Rezultat naprawy Farbar Recovery Scan Tool (x86) Wersja:17-10-2015 Uruchomiony przez MAREK (2015-10-17 20:50:38) Run:1 Uruchomiony z C:\Users\MAREK\Desktop Załadowane profile: MAREK (Dostępne profile: MAREK) Tryb startu: Normal ============================================== fixlist - zawartość: ***************** CloseProcesses: CreateRestorePoint: SearchScopes: HKU\S-1-5-21-2975930692-3417031848-21304538-1000 -> DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = SearchScopes: HKU\S-1-5-21-2975930692-3417031848-21304538-1000 -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = SearchScopes: HKU\S-1-5-21-2975930692-3417031848-21304538-1000 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = Toolbar: HKU\S-1-5-21-2975930692-3417031848-21304538-1000 -> Brak nazwy - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Brak pliku Toolbar: HKU\S-1-5-21-2975930692-3417031848-21304538-1000 -> Brak nazwy - {32099AAC-C132-4136-9E9A-4E364A424E17} - Brak pliku HKU\S-1-5-21-2975930692-3417031848-21304538-1000\...\Run: [Bzvyvz] => C:\Users\MAREK\AppData\Roaming\Bzvyvz.exe HKU\S-1-5-21-2975930692-3417031848-21304538-1000\...\Run: [Tok-Cirrhatus] => "C:\Users\MAREK\AppData\Local\smss.exe" HKU\S-1-5-21-2975930692-3417031848-21304538-1000\...\Policies\system: [DisableRegistryTools] 1 HKU\S-1-5-21-2975930692-3417031848-21304538-1000\...\Policies\system: [DisableCMD] 0 HKU\S-1-5-21-2975930692-3417031848-21304538-1000\...\Policies\Explorer: [NoFolderOptions] 1 Task: {0CC13680-6746-4074-9880-F7B1A0CC801B} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-10-16] (Google Inc.) Task: {13C75CA9-E880-4CF2-ADE1-5D742FE63E3D} - System32\Tasks\{981B9CC7-9FDC-42B1-8559-3C27C9530B64} => Iexplore.exe hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=4.1.0.179.369&LastError=0 Task: {165196C3-EED1-402C-A299-A93DA77D46EB} - System32\Tasks\{FE2C3B55-9F9F-4623-BF35-0B3004A77671} => Iexplore.exe hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=4.1.0.179.369&LastError=404 Task: {1F255ECB-36C2-43B6-8995-8CB669A262D8} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-10-16] (Google Inc.) Task: {2ADD2702-440E-4733-A557-876F8231747F} - System32\Tasks\{23695AF4-4DC2-4F06-A528-B38376AAAEAC} => Iexplore.exe hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=4.1.0.179.369&LastError=404 Task: {2F4510AF-FDD0-44A4-8787-1F2794AEAF1D} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2015-10-16] (Adobe Systems Incorporated) Task: {44E8E910-92E9-4C21-99D8-F5D58835B7A2} - System32\Tasks\{39138FB9-FEF0-4498-9FC6-29531A011124} => Iexplore.exe hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=4.1.0.179.369&LastError=404 Task: {477D5E13-A8F0-41AA-B5A8-828E3726A9C7} - System32\Tasks\{AF38C38B-3B01-4466-A497-B815E5ADBFD6} => Iexplore.exe hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=4.1.0.179.369&LastError=0 Task: {6050C7B9-63D3-47EA-BB74-EBCE79D1473E} - System32\Tasks\{F5881B7C-5ED6-4B7A-8700-A98912D623C6} => Iexplore.exe hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=4.1.0.179.369&LastError=404 Task: {6F2CF711-FB61-432B-9FA6-D4A20D5ABCBC} - System32\Tasks\{75FCEDC3-D45B-4B2D-9838-A38D79CE3187} => Iexplore.exe hxxp://ui.skype.com/ui/0/4.1.0.179.369/pl/abandoninstall?source=lightinstaller&page=tsInstall&installinfo=google-toolbar:notoffered;notincluded,google-chrome:notoffered;notincluded Task: {7035641C-36CF-4186-BBD2-9778214A70D3} - System32\Tasks\{EDE3896D-45C5-47B9-AC29-9B14DE8E16F5} => Iexplore.exe hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=4.1.0.179.369&LastError=404 Task: {757F0B79-27E0-47EE-9892-158CF2D4DB0B} - System32\Tasks\{FCC9BAA2-6D64-4349-9548-AA2AE5FB2A23} => Iexplore.exe hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=4.1.0.179.369&LastError=404 Task: {8D569016-AB7C-4CD5-A4BA-24897DD1B0F0} - System32\Tasks\{FEE95B8B-3906-4A04-BAE0-A019FFB2E3A2} => Iexplore.exe hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=4.1.0.179.369&LastError=404 