Rezultat naprawy Farbar Recovery Scan Tool (x64) Wersja: 12.02.2018
Uruchomiony przez Adam (14-02-2018 19:45:01) Run:1
Uruchomiony z C:\Users\Adam\Downloads
Załadowane profile: Adam (Dostępne profile: Adam)
Tryb startu: Normal
==============================================

fixlist - zawartość:
*****************
CloseProcesses:
CreateRestorePoint:
CustomCLSID: HKU\S-1-5-21-3636725091-2947975232-529749042-1002_Classes\CLSID\{162C6FB5-44D3-435B-903D-E613FA093FB5}\InprocServer32 -> C:\Users\Adam\AppData\Local\Microsoft\OneDrive\17.3.6743.1212\amd64\FileCoAuthLib64.dll => Brak pliku
Task: {0B420E43-ABE8-4D21-B427-69F70240C3AA} - \Microsoft\Windows\Setup\EOSNotify -> Brak pliku <==== UWAGA
Task: {D5EDEC38-D37C-4B04-9401-DE378129ACC1} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\BrowserChoice\browserchoice.exe
Startup: C:\Users\Adam\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\JDSound.lnk [2018-02-13]
ShortcutTarget: JDSound.lnk -> C:\Users\Adam\AppData\Roaming\appmr\JDSound.vbs ()
C:\Users\Adam\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\JDSound.lnk
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <==== UWAGA
SearchScopes: HKU\S-1-5-21-3636725091-2947975232-529749042-1002 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-3636725091-2947975232-529749042-1002 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-3636725091-2947975232-529749042-1002 -> {C0C3A6C6-03BC-4195-8FCB-AEA091301353} URL = hxxps://pl.search.yahoo.com/yhs/search?hspart=lvs&hsimp=yhs-awc&type=lvs__webcompa__1_0__ya__ch_WCYID10181_1355_171108__yaie&p={searchTerms}
S3 intaud_WaveExtensible; \SystemRoot\system32\drivers\intelaud.sys [X]
S3 iwdbus; \SystemRoot\System32\drivers\iwdbus.sys [X]
2018-02-13 15:06 - 2018-02-13 16:01 - 000000000 ____D C:\Users\Adam\AppData\Roaming\vbhost
2018-02-13 15:06 - 2018-02-13 15:06 - 000000000 ____D C:\Users\Adam\AppData\Roaming\appmr
DeleteKey: HKCU\Software\Mozilla
DeleteKey: HKCU\Software\MozillaPlugins
DeleteKey: HKLM\SOFTWARE\Mozilla
DeleteKey: HKLM\SOFTWARE\MozillaPlugins
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Mozilla
DeleteKey: HKLM\SOFTWARE\Wow6432Node\mozilla.org
DeleteKey: HKLM\SOFTWARE\Wow6432Node\MozillaPlugins
C:\Users\Adam\AppData\Local\Mozilla
C:\Users\Adam\AppData\Roaming\Mozilla
C:\Users\Adam\AppData\Roaming\Profiles
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp:
*****************

