Brontok

[jajko]

Witam.

 

Więc mam laptopa z Windowsem 7 64 bit Home Premium. Chciałem go wyczyścić i oddać bratu do użytku, przeskanowałem cały komputer Microsoft Security Essentials wykrył on masę różnego rodzaju wirusów, niektóre usunął, niektóre poddał kwarantannie.

 

Jednak na laptopie dalej siedzi Brontok, Opcje folderów i wyszukiwania są nieaktywne i nie idzie ich w żaden sposób włączyć, próbowałem z rejestrem dalej nic. Po odpaleniu większości plików exe komputer się resetuje, w folderze Moje Obrazy jest plik o nazwie about.bron.tok, w folderze AppData/Local jest pare plików od bron.toka oraz folder, usunięcie ich nic nie daje, ponieważ pojawiają się znów. Wydaje mi się nawet, że owy wirus zepsuł mi pendrive'a. Mianowicie po podłączeniu go do laptopa wyjęciu i podłączeniu do stacjonarki, nie mogłem nic z niego skopiować, ani na niego, wyskakiwał komunikat, że dysk jest chroniony przed zapisem. Próbowałem go sformatować, dalej komunikat o ochronie przed zapisem, a potem o niemożliwości ukończenia formatowania przez system. Próbowałem przez konsolę DOS formatować, dalej nic.

Extras.Txt

gmer.txt

OTL.Txt

[picasso]

Log z GMER zrobiony w złych warunkach, przy czynnym sterowniku SPTD (KLIK):

 

DRV:64bit: - [2011/06/19 18:03:58 | 000,503,352 | ---- | M] () [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\sptd.sys -- (sptd)

 

To ciekawe, ale ja tu nie widzę żadnych oznak czynnego Brontok ani opisywanej blokady Opcji folderów, choć lista procesów jest podejrzanie krótka... Czy na pewno wszystkie opisywane objawy nadal mają miejsce po restarcie systemu? W związku z tym mogę zadać usuwanie tylko tego co widzę (odpadki Brontok i adware).

 

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\Users\Start\AppData\Local\*Bron*
C:\Users\Start\AppData\Roaming\Bigis
C:\Users\Start\AppData\Roaming\Ezqec
C:\Users\Start\AppData\Roaming\Foazpy
C:\Users\Start\AppData\Roaming\Quz
C:\Users\Start\AppData\Roaming\Ytq
C:\Users\Start\AppData\Roaming\mozilla\Firefox\Profiles\ppb2qt5a.default\prefs.js
C:\Users\Start\AppData\Roaming\mozilla\Firefox\Profiles\ppb2qt5a.default\extensions\{75656794-AB59-4712-BFBC-5D816D56F3BC}
C:\Users\Start\AppData\Roaming\mozilla\Firefox\Profiles\ppb2qt5a.default\extensions\{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}
C:\Users\Start\AppData\Roaming\mozilla\Firefox\Profiles\ppb2qt5a.default\extensions\{c86eb8a9-ccc2-4b6c-b75d-73576ed591bf}
C:\Users\Start\AppData\Roaming\mozilla\Firefox\Profiles\ppb2qt5a.default\extensions\trash
C:\Users\Start\AppData\Roaming\mozilla\firefox\profiles\ppb2qt5a.default\searchplugins\askcom.xml
C:\Users\Start\AppData\Roaming\mozilla\firefox\profiles\ppb2qt5a.default\searchplugins\conduit.xml
C:\Users\Start\AppData\Roaming\mozilla\firefox\profiles\ppb2qt5a.default\searchplugins\search.xml
C:\Program Files (x86)\mozilla firefox\searchplugins\fcmdSrch.xml
netsh advfirewall reset /C
 