Task: {8F2D27CB-9C41-435F-A8B8-B6C21E15537B} - System32\Tasks\{8C08FD64-797F-4DD8-AC78-7DF8D9BF3728} => Iexplore.exe hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=4.1.0.179.369&LastError=404 Task: {9186B772-F866-4322-A2D4-CAB3AF556184} - System32\Tasks\{27CADEAF-0480-420C-BABB-22101A1E06CC} => Iexplore.exe hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=4.1.0.179.369&LastError=0 Task: {92D88A11-C9BA-44BE-998C-26DEC4BAC360} - System32\Tasks\{843DFC5A-26CD-4BDE-A547-96FE7C8D781E} => Iexplore.exe hxxp://ui.skype.com/ui/0/4.1.0.179.369/pl/abandoninstall?source=lightinstaller&page=tsMain&installinfo=google-toolbar:notoffered;notincluded,google-chrome:notoffered;notincluded Task: {A01F8616-8DA3-45DD-A45A-8F5399397B11} - System32\Tasks\{D9C441F1-FCA7-47EB-BFC7-193E305BBBFD} => Iexplore.exe hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=4.1.0.179.369&LastError=404 Task: {AA8CD599-81DC-44AB-9ED8-3FBEFC9106C4} - System32\Tasks\{58192BE9-11AB-4FF3-B84E-F1F340FEA72D} => Iexplore.exe hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=4.1.0.179.369&LastError=404 Task: {B35FD445-B38A-460B-B2D1-232448AD73F0} - System32\Tasks\{DB7DBC60-AFC8-458E-A0DD-D3384EBE8FEF} => Iexplore.exe hxxp://ui.skype.com/ui/0/4.1.0.179.369/pl/abandoninstall?source=lightinstaller&page=tsInstall&installinfo=google-toolbar:notoffered;notincluded,google-chrome:notoffered;notincluded Task: {B8AC2B7D-E17A-46E3-9A08-9E06765EB110} - System32\Tasks\{86D0E323-457D-4511-9653-1411BB827EF2} => Iexplore.exe hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=4.1.0.179.369&LastError=12007 Task: {BA9C4C57-A666-4818-A0DB-3743C3DA41CE} - System32\Tasks\{7E59A5E5-13E5-4CF4-9D4F-77E596D17375} => pcalua.exe -a "F:\Męstwo i honor\Męstwo i honor.exe" -d "F:\Męstwo i honor" Task: {BE9EAD8E-2166-4F8A-BEAF-F62177AB8F8A} - System32\Tasks\{A8873E2C-E5DC-4844-9DB8-A8F9BFD97984} => Iexplore.exe hxxp://ui.skype.com/ui/0/4.1.0.179.369/pl/abandoninstall?source=lightinstaller&page=tsProblems&LastError=404&installinfo=google-toolbar:notoffered;notincluded,google-chrome:notoffered;notincluded Task: {C55AAC16-5B98-4C87-B8DF-2196A577819B} - System32\Tasks\{448D5A82-8B9B-4C7A-A8DE-0D56984A3FEF} => Iexplore.exe hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=4.1.0.179.369&LastError=404 Task: {C5DD08F8-638D-4EC9-B408-01A199FF8D68} - System32\Tasks\{E5095AB5-F80F-480E-B4B6-8B19DE7C0597} => Iexplore.exe hxxp://ui.skype.com/ui/0/4.1.0.179.369/pl/abandoninstall?source=lightinstaller&page=tsMain&installinfo=google-toolbar:notoffered;notincluded,google-chrome:notoffered;notincluded Task: {CB02C3F4-7C74-422A-9407-22A4D407DD71} - System32\Tasks\{C61678FA-699F-45E3-A23D-B7E12F65450D} => Iexplore.exe hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=4.1.0.179.369&LastError=404 Task: {CE0E4BAA-03EB-4D63-B52B-C4BAE1360B7A} - System32\Tasks\{167A6932-4B81-4C44-AE4B-9F4E390C07E0} => Iexplore.exe hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=4.1.0.179.369&LastError=12007 Task: {DE94246A-195C-47BC-BBD4-55E3EAEC5E68} - System32\Tasks\{9C233F42-0218-45CD-B031-56D7CE9FD064} => Iexplore.exe hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=4.1.0.179.369&LastError=2 Task: {E633118C-17E2-4825-AB18-89AF9D3CB8F2} - System32\Tasks\{AB8DD151-AFD1-445C-BB47-8F2F5B543CCF} => Iexplore.exe hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=4.1.0.179.369&LastError=0 Task: {E7141BB8-FC8F-4EE5-AEE1-D330E2843C57} - System32\Tasks\{ECC0620C-E1BA-44A0-A378-4E3BA0E828E7} => Iexplore.exe hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=4.1.0.179.369&LastError=404 Task: {EF7375BC-0378-4449-B091-801A5B64E7B0} - System32\Tasks\{62BBDF87-E89D-4FB0-A09A-8B359741E6AA} => pcalua.exe -a F:\IKONA\IKONA.exe -d F:\IKONA Task: {F1E5DF3F-8245-4332-A06C-31F27820DEB0} - System32\Tasks\{800B7D9D-DBCB-40E7-8B4A-82C9991D389A} => pcalua.exe -a C:\Users\MAREK\Documents\Documents.exe -d C:\Users\MAREK\Documents Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe