Rezultat naprawy Farbar Recovery Scan Tool (x64) Wersja: 08-01-2017
Uruchomiony przez AAA (11-01-2017 12:06:27) Run:2
Uruchomiony z C:\Users\AAA\Desktop\FRST
Załadowane profile: AAA (Dostępne profile: AAA & Administrator)
Tryb startu: Normal
==============================================

fixlist - zawartość:
*****************
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-985698470-1170973968-2176422106-1000\...\Run: [AAA] => explorer.exe hxxp://kb-ribaki.org <===== UWAGA
GroupPolicy: Ograniczenia <======= UWAGA
S3 cpuz136; \??\C:\WINDOWS\TEMP\cpuz136\cpuz136_x64.sys [X]
S3 GPUZ; \??\C:\WINDOWS\TEMP\GPUZ.sys [X]
R4 IOMap; \??\C:\WINDOWS\system32\drivers\IOMap64.sys [X]
S3 MSICDSetup; \??\D:\CDriver64.sys [X]
S3 NTIOLib_1_0_C; \??\D:\NTIOLib_X64.sys [X]
U3 uxtyapow; \??\C:\Users\AAA\AppData\Local\Temp\uxtyapow.sys [X]
Task: {04C7EAE8-E651-4E85-BB8F-57F5AA87FE1A} - \AutoPico Daily Restart -> Brak pliku <==== UWAGA
Task: {D2626EE1-A826-45C5-BE62-9194A309CD48} - System32\Tasks\AAA => /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v AAA /t REG_SZ /d "explorer.exe hxxp://kb-ribaki.org" <==== UWAGA
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel\Intel® Small Business Advantage\Intel® Small Business Advantage.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KMSpico\KMSpico.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KMSpico\AutoPico.lnk
EmptyTemp:
*****************

Procesy zostały pomyślnie zamknięte.
Punkt przywracania został pomyślnie utworzony.
HKU\S-1-5-21-985698470-1170973968-2176422106-1000\Software\Microsoft\Windows\CurrentVersion\Run\\AAA => Wartość pomyślnie usunięto
C:\WINDOWS\system32\GroupPolicy\Machine => pomyślnie przeniesiono
C:\WINDOWS\system32\GroupPolicy\GPT.ini => pomyślnie przeniesiono
HKLM\System\CurrentControlSet\Services\cpuz136 => klucz pomyślnie usunięto
cpuz136 => serwis pomyślnie usunięto
HKLM\System\CurrentControlSet\Services\GPUZ => klucz pomyślnie usunięto
GPUZ => serwis pomyślnie usunięto
IOMap => Nie można zatrzymać usługi.
HKLM\System\CurrentControlSet\Services\IOMap => klucz pomyślnie usunięto
IOMap => serwis pomyślnie usunięto
HKLM\System\CurrentControlSet\Services\MSICDSetup => klucz pomyślnie usunięto
MSICDSetup => serwis pomyślnie usunięto
HKLM\System\CurrentControlSet\Services\NTIOLib_1_0_C => klucz pomyślnie usunięto
NTIOLib_1_0_C => serwis pomyślnie usunięto
HKLM\System\CurrentControlSet\Services\uxtyapow => klucz pomyślnie usunięto
uxtyapow => serwis pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{04C7EAE8-E651-4E85-BB8F-57F5AA87FE1A} => klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{04C7EAE8-E651-4E85-BB8F-57F5AA87FE1A} => klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AutoPico Daily Restart => klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{D2626EE1-A826-45C5-BE62-9194A309CD48} => klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D2626EE1-A826-45C5-BE62-9194A309CD48} => klucz pomyślnie usunięto
C:\WINDOWS\System32\Tasks\AAA => pomyślnie przeniesiono
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AAA => klucz pomyślnie usunięto
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel\Intel® Small Business Advantage\Intel® Small Business Advantage.lnk => pomyślnie przeniesiono
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KMSpico\KMSpico.lnk => pomyślnie przeniesiono
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KMSpico\AutoPico.lnk => pomyślnie przeniesiono

=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 8559904 B
Java, Flash, Steam htmlcache => 769 B
Windows/system/drivers => 11522 B
Edge => 0 B
Chrome => 7538781 B
Firefox => 381334363 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 128 B
systemprofile32 => 128 B
LocalService => 0 B
NetworkService => 1138034 B
AAA => 24236042 B
Administrator => 0 B

RecycleBin => 0 B
EmptyTemp: => 411.2 MB danych tymczasowych Usunięto.

================================


System wymagał restartu.

==== Koniec  Fixlog 12:07:01 ====