:OTL
IE - HKLM\..\URLSearchHook: {c86eb8a9-ccc2-4b6c-b75d-73576ed591bf} - No CLSID value found
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT1098640"
IE - HKU\S-1-5-21-1350348501-302346553-3495639236-1000\..\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}: "URL" = "http://start.facemoods.com/?a=make&s={searchTerms}&f=4"
IE - HKU\S-1-5-21-1350348501-302346553-3495639236-1000\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = "http://websearch.ask.com/redirect?client=ie&tb=UT2V5&o=15158&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=UG&apn_dtid=YYYYYYYYPL&apn_uid=2D33C4F0-B0CE-44F2-9D65-4C4BED9BEF34&apn_sauid=059BD337-9B30-473F-939A-C2C56F3EDD7D"
IE - HKU\S-1-5-21-1350348501-302346553-3495639236-1000\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = "http://www.daemon-search.com/search?q={searchTerms}"
IE - HKU\S-1-5-21-1350348501-302346553-3495639236-1000\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT1098640"
IE - HKU\S-1-5-21-1350348501-302346553-3495639236-1000\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}\InprocServer32 File not found
IE - HKU\S-1-5-21-1350348501-302346553-3495639236-1000\..\URLSearchHook: {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - No CLSID value found
IE - HKU\S-1-5-21-1350348501-302346553-3495639236-1000\..\URLSearchHook: {c86eb8a9-ccc2-4b6c-b75d-73576ed591bf} - No CLSID value found
FF - HKCU\Software\MozillaPlugins\@onlive.com/OnLiveGameClientDetector,version=1.0.0: C:\Program Files (x86)\OnLive\Plugin\npolgdet.dll File not found
FF - HKEY_LOCAL_MACHINE\software\mozilla\Thunderbird\Extensions\\eplgTb@eset.com: C:\Program Files\ESET\ESET Smart Security\Mozilla Thunderbird
O2 - BHO: (no name) - {c86eb8a9-ccc2-4b6c-b75d-73576ed591bf} - No CLSID value found.
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll File not found
O2 - BHO: (no name) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - No CLSID value found.
O3:64bit: - HKLM\..\Toolbar: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {c86eb8a9-ccc2-4b6c-b75d-73576ed591bf} - No CLSID value found.
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll File not found
O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll File not found
O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll File not found
O3 - HKU\S-1-5-21-1350348501-302346553-3495639236-1000\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKU\S-1-5-21-1350348501-302346553-3495639236-1000\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O3 - HKU\S-1-5-21-1350348501-302346553-3495639236-1000\..\Toolbar\WebBrowser: (no name) - {BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} - No CLSID value found.
O3 - HKU\S-1-5-21-1350348501-302346553-3495639236-1000\..\Toolbar\WebBrowser: (no name) - {C86EB8A9-CCC2-4B6C-B75D-73576ED591BF} - No CLSID value found.
O3 - HKU\S-1-5-21-1350348501-302346553-3495639236-1000\..\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll File not found
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [NPSStartup]  File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 0
 
:Reg
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search]
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. Zatwierdź restart systemu. Uwaga: w skrypcie resetuję preferencje Firefox poprzez usunięcie pliku prefs.js, a to oznacza że ustawienia przeglądarki zostaną sprowadzone do poziomu domyślnego.

 

2. Uruchom GrantPerms x64 i w oknie wklej:

 

C:\Windows\system32\drivers\etc\hosts

 

Klik w Unlock. Po tym zresetuj plik HOSTS za pomocą automatycznego narzędzia Fix-it: KB972034

 

3. Uruchom AdwCleaner i zastosuj Usuń. Na dysku C powstanie log z usuwania.

 

4. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log utworzony przez AdwCleaner.

 

 

 

.