C:\Program Files\DAEMON Tools Toolbar C:\Program Files\Google C:\ProgramData\Google C:\ProgramData\Skype C:\ProgramData\Microsoft\Windows\Start Menu\Programs\avast! Free Antivirus C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eMachines Documentation C:\Users\MAREK\jaihaep.exe C:\Users\MAREK\AppData\Local\*.exe C:\Users\MAREK\AppData\Local\*Bron* C:\Users\MAREK\AppData\Local\Google C:\Users\MAREK\AppData\Roaming\Skype C:\Users\MAREK\AppData\Roaming\Microsoft\Windows\Templates\bararontok.com C:\Users\MAREK\Documents\Documents.exe, C:\Windows\System32\MAREK's Setting.scr CMD: for /d %f in (C:\Users\MAREK\AppData\Local\*Bron*) do rd /s /q "%f" Reg: reg delete HKLM\SOFTWARE\MozillaPlugins /f CMD: netsh advfirewall reset EmptyTemp: ***************** Procesy zostały pomyślnie zamknięte. Punkt przywracania został pomyślnie utworzony. HKU\S-1-5-21-2975930692-3417031848-21304538-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wartość pomyślnie usunięto "HKU\S-1-5-21-2975930692-3417031848-21304538-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}" => klucz pomyślnie usunięto HKCR\CLSID\{67A2568C-7A0A-4EED-AECC-B5405DE63B64} => klucz nie znaleziono. "HKU\S-1-5-21-2975930692-3417031848-21304538-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}" => klucz pomyślnie usunięto HKCR\CLSID\{6A1806CD-94D4-4689-BA73-E35EA1EA9990} => klucz nie znaleziono. HKU\S-1-5-21-2975930692-3417031848-21304538-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F} => Wartość pomyślnie usunięto HKCR\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F} => klucz nie znaleziono. HKU\S-1-5-21-2975930692-3417031848-21304538-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{32099AAC-C132-4136-9E9A-4E364A424E17} => Wartość pomyślnie usunięto HKCR\CLSID\{32099AAC-C132-4136-9E9A-4E364A424E17} => klucz nie znaleziono. HKU\S-1-5-21-2975930692-3417031848-21304538-1000\Software\Microsoft\Windows\CurrentVersion\Run\\Bzvyvz => Wartość pomyślnie usunięto HKU\S-1-5-21-2975930692-3417031848-21304538-1000\Software\Microsoft\Windows\CurrentVersion\Run\\Tok-Cirrhatus => Wartość pomyślnie usunięto HKU\S-1-5-21-2975930692-3417031848-21304538-1000\Software\Microsoft\Windows\CurrentVersion\Policies\system\\DisableRegistryTools => Wartość pomyślnie usunięto HKU\S-1-5-21-2975930692-3417031848-21304538-1000\Software\Microsoft\Windows\CurrentVersion\Policies\system\\DisableCMD => Wartość pomyślnie usunięto HKU\S-1-5-21-2975930692-3417031848-21304538-1000\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\NoFolderOptions => Wartość pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{0CC13680-6746-4074-9880-F7B1A0CC801B}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0CC13680-6746-4074-9880-F7B1A0CC801B}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GoogleUpdateTaskMachineCore" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{13C75CA9-E880-4CF2-ADE1-5D742FE63E3D}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{13C75CA9-E880-4CF2-ADE1-5D742FE63E3D}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{981B9CC7-9FDC-42B1-8559-3C27C9530B64} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{981B9CC7-9FDC-42B1-8559-3C27C9530B64}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{165196C3-EED1-402C-A299-A93DA77D46EB}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{165196C3-EED1-402C-A299-A93DA77D46EB}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{FE2C3B55-9F9F-4623-BF35-0B3004A77671} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{FE2C3B55-9F9F-4623-BF35-0B3004A77671}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{1F255ECB-36C2-43B6-8995-8CB669A262D8}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1F255ECB-36C2-43B6-8995-8CB669A262D8}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GoogleUpdateTaskMachineUA" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{2ADD2702-440E-4733-A557-876F8231747F}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2ADD2702-440E-4733-A557-876F8231747F}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{23695AF4-4DC2-4F06-A528-B38376AAAEAC} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{23695AF4-4DC2-4F06-A528-B38376AAAEAC}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{2F4510AF-FDD0-44A4-8787-1F2794AEAF1D}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2F4510AF-FDD0-44A4-8787-1F2794AEAF1D}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\Adobe