Rezultat naprawy Farbar Recovery Scan Tool (x86) Wersja: 27-10-2016 Uruchomiony przez Grzesiek (27-10-2016 21:50:37) Run:1 Uruchomiony z E:\ Załadowane profile: Grzesiek (Dostępne profile: Grzesiek & Gość) Tryb startu: Normal ============================================== fixlist - zawartość: ***************** CloseProcesses: CreateRestorePoint: GroupPolicy: Ograniczenia - Chrome <======= UWAGA CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = HKU\S-1-5-21-3843859349-2735535353-3873921887-1000\Software\Microsoft\Internet Explorer\Main,Start Page = StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.sweet-page.com/?type=sc&ts=1415307971&from=cor&uid=TOSHIBAXDT01ACA100_24H2AG1FSXX24H2AG1FSX HKU\S-1-5-21-3843859349-2735535353-3873921887-1000\...\Run: [AdobeBridge] => [X] R1 {9015bae7-cdbb-4473-a5d0-ecfa559b2ca5}Gw; C:\Windows\System32\drivers\{9015bae7-cdbb-4473-a5d0-ecfa559b2ca5}Gw.sys [43152 2014-11-06] (StdLib) R2 UvConverter; C:\ProgramData\UvConverter\UvConverter.exe [163328 2016-10-09] () [Brak podpisu cyfrowego] S3 CsrBtPort; system32\DRIVERS\CsrBtPort.sys [X] S3 csrusb; System32\Drivers\csrusb.sys [X] S2 InstallerService; "C:\Program Files\TrueKey\Mcafee.TrueKey.InstallerService.exe" [X] S2 mi-raysat_3dsmax9_32; "C:\Program Files\Autodesk\3ds Max 9\mentalray\satellite\raysat_3dsmax9_32server.exe" [X] S3 MSICDSetup; \??\E:\CDriver.sys [X] S3 NTIOLib_1_0_3; \??\C:\Program Files\MSI\Super-Charger\NTIOLib.sys [X] S3 NTIOLib_1_0_C; \??\E:\NTIOLib.sys [X] Task: {174C7ABF-B6A7-4F78-AA69-14BBC16B0A77} - System32\Tasks\{E86A76D6-C1DC-454C-A71E-D427AAFDCE28} => pcalua.exe -a "E:\SkypeMate 3.0.11.24.exe" -d E:\ Task: {21C53081-4B40-4956-AA25-54373DFB35E0} - System32\Tasks\{8955FA89-36D4-4ABF-B7C1-32C14C7A425A} => pcalua.exe -a "E:\Programy\Gierki\Deluxe Ski Jump 3\Setup.exe" -d "E:\Programy\Gierki\Deluxe Ski Jump 3" Task: {519F9747-65E5-49ED-9C27-E2C268B7FF66} - System32\Tasks\{67F7AB6F-AF2A-4C46-B6C0-2FCAB9C25560} => pcalua.exe -a "E:\Programy\Gierki\Deluxe Ski Jump 3 1.5\250 skoczków + reprezentacje.exe" -d "E:\Programy\Gierki\Deluxe Ski Jump 3 1.5" Task: {D0C2577D-B2C7-40DA-A804-0EBAB52DE06A} - System32\Tasks\{93313969-D34C-43A3-8DC6-0528FA93C5AA} => pcalua.exe -a "G:\Torrent download\Cool Edit Pro 2.1\Crack\cep2reg.exe" -d "G:\Torrent download\Cool Edit Pro 2.1\Crack" Task: {F31C97FE-7F01-40B6-A7D6-FD5A677CA02B} - System32\Tasks\{EBA53826-6678-42E8-A3FB-6C5A6F5FBCD0} => pcalua.exe -a "G:\Torrent download\Cool Edit Pro 2.1\cepsetup.exe" -d "G:\Torrent download\Cool Edit Pro 2.1" DeleteKey: HKLM\SOFTWARE\Mozilla\Firefox DeleteKey: HKLM\SOFTWARE\MozillaPlugins C:\ProgramData\corss C:\ProgramData\TEMP C:\ProgramData\UvConverter C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SkypeMate C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Autodesk\Composite 2012\Documentation\Online Help.lnk C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Autodesk\Composite 2012\Documentation\Scripting API.lnk C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TC PowerPack\Pomoc.lnk C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TC PowerPack\TC PowerPack On-line.lnk C:\Windows\System32\drivers\{9015bae7-cdbb-4473-a5d0-ecfa559b2ca5}Gw.sys CMD: netsh advfirewall reset EmptyTemp: ***************** Procesy zostały pomyślnie zamknięte. Punkt przywracania został pomyślnie utworzony. C:\Windows\system32\GroupPolicy\Machine => pomyślnie przeniesiono C:\Windows\system32\GroupPolicy\GPT.ini => pomyślnie przeniesiono "HKLM\SOFTWARE\Policies\Google" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Google\Chrome\Extensions\gomekmidlodglbbmalcneegieacbdmki" => klucz pomyślnie usunięto HKLM\Software\\Microsoft\Internet Explorer\Main\\Start Page => Wartość pomyślnie przywrócono HKLM\Software\\Microsoft\Internet Explorer\Main\\Search Page => Wartość pomyślnie przywrócono HKLM\Software\\Microsoft\Internet Explorer\Main\\Default_Page_URL => Wartość pomyślnie przywrócono HKLM\Software\\Microsoft\Internet Explorer\Main\\Default_Search_URL => Wartość pomyślnie przywrócono HKU\S-1-5-21-3843859349-2735535353-3873921887-1000\Software\Microsoft\Internet Explorer\Main\\Start Page => Wartość pomyślnie przywrócono HKLM\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command\\Default => Wartość pomyślnie przywrócono