Procesy zostały pomyślnie zamknięte.
Punkt przywracania został pomyślnie utworzony.
"HKU\S-1-5-21-3636725091-2947975232-529749042-1002_Classes\CLSID\{162C6FB5-44D3-435B-903D-E613FA093FB5}" => pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{0B420E43-ABE8-4D21-B427-69F70240C3AA} => niepowodzenie przy usuwaniu klucz. ErrorCode1: 0x00000002
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0B420E43-ABE8-4D21-B427-69F70240C3AA} => niepowodzenie przy usuwaniu klucz. ErrorCode1: 0x00000002
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\EOSNotify => niepowodzenie przy usuwaniu klucz. ErrorCode1: 0x00000002
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D5EDEC38-D37C-4B04-9401-DE378129ACC1} => niepowodzenie przy usuwaniu klucz. ErrorCode1: 0x00000002
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D5EDEC38-D37C-4B04-9401-DE378129ACC1} => niepowodzenie przy usuwaniu klucz. ErrorCode1: 0x00000002
C:\WINDOWS\System32\Tasks\CreateChoiceProcessTask => pomyślnie przeniesiono
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CreateChoiceProcessTask => niepowodzenie przy usuwaniu klucz. ErrorCode1: 0x00000002
C:\Users\Adam\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\JDSound.lnk => pomyślnie przeniesiono
C:\Users\Adam\AppData\Roaming\appmr\JDSound.vbs => pomyślnie przeniesiono
"C:\Users\Adam\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\JDSound.lnk" => nie znaleziono
"HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer" => pomyślnie usunięto
"HKU\S-1-5-21-3636725091-2947975232-529749042-1002\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope" => pomyślnie usunięto
"HKU\S-1-5-21-3636725091-2947975232-529749042-1002\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" => pomyślnie usunięto
HKLM\Software\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => klucz nie znaleziono
"HKU\S-1-5-21-3636725091-2947975232-529749042-1002\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{C0C3A6C6-03BC-4195-8FCB-AEA091301353}" => pomyślnie usunięto
HKLM\Software\Classes\CLSID\{C0C3A6C6-03BC-4195-8FCB-AEA091301353} => klucz nie znaleziono
"HKLM\System\CurrentControlSet\Services\intaud_WaveExtensible" => pomyślnie usunięto
intaud_WaveExtensible => serwis pomyślnie usunięto
"HKLM\System\CurrentControlSet\Services\iwdbus" => pomyślnie usunięto
iwdbus => serwis pomyślnie usunięto
C:\Users\Adam\AppData\Roaming\vbhost => pomyślnie przeniesiono
C:\Users\Adam\AppData\Roaming\appmr => pomyślnie przeniesiono
HKCU\Software\Mozilla => klucz nie znaleziono
HKCU\Software\MozillaPlugins => klucz nie znaleziono
HKLM\SOFTWARE\Mozilla => klucz nie znaleziono
"HKLM\SOFTWARE\MozillaPlugins" => pomyślnie usunięto
"HKLM\SOFTWARE\Wow6432Node\Mozilla" => pomyślnie usunięto
HKLM\SOFTWARE\Wow6432Node\mozilla.org => klucz nie znaleziono
"HKLM\SOFTWARE\Wow6432Node\MozillaPlugins" => pomyślnie usunięto
"C:\Users\Adam\AppData\Local\Mozilla" => nie znaleziono
"C:\Users\Adam\AppData\Roaming\Mozilla" => nie znaleziono
"C:\Users\Adam\AppData\Roaming\Profiles" => nie znaleziono

========= wevtutil el | Foreach-Object {wevtutil cl "$_"} =========


========= Koniec  Powershell: =========


=========== EmptyTemp: ==========

BITS transfer queue => 16777216 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 7993376 B
Java, Flash, Steam htmlcache => 2524 B
Windows/system/drivers => 170224 B
Edge => 0 B
Chrome => 134080004 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 342602 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 0 B
UpdatusUser => 0 B
Adam => 11861487 B

RecycleBin => 0 B
EmptyTemp: => 163.3 MB danych tymczasowych Usunięto.

================================

Rezultat przenoszenia plików przy restarcie (Tryb startu: Normal) (Data i godzina: 14-02-2018 19:50:06)


Rezultat usuwania kluczy przy restarcie:

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{0B420E43-ABE8-4D21-B427-69F70240C3AA}" => pomyślnie usunięto
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0B420E43-ABE8-4D21-B427-69F70240C3AA}" => pomyślnie usunięto
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\EOSNotify" => pomyślnie usunięto
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D5EDEC38-D37C-4B04-9401-DE378129ACC1}" => pomyślnie usunięto
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D5EDEC38-D37C-4B04-9401-DE378129ACC1}" => pomyślnie usunięto
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CreateChoiceProcessTask" => pomyślnie usunięto

==== Koniec  Fixlog 19:50:06 ====