Flash Player Updater => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Adobe Flash Player Updater" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{44E8E910-92E9-4C21-99D8-F5D58835B7A2}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{44E8E910-92E9-4C21-99D8-F5D58835B7A2}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{39138FB9-FEF0-4498-9FC6-29531A011124} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{39138FB9-FEF0-4498-9FC6-29531A011124}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{477D5E13-A8F0-41AA-B5A8-828E3726A9C7}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{477D5E13-A8F0-41AA-B5A8-828E3726A9C7}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{AF38C38B-3B01-4466-A497-B815E5ADBFD6} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{AF38C38B-3B01-4466-A497-B815E5ADBFD6}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{6050C7B9-63D3-47EA-BB74-EBCE79D1473E}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6050C7B9-63D3-47EA-BB74-EBCE79D1473E}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{F5881B7C-5ED6-4B7A-8700-A98912D623C6} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{F5881B7C-5ED6-4B7A-8700-A98912D623C6}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{6F2CF711-FB61-432B-9FA6-D4A20D5ABCBC}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6F2CF711-FB61-432B-9FA6-D4A20D5ABCBC}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{75FCEDC3-D45B-4B2D-9838-A38D79CE3187} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{75FCEDC3-D45B-4B2D-9838-A38D79CE3187}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{7035641C-36CF-4186-BBD2-9778214A70D3}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7035641C-36CF-4186-BBD2-9778214A70D3}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{EDE3896D-45C5-47B9-AC29-9B14DE8E16F5} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{EDE3896D-45C5-47B9-AC29-9B14DE8E16F5}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{757F0B79-27E0-47EE-9892-158CF2D4DB0B}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{757F0B79-27E0-47EE-9892-158CF2D4DB0B}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{FCC9BAA2-6D64-4349-9548-AA2AE5FB2A23} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{FCC9BAA2-6D64-4349-9548-AA2AE5FB2A23}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{8D569016-AB7C-4CD5-A4BA-24897DD1B0F0}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8D569016-AB7C-4CD5-A4BA-24897DD1B0F0}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{FEE95B8B-3906-4A04-BAE0-A019FFB2E3A2} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{FEE95B8B-3906-4A04-BAE0-A019FFB2E3A2}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{8F2D27CB-9C41-435F-A8B8-B6C21E15537B}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8F2D27CB-9C41-435F-A8B8-B6C21E15537B}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{8C08FD64-797F-4DD8-AC78-7DF8D9BF3728} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{8C08FD64-797F-4DD8-AC78-7DF8D9BF3728}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{9186B772-F866-4322-A2D4-CAB3AF556184}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9186B772-F866-4322-A2D4-CAB3AF556184}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{27CADEAF-0480-420C-BABB-22101A1E06CC} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{27CADEAF-0480-420C-BABB-22101A1E06CC}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{92D88A11-C9BA-44BE-998C-26DEC4BAC360}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{92D88A11-C9BA-44BE-998C-26DEC4BAC360}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{843DFC5A-26CD-4BDE-A547-96FE7C8D781E} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{843DFC5A-26CD-4BDE-A547-96FE7C8D781E}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A01F8616-8DA3-45DD-A45A-8F5399397B11}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A01F8616-8DA3-45DD-A45A-8F5399397B11}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{D9C441F1-FCA7-47EB-BFC7-193E305BBBFD} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{D9C441F1-FCA7-47EB-BFC7-193E305BBBFD}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{AA8CD599-81DC-44AB-9ED8-3FBEFC9106C4}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AA8CD599-81DC-44AB-9ED8-3FBEFC9106C4}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{58192BE9-11AB-4FF3-B84E-F1F340FEA72D} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{58192BE9-11AB-4FF3-B84E-F1F340FEA72D}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B35FD445-B38A-460B-B2D1-232448AD73F0}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B35FD445-B38A-460B-B2D1-232448AD73F0}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{DB7DBC60-AFC8-458E-A0DD-D3384EBE8FEF} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{DB7DBC60-AFC8-458E-A0DD-D3384EBE8FEF}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B8AC2B7D-E17A-46E3-9A08-9E06765EB110}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B8AC2B7D-E17A-46E3-9A08-9E06765EB110}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{86D0E323-457D-4511-9653-1411BB827EF2} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{86D0E323-457D-4511-9653-1411BB827EF2}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{BA9C4C57-A666-4818-A0DB-3743C3DA41CE}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{BA9C4C57-A666-4818-A0DB-3743C3DA41CE}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{7E59A5E5-13E5-4CF4-9D4F-77E596D17375} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{7E59A5E5-13E5-4CF4-9D4F-77E596D17375}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{BE9EAD8E-2166-4F8A-BEAF-F62177AB8F8A}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{BE9EAD8E-2166-4F8A-BEAF-F62177AB8F8A}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{A8873E2C-E5DC-4844-9DB8-A8F9BFD97984} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{A8873E2C-E5DC-4844-9DB8-A8F9BFD97984}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C55AAC16-5B98-4C87-B8DF-2196A577819B}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C55AAC16-5B98-4C87-B8DF-2196A577819B}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{448D5A82-8B9B-4C7A-A8DE-0D56984A3FEF} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{448D5A82-8B9B-4C7A-A8DE-0D56984A3FEF}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C5DD08F8-638D-4EC9-B408-01A199FF8D68}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C5DD08F8-638D-4EC9-B408-01A199FF8D68}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{E5095AB5-F80F-480E-B4B6-8B19DE7C0597} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{E5095AB5-F80F-480E-B4B6-8B19DE7C0597}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{CB02C3F4-7C74-422A-9407-22A4D407DD71}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CB02C3F4-7C74-422A-9407-22A4D407DD71}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{C61678FA-699F-45E3-A23D-B7E12F65450D} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{C61678FA-699F-45E3-A23D-B7E12F65450D}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{CE0E4BAA-03EB-4D63-B52B-C4BAE1360B7A}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CE0E4BAA-03EB-4D63-B52B-C4BAE1360B7A}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{167A6932-4B81-4C44-AE4B-9F4E390C07E0} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{167A6932-4B81-4C44-AE4B-9F4E390C07E0}