HKU\S-1-5-21-3843859349-2735535353-3873921887-1000\Software\Microsoft\Windows\CurrentVersion\Run\\AdobeBridge => Wartość pomyślnie usunięto {9015bae7-cdbb-4473-a5d0-ecfa559b2ca5}Gw => Usługa pomyślnie zatrzymana. {9015bae7-cdbb-4473-a5d0-ecfa559b2ca5}Gw => serwis pomyślnie usunięto UvConverter => serwis nie znaleziono. CsrBtPort => serwis pomyślnie usunięto csrusb => serwis pomyślnie usunięto InstallerService => serwis pomyślnie usunięto mi-raysat_3dsmax9_32 => serwis pomyślnie usunięto MSICDSetup => serwis pomyślnie usunięto NTIOLib_1_0_3 => serwis pomyślnie usunięto NTIOLib_1_0_C => serwis pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{174C7ABF-B6A7-4F78-AA69-14BBC16B0A77}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{174C7ABF-B6A7-4F78-AA69-14BBC16B0A77}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{E86A76D6-C1DC-454C-A71E-D427AAFDCE28} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{E86A76D6-C1DC-454C-A71E-D427AAFDCE28}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{21C53081-4B40-4956-AA25-54373DFB35E0}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{21C53081-4B40-4956-AA25-54373DFB35E0}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{8955FA89-36D4-4ABF-B7C1-32C14C7A425A} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{8955FA89-36D4-4ABF-B7C1-32C14C7A425A}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{519F9747-65E5-49ED-9C27-E2C268B7FF66}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{519F9747-65E5-49ED-9C27-E2C268B7FF66}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{67F7AB6F-AF2A-4C46-B6C0-2FCAB9C25560} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{67F7AB6F-AF2A-4C46-B6C0-2FCAB9C25560}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D0C2577D-B2C7-40DA-A804-0EBAB52DE06A}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D0C2577D-B2C7-40DA-A804-0EBAB52DE06A}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{93313969-D34C-43A3-8DC6-0528FA93C5AA} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{93313969-D34C-43A3-8DC6-0528FA93C5AA}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{F31C97FE-7F01-40B6-A7D6-FD5A677CA02B}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F31C97FE-7F01-40B6-A7D6-FD5A677CA02B}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{EBA53826-6678-42E8-A3FB-6C5A6F5FBCD0} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{EBA53826-6678-42E8-A3FB-6C5A6F5FBCD0}" => klucz pomyślnie usunięto HKLM\SOFTWARE\Mozilla\Firefox => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKLM\SOFTWARE\Mozilla\Firefox => klucz pomyślnie usunięto HKLM\SOFTWARE\MozillaPlugins => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKLM\SOFTWARE\MozillaPlugins => klucz pomyślnie usunięto C:\ProgramData\corss => pomyślnie przeniesiono C:\ProgramData\TEMP => pomyślnie przeniesiono C:\ProgramData\UvConverter => pomyślnie przeniesiono C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SkypeMate => pomyślnie przeniesiono C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Autodesk\Composite 2012\Documentation\Online Help.lnk => pomyślnie przeniesiono C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Autodesk\Composite 2012\Documentation\Scripting API.lnk => pomyślnie przeniesiono C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TC PowerPack\Pomoc.lnk => pomyślnie przeniesiono C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TC PowerPack\TC PowerPack On-line.lnk => pomyślnie przeniesiono C:\Windows\System32\drivers\{9015bae7-cdbb-4473-a5d0-ecfa559b2ca5}Gw.sys => pomyślnie przeniesiono ========= netsh advfirewall reset ========= Ok. ========= Koniec CMD: ========= =========== EmptyTemp: ========== BITS transfer queue => 8388608 B DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 62468745 B Java, Flash, Steam htmlcache => 1363 B Windows/system/drivers => 186636618 B Edge => 0 B Chrome => 930180865 B Firefox => 0 B Opera => 0 B Temp, IE cache, history, cookies, recent: Default => 0 B Public => 0 B ProgramData => 0 B systemprofile => 27832251 B LocalService => 66228 B NetworkService => 111464 B Grzesiek => 3634997291 B Gość => 602944 B RecycleBin => 12081510717 B EmptyTemp: => 15.8 GB danych tymczasowych Usunięto. ================================ System wymagał restartu. ==== Koniec Fixlog 21:54:29 ====