Rezultat naprawy Farbar Recovery Scan Tool (x86) Wersja:07-11-2015 Uruchomiony przez Ja (2015-11-14 22:39:56) Run:2 Uruchomiony z C:\ Załadowane profile: Ja & Administrator (Dostępne profile: Ja & Administrator) Tryb startu: Normal ============================================== fixlist - zawartość: ***************** () C:\Program Files\AVG Secure Search\vprot.exe S4 sptd; C:\WINDOWS\System32\Drivers\sptd.sys [691696 2011-05-27] (Duplex Secure Ltd.) S4 desksvc; C:\Program Files\Desk 365\deskSvc.exe [X] <==== UWAGA S2 VideoDownloadConverter_4zService; C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zbarsvc.exe [X] S2 vToolbarUpdater18.9.0; "C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\18.9.0\ToolbarUpdater.exe" [X] HKLM\...\Run: [vProt] => C:\Program Files\AVG Secure Search\vprot.exe [2569616 2015-10-01] () Handler: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Program Files\Common Files\AVG Secure Search\ViProtocolInstaller\18.9.0\ViProtocol.dll Brak pliku DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Opera.exe DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AVG Secure Search DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WeatherBlinkbar Uninstall Internet Explorer DeleteKey: HKU\S-1-5-21-484763869-287218729-725345543-500\Software\Microsoft\Windows\CurrentVersion\Uninstall\DSite DeleteKey: HKU\S-1-5-21-484763869-287218729-725345543-500\Software\Microsoft\Windows\CurrentVersion\Uninstall\Mipony Download Manager Packages RemoveDirectory: C:\Documents and Settings\Administrator.XXX-8C2238048E0.000\Dane aplikacji\0D0S1L2Z1P1B0T1P1B2Z RemoveDirectory: C:\Documents and Settings\Administrator.XXX-8C2238048E0.000\Dane aplikacji\Delta RemoveDirectory: C:\Documents and Settings\Administrator.XXX-8C2238048E0.000\Dane aplikacji\DSite RemoveDirectory: C:\Documents and Settings\Administrator.XXX-8C2238048E0.000\Dane aplikacji\Macromedia RemoveDirectory: C:\Documents and Settings\Administrator.XXX-8C2238048E0.000\Dane aplikacji\Malwarebytes RemoveDirectory: C:\Documents and Settings\Administrator.XXX-8C2238048E0.000\Dane aplikacji\Mozilla RemoveDirectory: C:\Documents and Settings\Administrator.XXX-8C2238048E0.000\Ustawienia lokalne\Dane aplikacji\Google RemoveDirectory: C:\Documents and Settings\Administrator.XXX-8C2238048E0.000\Ustawienia lokalne\Dane aplikacji\Mozilla RemoveDirectory: C:\Documents and Settings\All Users\Dane aplikacji\{01BD4FC9-2F86-4706-A62E-774BB7E9D308} RemoveDirectory: C:\Documents and Settings\All Users\Dane aplikacji\Alwil Software RemoveDirectory: C:\Documents and Settings\All Users\Dane aplikacji\AVG RemoveDirectory: C:\Documents and Settings\All Users\Dane aplikacji\AVG2013 RemoveDirectory: C:\Documents and Settings\All Users\Dane aplikacji\Avg_Update_0814tb RemoveDirectory: C:\Documents and Settings\All Users\Dane aplikacji\Babylon RemoveDirectory: C:\Documents and Settings\All Users\Dane aplikacji\DAEMON Tools Lite RemoveDirectory: C:\Documents and Settings\All Users\Dane aplikacji\GARMIN RemoveDirectory: C:\Documents and Settings\All Users\Dane aplikacji\Malwarebytes RemoveDirectory: C:\Documents and Settings\All Users\Dane aplikacji\McAfee RemoveDirectory: C:\Documents and Settings\All Users\Dane aplikacji\NOS RemoveDirectory: C:\Documents and Settings\All Users\Dane aplikacji\PC Tools RemoveDirectory: C:\Documents and Settings\All Users\Dane aplikacji\Sun RemoveDirectory: C:\Documents and Settings\All Users\Dane aplikacji\Tarma Installer RemoveDirectory: C:\Documents and Settings\All Users\Dane aplikacji\Wru RemoveDirectory: C:\Documents and Settings\Ja\Dane aplikacji\ABBYY RemoveDirectory: C:\Documents and Settings\Ja\Dane aplikacji\ACD Systems RemoveDirectory: C:\Documents and Settings\Ja\Dane aplikacji\AVG RemoveDirectory: C:\Documents and Settings\Ja\Dane aplikacji\AVG Secure Search RemoveDirectory: C:\Documents and Settings\Ja\Dane aplikacji\AVG2013 RemoveDirectory: C:\Documents and Settings\Ja\Dane aplikacji\DAEMON Tools Lite RemoveDirectory: C:\Documents and Settings\Ja\Dane aplikacji\Gadu-Gadu RemoveDirectory: C:\Documents and Settings\Ja\Dane aplikacji\GARMIN RemoveDirectory: C:\Documents and Settings\Ja\Dane aplikacji\GoPlayer RemoveDirectory: C:\Documents and Settings\Ja\Dane aplikacji\ImgBurn RemoveDirectory: C:\Documents and Settings\Ja\Dane aplikacji\Macromedia RemoveDirectory: C:\Documents and Settings\Ja\Dane aplikacji\Malwarebytes RemoveDirectory: C:\Documents and Settings\Ja\Dane aplikacji\OpenCandy RemoveDirectory: C:\Documents and Settings\Ja\Dane aplikacji\Opera Software