Rezultat naprawy Farbar Recovery Scan Tool (x64) Wersja:29-10-2015 Uruchomiony przez wojtuq (2015-10-30 00:01:52) Run:2 Uruchomiony z C:\Users\wojtuq\Desktop Załadowane profile: wojtuq (Dostępne profile: wojtuq) Tryb startu: Normal ============================================== fixlist - zawartość: ***************** S1 EpfwLWF; C:\Windows\system32\DRIVERS\EpfwLWF.sys [44632 2015-02-23] (ESET) S3 ESETCleanersDriver; C:\Windows\system32\Drivers\ESETCleanersDriver.sys [170280 2015-07-07] (ESET) HKLM-x32\...\Run: [Malwarebytes Anti-Exploit] => C:\Program Files (x86)\Malwarebytes Anti-Exploit\mbae.exe S2 gupdate; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /svc [X] S3 gupdatem; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /medsvc [X] S3 MFE_RR; \??\C:\USERS\WOJTUQ\APPDATA\LOCAL\TEMP\mfe_rr.sys [X] RemoveDirectory: C:\FRST\Quarantine RemoveDirectory: C:\KVRT_Data RemoveDirectory: C:\Program Files\ESET RemoveDirectory: C:\Program Files\Java RemoveDirectory: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java RemoveDirectory: C:\Users\wojtuq\Doctor Web RemoveDirectory: C:\Users\wojtuq\Desktop\FRST-OlderVersion RemoveDirectory: C:\WINDOWS\System32\Tasks\Safer-Networking RemoveDirectory: C:\zoek_backup CMD: del /q C:\Users\wojtuq\Desktop\KVRT.exe CMD: del /q C:\Users\wojtuq\Desktop\launch.exe CMD: del /q C:\Users\wojtuq\Desktop\zoek.exe CMD: del /q C:\Users\wojtuq\Desktop\zoek-results.txt CMD: del /q C:\Windows\system32\Drivers\EpfwLWF.sys CMD: del /q C:\Windows\system32\Drivers\ESETCleanersDriver.sys CMD: del /q C:\zoek-results.log Hosts: Reboot: ***************** EpfwLWF => serwis pomyślnie usunięto ESETCleanersDriver => serwis pomyślnie usunięto HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\Malwarebytes Anti-Exploit => Wartość pomyślnie usunięto gupdate => serwis pomyślnie usunięto gupdatem => serwis pomyślnie usunięto MFE_RR => serwis pomyślnie usunięto "C:\FRST\Quarantine" => pomyślnie usunięto. "C:\KVRT_Data" => pomyślnie usunięto. "C:\Program Files\ESET" => pomyślnie usunięto. "C:\Program Files\Java" => pomyślnie usunięto. "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java" => pomyślnie usunięto. "C:\Users\wojtuq\Doctor Web" => pomyślnie usunięto. "C:\Users\wojtuq\Desktop\FRST-OlderVersion" => pomyślnie usunięto. "C:\WINDOWS\System32\Tasks\Safer-Networking" => pomyślnie usunięto. "C:\zoek_backup" => pomyślnie usunięto. ========= del /q C:\Users\wojtuq\Desktop\KVRT.exe ========= ========= Koniec CMD: ========= ========= del /q C:\Users\wojtuq\Desktop\launch.exe ========= ========= Koniec CMD: ========= ========= del /q C:\Users\wojtuq\Desktop\zoek.exe ========= ========= Koniec CMD: ========= ========= del /q C:\Users\wojtuq\Desktop\zoek-results.txt ========= ========= Koniec CMD: ========= ========= del /q C:\Windows\system32\Drivers\EpfwLWF.sys ========= ========= Koniec CMD: ========= ========= del /q C:\Windows\system32\Drivers\ESETCleanersDriver.sys ========= ========= Koniec CMD: ========= ========= del /q C:\zoek-results.log ========= ========= Koniec CMD: ========= C:\Windows\System32\Drivers\etc\hosts => pomyślnie przeniesiono Hosts pomyślnie przywrócono. System wymagał restartu. ==== Koniec Fixlog 00:01:57 ====