[jajko]

Faktycznie, dziś uruchomiłem komputer i opcje folderów wróciły , na komputerze nie widać już w ogóle żadnych wirusów? Chciałbym, żeby laptop był jak nowy, z chęcią bym go sformatował jednak nie posiadam płyty z W7. Skoro i tak już tu jestem to chyba nie zaszkodzi jak zapytam, wie Pani czy jest jeszcze jakaś szansa uratować tego PenDrive'a, czy już do wyrzutku? Jeszcze zastanawiają mnie pewne foldery na laptopie, mianowicie kiedy niektóre próbuję włączyć wyświetla mi komunikat o braku dostępu do owego folderu, pomimo tego, że mam konto administratorskie. No i jeszcze męczy mnie jeden folder nazwałem go GRY i w środku znajduje się folder po grze, jednak kiedy próbuję usunąć cały folder "GRY" Windows wyświetla komunikat o tym, że folderu prawdopodobnie już nie ma na dysku C:\ i że mam sprawdzić jego lokalizację... O co chodzi? Jest jakiś sposób, żeby go usunąć...? Dodatkowo na dysku C:\ mam jakieś foldery z strasznie dziwnymi nazwami, w załączniku dodałem zdjęcie. Aa no tak i jeszcze, czy dodać poprawny skan z GMER? Usunąłem Deamon Tools'a innych napędów byłem pewien, że nie posiadam, sprawdzałem w procesach czy coś nie jest włączone, było pusto...

Co do punku 2. Mianowicie chodziło tylko odpalenie narzędzia tak?

AdwCleanerS1.txt

OTL.Txt

[picasso]

Zadania wykonane, tylko drobne poprawki:

 

1. Plik HOSTS zaginął w akcji. Odtwórz go ręcznie. Włącz pokazywanie rozszerzeń: w Windows Explorer > Organizuj > Opcje folderów i wyszukiwania > Widok > odznacz Ukrywaj rozszerzenia znanych typów. Otwórz Notatnik i wklej w nim:

 

#	127.0.0.1       localhost
#	::1             localhost

 

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz pod nazwą hosts bez żadnego rozszerzenia

 

Plik wstaw do katalogu C:\Windows\system32\drivers\etc.

 

2. Otwórz Notatnik i wklej w nim:

 

Windows Registry Editor Version 5.00
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"=-
"Default_Search_URL"=-
"Search Bar"=-
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{67A2568C-7A0A-4EED-AECC-B5405DE63B64}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{6A1806CD-94D4-4689-BA73-E35EA1EA9990}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{6A1806CD-94D4-4689-BA73-E35EA1EA9990}"
 
[-HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
 
[-HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
 
[-HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]

 

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG

 

Kliknij prawym na plik i z menu wybierz opcję Scal. Potwierdź import do rejestru.

 

3. Zrób nowy log z OTL poświadczający zmiany, ale go ogranicz: tylko opcję Rejestr (nie pomyl z "Rejestr - skan dodatkowy") ustaw na Użyj filtrowania, wszystkie inne opcje na Brak + szukanie plików na Żadne i klik w Skanuj.

 

 

Faktycznie, dziś uruchomiłem komputer i opcje folderów wróciły , na komputerze nie widać już w ogóle żadnych wirusów?

 

- Widocznie po usuwaniu za pomocą MSSE (nawiasem: nie podałeś nawet co usuwał) nie zresetowałeś systemu, a reset jest konieczny m.in. po to, by zatwierdzić efekt usunięcia polityk typu zablokowane opcje folderów.

- Czy nie ma wirusów: na tyle na ile pozwalają widzieć sprawę logi (to jest zbyt ograniczone) = nic nie ma jawnie widocznego. Robiłeś też skan antywirusem, więc sprawa wygląda na załatwioną.

 

 

Aa no tak i jeszcze, czy dodać poprawny skan z GMER? Usunąłem Deamon Tools'a innych napędów byłem pewien, że nie posiadam, sprawdzałem w procesach czy coś nie jest włączone, było pusto...

 

Nie prosiłam o to, to była uwaga na przyszłość. Co do deinstalacji: instrukcje wyraźnie mówią, że deinstalacja programu nie usuwa steownika SPTD, który musi być potraktowany indywidualnie dodatkowym narzędziem SPTDinst. U Ciebie sterownik nadal uruchomiony:

 

DRV:64bit: - [2011/06/19 18:03:58 | 000,503,352 | ---- | M] () [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\sptd.sys -- (sptd)

 

Skoro program odinstalowany, to sterownik też usuń zgodnie z instrukcjami z ogłoszenia.