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{DE94246A-195C-47BC-BBD4-55E3EAEC5E68}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DE94246A-195C-47BC-BBD4-55E3EAEC5E68}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{9C233F42-0218-45CD-B031-56D7CE9FD064} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{9C233F42-0218-45CD-B031-56D7CE9FD064}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E633118C-17E2-4825-AB18-89AF9D3CB8F2}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E633118C-17E2-4825-AB18-89AF9D3CB8F2}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{AB8DD151-AFD1-445C-BB47-8F2F5B543CCF} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{AB8DD151-AFD1-445C-BB47-8F2F5B543CCF}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E7141BB8-FC8F-4EE5-AEE1-D330E2843C57}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E7141BB8-FC8F-4EE5-AEE1-D330E2843C57}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{ECC0620C-E1BA-44A0-A378-4E3BA0E828E7} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{ECC0620C-E1BA-44A0-A378-4E3BA0E828E7}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{EF7375BC-0378-4449-B091-801A5B64E7B0}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{EF7375BC-0378-4449-B091-801A5B64E7B0}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{62BBDF87-E89D-4FB0-A09A-8B359741E6AA} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{62BBDF87-E89D-4FB0-A09A-8B359741E6AA}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{F1E5DF3F-8245-4332-A06C-31F27820DEB0}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F1E5DF3F-8245-4332-A06C-31F27820DEB0}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{800B7D9D-DBCB-40E7-8B4A-82C9991D389A} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{800B7D9D-DBCB-40E7-8B4A-82C9991D389A}" => klucz pomyślnie usunięto C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => pomyślnie przeniesiono C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => pomyślnie przeniesiono C:\Program Files\DAEMON Tools Toolbar => pomyślnie przeniesiono C:\Program Files\Google => pomyślnie przeniesiono C:\ProgramData\Google => pomyślnie przeniesiono C:\ProgramData\Skype => pomyślnie przeniesiono "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\avast! Free Antivirus" => plik/folder nie znaleziono. C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eMachines Documentation => pomyślnie przeniesiono C:\Users\MAREK\jaihaep.exe => pomyślnie przeniesiono =========== "C:\Users\MAREK\AppData\Local\*.exe" ========== C:\Users\MAREK\AppData\Local\csrss.exe => pomyślnie przeniesiono C:\Users\MAREK\AppData\Local\inetinfo.exe => pomyślnie przeniesiono C:\Users\MAREK\AppData\Local\services.exe => pomyślnie przeniesiono ========= Koniec -> "C:\Users\MAREK\AppData\Local\*.exe" ======== =========== "C:\Users\MAREK\AppData\Local\*Bron*" ========== C:\Users\MAREK\AppData\Local\Bron.tok.A4.em.bin => pomyślnie przeniesiono C:\Users\MAREK\AppData\Local\Kosong.Bron.Tok.txt => pomyślnie przeniesiono C:\Users\MAREK\AppData\Local\Update.4.Bron.Tok.bin => pomyślnie przeniesiono ========= Koniec -> "C:\Users\MAREK\AppData\Local\*Bron*" ======== C:\Users\MAREK\AppData\Local\Google => pomyślnie przeniesiono C:\Users\MAREK\AppData\Roaming\Skype => pomyślnie przeniesiono C:\Users\MAREK\AppData\Roaming\Microsoft\Windows\Templates\bararontok.com => pomyślnie przeniesiono "C:\Users\MAREK\Documents\Documents.exe," => plik/folder nie znaleziono. C:\Windows\System32\MAREK's Setting.scr => pomyślnie przeniesiono ========= for /d %f in (C:\Users\MAREK\AppData\Local\*Bron*) do rd /s /q "%f" ========= ========= Koniec CMD: ========= ========= reg delete HKLM\SOFTWARE\MozillaPlugins /f ========= Operacja ukoäczona pomy˜lnie. ========= Koniec Reg: ========= ========= netsh advfirewall reset ========= Ok. ========= Koniec CMD: ========= EmptyTemp: => 1.1 GB danych tymczasowych Usunięto. System wymagał restartu. ==== Koniec Fixlog 21:02:06 ====