Rezultat naprawy Farbar Recovery Scan Tool (x64) Wersja:04-10-2015
Uruchomiony przez Admin (2015-10-06 20:27:42) Run:4
Uruchomiony z C:\Users\Admin\Desktop
Załadowane profile: Admin (Dostępne profile: Admin)
Tryb startu: Normal
==============================================

fixlist - zawartość:
*****************
CloseProcesses:
CreateRestorePoint:
R2 Crashhd; C:\Users\Admin\AppData\Local\Crsoft\crsvc.exe [185800 2015-09-25] ()
R2 SSFK; C:\Program Files (x86)\SFK\SSFK.exe [458400 2015-10-06] (TODO: <公司名>)
R2 WdsManPro; C:\ProgramData\OWdsManProO\WdsManPro.exe [442504 2015-10-06] (DTools LIMITED)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\76309459.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\76309459.sys => ""="Driver"
HKU\S-1-5-21-1156661441-3988215128-3090756461-1000\Software\Microsoft\Internet Explorer\Main,Start Page = www.aqovd.com?oem=sunadplv3&uid=5QE06E4W_ST3200820AS&tm=1444114453
HKU\S-1-5-21-1156661441-3988215128-3090756461-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.aqovd.com?oem=sunadplv3&uid=5QE06E4W_ST3200820AS&tm=1444114453
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.mystartsearch.com/?type=sc&ts=1444123955&z=5b2835e564fd33b41aee15dg6z8zbz9gdo5cem0z3m&from=cmi&uid=ST3200820AS_5QE06E4WXXXX5QE06E4W
StartMenuInternet: FIREFOX.EXE - C:\Program Files (x86)\Mozilla Firefox\firefox.exe hxxp://www.mystartsearch.com/?type=sc&ts=1444123955&z=5b2835e564fd33b41aee15dg6z8zbz9gdo5cem0z3m&from=cmi&uid=ST3200820AS_5QE06E4WXXXX5QE06E4W
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.mystartsearch.com/?type=sc&ts=1439816538&z=cf38def759dd46328383db2gez2c4tbbeg7q6zfz1z&from=cor&uid=ST3200820AS_5QE06E4WXXXX5QE06E4W
ShortcutWithArgument: C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> www.aqovd.com?oem=sunadplv3&uid=5QE06E4W_ST3200820AS&tm=1444114453
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}
RemoveDirectory: C:\DrWeb Quarantine
RemoveDirectory: C:\FRST\Quarantine
RemoveDirectory: C:\Program Files (x86)\Feed Notifier
RemoveDirectory: C:\Program Files (x86)\SFK
RemoveDirectory: C:\ProgramData\Doctor Web
RemoveDirectory: C:\ProgramData\OWdsManProO
RemoveDirectory: C:\Users\Admin\AppData\Local\Crsoft
RemoveDirectory: C:\Users\Admin\AppData\Local\Google
RemoveDirectory: C:\Users\Admin\AppData\Roaming\mystartsearch
RemoveDirectory: C:\Users\Admin\AppData\Roaming\shortCutStore
RemoveDirectory: C:\Users\Admin\Desktop\Stare dane programu Firefox
RemoveDirectory: C:\TDSSKiller_Quarantine
RemoveDirectory: C:\Windows\System32\Tasks\Doctor Web
CMD: del /q C:\task.vbs
CMD: del /q C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
CMD: del /q C:\Users\Admin\Desktop\dqhvz4gw.exe
CMD: del /q C:\Users\Admin\Desktop\tdsskiller.exe
CMD: del /q C:\Users\Admin\Downloads\mi0y0pdr.exe
CMD: del /q C:\Users\Admin\Downloads\bkxhyn0q.exe
CMD: del /q C:\Users\Admin\Downloads\q774qvyd.exe
CMD: netsh advfirewall reset
EmptyTemp:
*****************

Procesy zostały pomyślnie zamknięte.
Punkt przywracania został pomyślnie utworzony.
Crashhd => serwis pomyślnie usunięto
SSFK => Usługa pomyślnie zatrzymana.
SSFK => serwis pomyślnie usunięto
WdsManPro => serwis pomyślnie usunięto
"HKLM\System\CurrentControlSet\Control\SafeBoot\Minimal\76309459.sys" => klucz pomyślnie usunięto
"HKLM\System\CurrentControlSet\Control\SafeBoot\Network\76309459.sys" => klucz pomyślnie usunięto
HKU\S-1-5-21-1156661441-3988215128-3090756461-1000\Software\Microsoft\Internet Explorer\Main\\Start Page => Wartość pomyślnie przywrócono
HKU\S-1-5-21-1156661441-3988215128-3090756461-1000\Software\Microsoft\Internet Explorer\Main\\Default_Page_URL => Wartość pomyślnie przywrócono
HKLM\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command\\Default => Wartość pomyślnie przywrócono
HKLM\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command\\Default => Wartość pomyślnie przywrócono
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk => Skrót - argument pomyślnie usunięto.
C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk => Skrót - argument pomyślnie usunięto.
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96} => klucz pomyślnie usunięto
"C:\DrWeb Quarantine" => pomyślnie usunięto.
"C:\FRST\Quarantine" => pomyślnie usunięto.
"C:\Program Files (x86)\Feed Notifier" => pomyślnie usunięto.
"C:\Program Files (x86)\SFK" => pomyślnie usunięto.
"C:\ProgramData\Doctor Web" => pomyślnie usunięto.
"C:\ProgramData\OWdsManProO" => pomyślnie usunięto.
"C:\Users\Admin\AppData\Local\Crsoft" => pomyślnie usunięto.
"C:\Users\Admin\AppData\Local\Google" => pomyślnie usunięto.
"C:\Users\Admin\AppData\Roaming\mystartsearch" => pomyślnie usunięto.
"C:\Users\Admin\AppData\Roaming\shortCutStore" => pomyślnie usunięto.
"C:\Users\Admin\Desktop\Stare dane programu Firefox" => plik/folder nie znaleziono.
"C:\TDSSKiller_Quarantine" => pomyślnie usunięto.
"C:\Windows\System32\Tasks\Doctor Web" => pomyślnie usunięto.

=========  del /q C:\task.vbs =========


========= Koniec  CMD: =========


=========  del /q C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat =========


========= Koniec  CMD: =========


=========  del /q C:\Users\Admin\Desktop\dqhvz4gw.exe =========


========= Koniec  CMD: =========


=========  del /q C:\Users\Admin\Desktop\tdsskiller.exe =========


========= Koniec  CMD: =========


=========  del /q C:\Users\Admin\Downloads\mi0y0pdr.exe =========


========= Koniec  CMD: =========


=========  del /q C:\Users\Admin\Downloads\bkxhyn0q.exe =========


========= Koniec  CMD: =========


=========  del /q C:\Users\Admin\Downloads\q774qvyd.exe =========


========= Koniec  CMD: =========


=========  netsh advfirewall reset =========

Ok.


========= Koniec  CMD: =========

EmptyTemp: => 2.1 GB danych tymczasowych Usunięto.


System wymagał restartu.. 

==== Koniec  Fixlog 20:28:29 ====