 

 

Co do punku 2. Mianowicie chodziło tylko odpalenie narzędzia tak?

 

Tak, uruchomienie. Ale coś poszło nie tak, bo aktualnie brak pliku HOSTS i odczyt w raporcie:

 

Hosts file not found

 

To dedykuję powyżej.

 

 

Jeszcze zastanawiają mnie pewne foldery na laptopie, mianowicie kiedy niektóre próbuję włączyć wyświetla mi komunikat o braku dostępu do owego folderu, pomimo tego, że mam konto administratorskie.

 

Ale które i gdzie? I Ty sobie nie myśl, że mając przywilej administratora możesz wszystko. Jest multum miejsc w systemie, do których właśnie administratorzy mają dostęp limitowany lub całkowity brak dostępu. Na systemach Vista i w górę system chroni kluczowe sfery przed ingerencją użytkownika za pomocą tzw. Ochrony zasobów, która zarówno na dysku jak i w rejestrze ogranicza administratorów.

 

 

Dodatkowo na dysku C:\ mam jakieś foldery z strasznie dziwnymi nazwami, w załączniku dodałem zdjęcie.

 

Te numeryczne foldery to odpadki po aktualizacjach Windows. Podczas instalacji łat w pierwszej kolejności są one ekstraktowane do tymczasowych folderów w głównym katalogu dysku, który ma najwięcej wolnego (nie zawsze więc C), po instalacji łat foldery te stają się bezużyteczne. Foldery można skasować tylko, że to nie uda się z ręki, bo foldery są zablokowane przez uprawnienia. W pierwszej kolejności należy przejąć je na Własność + ustawić Pełną kontrolę bazując na wytycznych: KLIK.

 

 

No i jeszcze męczy mnie jeden folder nazwałem go GRY i w środku znajduje się folder po grze, jednak kiedy próbuję usunąć cały folder "GRY" Windows wyświetla komunikat o tym, że folderu prawdopodobnie już nie ma na dysku C:\ i że mam sprawdzić jego lokalizację... O co chodzi? Jest jakiś sposób, żeby go usunąć...

 

Jedno z dwóch: nazwa podfolderu jest nieprawidłowa (system nie widzi ścieżki) lub błędy struktury plików. Wstępnie to podaj mi co jest w tym katalogu. Uruchom SystemLook x64 i w oknie wklej:

 

:dir
C:\GRY /s

 

Klik w Look.

 

 

Skoro i tak już tu jestem to chyba nie zaszkodzi jak zapytam, wie Pani czy jest jeszcze jakaś szansa uratować tego PenDrive'a, czy już do wyrzutku?

 

+

 

Mianowicie po podłączeniu go do laptopa wyjęciu i podłączeniu do stacjonarki, nie mogłem nic z niego skopiować, ani na niego, wyskakiwał komunikat, że dysk jest chroniony przed zapisem. Próbowałem go sformatować, dalej komunikat o ochronie przed zapisem, a potem o niemożliwości ukończenia formatowania przez system. Próbowałem przez konsolę DOS formatować, dalej nic.

 

Objawy sugerują jedno z dwóch:

- Urządzenie jest przestawione w tryb "read-only", więc niemożliwy nawet format. Przełącznik trybu powinien być na obudowie pendrive. Jeśli takowego brak lub jest już w odpowiedniej pozycji:

- Uszkodzone urządzenie.

Dywagacje o pendrive nie w tym dziale. To ma kwalifikację do Hardware.

 

 

nie posiadam płyty z W7

 

Komputer ACER, więc powinna być ukryta partycja Recovery trzymająca obraz firmowy dysku. Zrzut Recovery przez klawisz przy starcie systemu. Rozmawiamy stricte teoretycznie, bo ja tu nie widzę żadnej potrzeby zrzutu świeżego Windows.

