# AdwCleaner v6.047 - raport utworzono 24/05/2017 o 21:01:58 # Ostatnia aktualizacja: 19/05/2017 przez Malwarebytes # Baza danych : 2017-05-23.1 [Lokalna] # System operacyjny : Windows 10 Home (X64) # Nazwa użytkownika : admin - DESKTOP-04BH4US # Lokalizacja programu : C:\Users\admin\Downloads\adwcleaner_6.047.exe # Tryb: Czyszczenie # Wsparcie : https://www.malwarebytes.com/support ***** [ Usługi ] ***** ***** [ Foldery ] ***** [-] Usunięto folder: C:\ProgramData\f4cfaf53-1093-1 [-] Usunięto folder: C:\ProgramData\f4cfaf53-74a3-0 [-] Usunięto folder: C:\Users\admin\AppData\Roaming\System Healer [-] Usunięto folder: C:\Users\admin\AppData\Roaming\gplyra [-] Usunięto folder: C:\Program Files\Common Files\Noobzo [-] Usunięto folder: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Healer [-] Usunięto folder: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ttwifi [-] Usunięto folder: C:\Program Files (x86)\SystemHealer [-] Usunięto folder: C:\Program Files (x86)\ttwifi ***** [ Pliki ] ***** [-] Usunięto plik: C:\ProgramData\smp2.exe [#] Usunięto plik: C:\Users\Public\Desktop\Launch System Healer.lnk [#] Usunięto plik: C:\Users\Public\Desktop\ttwifi.lnk [#] Usunięto plik: C:\ProgramData\smp2.exe [-] Usunięto plik: C:\WINDOWS\rsrcs.dll ***** [ DLL ] ***** ***** [ WMI ] ***** ***** [ Skróty ] ***** [-] Zdezynfekowano skrót: C:\Users\Public\Desktop\Google Chrome.lnk [-] Zdezynfekowano skrót: C:\Users\Public\Desktop\Mozilla Firefox.lnk [-] Zdezynfekowano skrót: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk [-] Zdezynfekowano skrót: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk [-] Zdezynfekowano skrót: C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk [-] Zdezynfekowano skrót: C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk [!] Nie usunięto skrótu: C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Microsoft Edge.lnk [!] Nie usunięto skrótu: C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Search.lnk [-] Zdezynfekowano skrót: C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\69639df789022856\Google Chrome.lnk ***** [ Zaplanowane zadania ] ***** [-] Usunięto zadanie: {0F790847-790D-790E-0E11-09040C0B110C} [-] Usunięto zadanie: SystemHealer Monitor [-] Usunięto zadanie: SystemHealer Run Delay [-] Usunięto zadanie: System Healer Task [-] Usunięto zadanie: ttwifi [-] Usunięto zadanie: SMW_P ***** [ Rejestr ] ***** [-] Usunięto klucz: HKU\S-1-5-21-320741745-3816550499-1170541307-1001\Software\System Healer [-] Usunięto klucz: HKU\S-1-5-21-320741745-3816550499-1170541307-1001\Software\ttwifi [#] Klucz usunięto podczas ponownego uruchomienia: HKCU\Software\System Healer [#] Klucz usunięto podczas ponownego uruchomienia: HKCU\Software\ttwifi [-] Usunięto klucz: HKLM\SOFTWARE\SearchModule [-] Usunięto klucz: HKLM\SOFTWARE\{84416237-6490-494D-9AD6-4994DD978971} [-] Usunięto klucz: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Search module [-] Usunięto klucz: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SystemHealer [-] Usunięto klucz: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ttwifi [-] Usunięto klucz: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\11598763487076930564 [#] Klucz usunięto podczas ponownego uruchomienia: [x64] HKCU\Software\System Healer [#] Klucz usunięto podczas ponownego uruchomienia: [x64] HKCU\Software\ttwifi [-] Usunięto klucz: [x64] HKLM\SOFTWARE\SearchModule [-] Przywrócono dane: HKU\S-1-5-21-320741745-3816550499-1170541307-1001\Software\Microsoft\Internet Explorer\Main [Start Page] [-] Przywrócono dane: HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] [-] Przywrócono dane: [x64] HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] [-] Usunięto klucz: HKU\S-1-5-21-320741745-3816550499-1170541307-1001\Software\Microsoft\Internet Explorer\SearchScopes\{5377AF91-9978-4DBB-AAEF-DB900EB9B3B2} [#] Klucz usunięto podczas ponownego uruchomienia: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{5377AF91-9978-4DBB-AAEF-DB900EB9B3B2} [#] Klucz usunięto podczas ponownego uruchomienia: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{5377AF91-9978-4DBB-AAEF-DB900EB9B3B2} [-] Usunięto wartość: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [gplyra] [-] Usunięto klucz: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\smu.exe [-] Usunięto wartość: HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER [ENABLESHELLEXECUTEHOOKS] [-] Usunięto klucz: HKCU\Software\Google\Chrome\Extensions\jlcgehabolcakkjhgmgpkagpolbjlhfa [#] Klucz usunięto podczas ponownego uruchomienia: [x64] HKCU\Software\Google\Chrome\Extensions\jlcgehabolcakkjhgmgpkagpolbjlhfa ***** [ Przeglądarki ] ***** ************************* :: Usunięto klucze "Tracing" :: Zresetowano ustawienia Winsock :: Usunięto klucze " Image File Execution Options" :: Usunięto pliki "Prefetch" :: Zresetowano ustawienia serwera proxy :: Zresetowano ustawienia TCP/IP :: Zresetowano reguły zapory :: Zresetowano ustawienia IPSec :: Opróżniono kolejkę BITS :: Usunięto zasady IE :: Usunięto zasady Chrome !! Nie zresetowano preferencji Chrome: C:\Users\admin\AppData\Local\Google\Chrome\User Data\Profile 1 :: Zresetowano plik Hosts ************************* C:\AdwCleaner\AdwCleaner[C0].txt - [6508 bajty] - [24/05/2017 20:45:00] C:\AdwCleaner\AdwCleaner[C2].txt - [1839 bajty] - [24/05/2017 20:49:16] C:\AdwCleaner\AdwCleaner[C3].txt - [2971 bajty] - [24/05/2017 20:56:02] C:\AdwCleaner\AdwCleaner[C4].txt - [5913 bajty] - [24/05/2017 21:01:58] C:\AdwCleaner\AdwCleaner[S0].txt - [1322 bajty] - [12/05/2017 09:53:26] C:\AdwCleaner\AdwCleaner[S1].txt - [1395 bajty] - [17/05/2017 20:34:39] C:\AdwCleaner\AdwCleaner[S2].txt - [1466 bajty] - [23/05/2017 16:09:12] C:\AdwCleaner\AdwCleaner[S3].txt - [5093 bajty] - [24/05/2017 20:44:28] C:\AdwCleaner\AdwCleaner[S4].txt - [1685 bajty] - [24/05/2017 20:48:13] C:\AdwCleaner\AdwCleaner[S5].txt - [2532 bajty] - [24/05/2017 20:52:17] C:\AdwCleaner\AdwCleaner[S6].txt - [6848 bajty] - [24/05/2017 21:01:25] ########## EOF - C:\AdwCleaner\AdwCleaner[C4].txt - [6497 bajty] ##########