Rezultat naprawy Farbar Recovery Scan Tool (x64) Wersja:30-08-2015
Uruchomiony przez admin (2015-08-31 16:33:16) Run:2
Uruchomiony z C:\Users\admin\Desktop\1
Załadowane profile: admin (Dostępne profile: admin)
Tryb startu: Safe Mode (minimal)
==============================================

fixlist - zawartość:
*****************
Task: C:\Windows\Tasks\Relive.job => C:\ProgramData\Rising\Rav\ReliveRav.exe
C:\ProgramData\Rising
AlternateDataStreams: C:\Users\admin\Cookies:YfDoCC9jh43VnXdEBNSI
HKLM-x32\...\Run: [ QQPCTray] => "C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCTRAY.EXE" /regrun /qqrepair
C:\Program Files (x86)\Tencent
S2 QQPCRTP; "C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCRtp.exe" -r [X]
R1 TSDefenseBt; \??\C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\TsDefenseBT64.sys [X]
C:\RavBin
C:\Windows\Minidump\*.dmp
2015-08-21 01:11 - 2015-07-04 21:12 - 00000000 ___HD C:\Users\admin\AppData\Local\dZYqOQU0QMtAEs5
2015-08-21 01:11 - 2015-05-23 04:03 - 00000000 ___HD C:\Users\admin\AppData\Local\9PpoiqQeS7ka
2015-08-21 01:11 - 2014-08-31 07:02 - 00000000 ___HD C:\Users\admin\AppData\Local\yxCvtZTp
2015-08-21 01:11 - 2013-12-22 16:06 - 00000000 ___HD C:\Users\admin\AppData\Local\EG0x26T7ts
C:\ProgramData\boost_interprocess
EmptyTemp:
*****************

C:\Windows\Tasks\Relive.job => pomyślnie przeniesiono
"C:\ProgramData\Rising" => plik/folder nie znaleziono.
"C:\Users\admin\Cookies" => ":YfDoCC9jh43VnXdEBNSI" ADS nie znaleziono.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\ QQPCTray => Wartość pomyślnie usunięto
"C:\Program Files (x86)\Tencent" => plik/folder nie znaleziono.
QQPCRTP => serwis pomyślnie usunięto
TSDefenseBt => serwis pomyślnie usunięto
C:\RavBin => pomyślnie przeniesiono
C:\Windows\Minidump\*.dmp => pomyślnie przeniesiono
C:\Users\admin\AppData\Local\dZYqOQU0QMtAEs5 => pomyślnie przeniesiono
C:\Users\admin\AppData\Local\9PpoiqQeS7ka => pomyślnie przeniesiono
C:\Users\admin\AppData\Local\yxCvtZTp => pomyślnie przeniesiono
C:\Users\admin\AppData\Local\EG0x26T7ts => pomyślnie przeniesiono
C:\ProgramData\boost_interprocess => pomyślnie przeniesiono
EmptyTemp: => 23.8 MB danych tymczasowych Usunięto.


System wymagał restartu.. 

==== Koniec  Fixlog 16:33:19 ====