 

 

 

.

[jajko]

Dostępu nie mam do folderów w folderach po aktualizacjach(tych numerycznych).

 

Dywagacje o pendrive nie w tym dziale. To ma kwalifikację do Hardware.

 

Ok, przepraszam.

 

(nawiasem: nie podałeś nawet co usuwał)

 

Nawet sam nie wiem, ponieważ usunąłem przypadkiem historię :/

 

 

SystemLook 30.07.11 by jpshortstuff

Log created at 13:09 on 13/03/2013 by Start

Administrator - Elevation successful

 

========== dir ==========

 

C:\GRY - Parameters: "/s"

 

---Files---

None found.

 

C:\GRY\Postal 2 d------ [12:31 08/05/2011]

 

-= EOF =-

OTL.Txt

[picasso]

Plik HOSTS odtworzony prawidłowo, import rejestru też wykonany. Zajmijmy się tym "nieusuwalnym" folderem C:\GRY. Skan sugeruje, że podfolder tego folderu ma spację na końcu nazwy: "C:\GRY\Postal 2 ". Spróbuj skasować nadrzędny folder GRY z wykorzystaniem syntaksu obchodzącego weryfikację poprawności nazw.

 

Start > w polu szukania wpisz cmd > z prawokliku Uruchom jako Administrator > wklej tę komendę i ENTER:

 

rd /s /q \\?\C:\GRY

 

Podaj czy komenda się wykonała i folder zniknął.

 

 

Dostępu nie mam do folderów w folderach po aktualizacjach(tych numerycznych).

 

Jak mówiłam:

 

Foldery można skasować tylko, że to nie uda się z ręki, bo foldery są zablokowane przez uprawnienia. W pierwszej kolejności należy przejąć je na Własność + ustawić Pełną kontrolę bazując na wytycznych: KLIK.

 

 

.

[jajko]

Folder zniknął. Foldery od aktualizacji usuwam. Wydaje mi się, że to już wszystko. Dziękuję Pani za poświęcenie mi czasu, cierpliwość i pomoc Pozdrawiam i gorąco dziękuję za pomoc

[picasso]

Na zakończenie:

 

1. Porządki po narzędziach: w AdwCleaner uruchom Odinstaluj, w OTL uruchom Sprzątanie.

 

2. Wyczyść foldery Przywracania systemu: KLIK.

 

3. Na wszelki wypadek zrób jeszcze raz skan MSSE, pełny.

 

4. Aktualizacje, konkretnie usuń wszystkie stare wersje Adobe / Java / Silverlight i zastąp najnowszymi oraz zaktualizuj obie przeglądarki: KLIK. Wg raportu obecnie posiadasz następujące wersje:

 

Internet Explorer (Version = 8.0.7601.17514)
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F86416025FF}" = Java™ 6 Update 25 (64-bit)
"{64A3A4F4-B792-11D6-A78A-00B0D0160250}" = Java™ SE Development Kit 6 Update 25 (64-bit)
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX 64-bit (wtyczka dla IE)
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin 64-bit (wtyczka dla Firefox)
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83216010FF}" = Java™ 6 Update 24
"{26A24AE4-039D-4CA4-87B4-2F83216022F0}" = Java™ 6 Update 22
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{AC76BA86-7AD7-1045-7B44-A92000000001}" = Adobe Reader 9.2 - Polish
"Mozilla Firefox 11.0 (x86 pl)" = Mozilla Firefox 11.0 (x86 pl)
 
FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_1_102.dll File not found
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files (x86)\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation)

 

 

 

.

 

[jajko]

Porządki zrobione, foldery przywracania usunięte. Skan zrobię pod wieczór, ponieważ robi się on bardzo długo (ostatnio to były aż 4 godziny) Aktualizacje zrobię, kiedy otrzymam dostęp do internetu na laptopie. Dziękuję i pozdrawiam jeszcze raz