozilla => pomyślnie przeniesiono C:\Users\Marcin\AppData\Local\Opera Software => pomyślnie przeniesiono =========== "C:\Users\Marcin\AppData\Roaming\*.*" ========== C:\Users\Marcin\AppData\Roaming\$_hpcst$.hpc => pomyślnie przeniesiono C:\Users\Marcin\AppData\Roaming\gameboxsetup.exe => pomyślnie przeniesiono C:\Users\Marcin\AppData\Roaming\tmp.Reg => pomyślnie przeniesiono C:\Users\Marcin\AppData\Roaming\WB.CFG => pomyślnie przeniesiono ========= Koniec -> "C:\Users\Marcin\AppData\Roaming\*.*" ======== C:\Users\Marcin\AppData\Roaming\Google => pomyślnie przeniesiono C:\Users\Marcin\AppData\Roaming\Microsoft\Setup.dat => pomyślnie przeniesiono C:\Users\Marcin\AppData\Roaming\Mozilla => pomyślnie przeniesiono C:\Users\Marcin\AppData\Roaming\Opera Software => pomyślnie przeniesiono C:\Users\Marcin\Desktop\Programy\Besiege.lnk => pomyślnie przeniesiono C:\Users\Marcin\Desktop\Programy\DAEMON Tools Lite.lnk => pomyślnie przeniesiono C:\Users\Marcin\Desktop\Programy\LegendOnline.lnk => pomyślnie przeniesiono C:\Users\Marcin\Desktop\Programy\McAfee Security Scan Plus.lnk => pomyślnie przeniesiono C:\Users\Marcin\Desktop\Programy\Mozilla Firefox.lnk => pomyślnie przeniesiono C:\Users\Marcin\Desktop\Programy\Opera.lnk => pomyślnie przeniesiono C:\Users\Marcin\Desktop\Programy\AsusTools\Word processor\Nuance PDF Reader.lnk => pomyślnie przeniesiono =========== "C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\*.*" ========== C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\desktop.ini => pomyślnie przeniesiono C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk => pomyślnie przeniesiono C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk => pomyślnie przeniesiono C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk => pomyślnie przeniesiono C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\XChat.lnk => pomyślnie przeniesiono ========= Koniec -> "C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\*.*" ======== =========== "C:\Users\UpdatusUser\Desktop\*.*" ========== C:\Users\UpdatusUser\Desktop\Diablo II - Lord of Destruction.lnk => pomyślnie przeniesiono C:\Users\UpdatusUser\Desktop\Hard Truck Tycoon.lnk => pomyślnie przeniesiono C:\Users\UpdatusUser\Desktop\XChat.lnk => pomyślnie przeniesiono ========= Koniec -> "C:\Users\UpdatusUser\Desktop\*.*" ======== ========= netsh advfirewall reset ========= Ok. ========= Koniec CMD: ========= =========== EmptyTemp: ========== BITS transfer queue => 8388608 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 7621667 B Java, Flash, Steam htmlcache => 685 B Windows/system/drivers => 31106 B Edge => 0 B Chrome => 0 B Firefox => 0 B Opera => 0 B Temp, IE cache, history, cookies, recent: Default => 0 B Public => 0 B ProgramData => 0 B systemprofile => 43880813 B systemprofile32 => 14822020 B LocalService => 128 B NetworkService => 0 B UpdatusUser => 0 B Marcin => 16065276 B RecycleBin => 261379 B EmptyTemp: => 86.9 MB danych tymczasowych Usunięto. ================================ System wymagał restartu. ==== Koniec Fixlog 21:29:22 ====