RemoveDirectory: C:\Documents and Settings\Ja\Dane aplikacji\PerformerSoft RemoveDirectory: C:\Documents and Settings\Ja\Dane aplikacji\Sun RemoveDirectory: C:\Documents and Settings\Ja\Dane aplikacji\Systweak RemoveDirectory: C:\Documents and Settings\Ja\Dane aplikacji\TuneUp Software RemoveDirectory: C:\Documents and Settings\Ja\Dane aplikacji\uTorrent RemoveDirectory: C:\Documents and Settings\Ja\Dane aplikacji\WeatherBlink RemoveDirectory: C:\Documents and Settings\Ja\Dane aplikacji\WebCompiler3 RemoveDirectory: C:\Documents and Settings\Ja\Ustawienia lokalne\Dane aplikacji\ABBYY RemoveDirectory: C:\Documents and Settings\Ja\Ustawienia lokalne\Dane aplikacji\APN RemoveDirectory: C:\Documents and Settings\Ja\Ustawienia lokalne\Dane aplikacji\Apple Computer RemoveDirectory: C:\Documents and Settings\Ja\Ustawienia lokalne\Dane aplikacji\AVG Secure Search RemoveDirectory: C:\Documents and Settings\Ja\Ustawienia lokalne\Dane aplikacji\Avg2013 RemoveDirectory: C:\Documents and Settings\Ja\Ustawienia lokalne\Dane aplikacji\Avg2014 RemoveDirectory: C:\Documents and Settings\Ja\Ustawienia lokalne\Dane aplikacji\avgchrome RemoveDirectory: C:\Documents and Settings\Ja\Ustawienia lokalne\Dane aplikacji\IAC RemoveDirectory: C:\Documents and Settings\Ja\Ustawienia lokalne\Dane aplikacji\MFAData RemoveDirectory: C:\Documents and Settings\Ja\Ustawienia lokalne\Dane aplikacji\Opera Software RemoveDirectory: C:\Documents and Settings\Ja\Ustawienia lokalne\Dane aplikacji\SlimWare Utilities Inc RemoveDirectory: C:\Documents and Settings\Ja\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\hgojaaaiddhmiiakpejiklijbalpckih RemoveDirectory: C:\Documents and Settings\Ja\Pulpit\Stare dane programu Firefox RemoveDirectory: C:\Program Files\Common Files\337 RemoveDirectory: C:\FRST\Quarantine RemoveDirectory: C:\Kaspersky Rescue Disk 10.0 RemoveDirectory: C:\Program Files\Adobe\Acrobat_com RemoveDirectory: C:\Program Files\ACD Systems RemoveDirectory: C:\Program Files\Alwil Software RemoveDirectory: C:\Program Files\Audiograbber RemoveDirectory: C:\Program Files\AVG Secure Search RemoveDirectory: C:\Program Files\AVG Security Toolbar RemoveDirectory: C:\Program Files\GUM21.tmp RemoveDirectory: C:\Program Files\GUM2A.tmp RemoveDirectory: C:\Program Files\GUM39.tmp RemoveDirectory: C:\Program Files\GUMD.tmp RemoveDirectory: C:\Program Files\HotPotatoes6 RemoveDirectory: C:\Program Files\ImgBurn RemoveDirectory: C:\Program Files\Opera RemoveDirectory: C:\Program Files\Pekka Kana 2 RemoveDirectory: C:\Program Files\SkanerOnline RemoveDirectory: C:\Program Files\SlimCleaner RemoveDirectory: C:\Program Files\Winamp Toolbar RemoveDirectory: C:\Program Files\Wru CMD: del /q C:\s0nr0t0o.exe CMD: del /q "C:\Program Files\4zres.dll" CMD: del /q "C:\Program Files\4zUninstall VideoDownloadConverter.dll" CMD: del /q C:\WINDOWS\System32\Drivers\sptd.sys ***************** C:\Program Files\AVG Secure Search\vprot.exe [192] C:\Program Files\AVG Secure Search\vprot.exe => proces pomyślnie zamknięty. sptd => serwis pomyślnie usunięto desksvc => serwis pomyślnie usunięto VideoDownloadConverter_4zService => serwis pomyślnie usunięto vToolbarUpdater18.9.0 => serwis pomyślnie usunięto HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\vProt => Wartość pomyślnie usunięto "HKCR\PROTOCOLS\Handler\viprotocol" => klucz pomyślnie usunięto "HKCR\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}" => klucz pomyślnie usunięto HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe => klucz pomyślnie usunięto HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Opera.exe => klucz pomyślnie usunięto HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AVG Secure Search => klucz pomyślnie usunięto HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WeatherBlinkbar Uninstall Internet Explorer => klucz pomyślnie usunięto HKU\S-1-5-21-484763869-287218729-725345543-500\Software\Microsoft\Windows\CurrentVersion\Uninstall\DSite => klucz pomyślnie usunięto HKU\S-1-5-21-484763869-287218729-725345543-500\Software\Microsoft\Windows\CurrentVersion\Uninstall\Mipony Download Manager Packages => klucz pomyślnie usunięto "C:\Documents and Settings\Administrator.XXX-8C2238048E0.000\Dane aplikacji\0D0S1L2Z1P1B0T1P1B2Z" => pomyślnie usunięto. "C:\Documents and Settings\Administrator.XXX-8C2238048E0.000\Dane aplikacji\Delta" => pomyślnie usunięto. "C:\Documents and Settings\Administrator.XXX-8C2238048E0.000\Dane aplikacji\DSite" => pomyślnie usunięto. "C:\Documents and Settings\Administrator.XXX-8C2238048E0.000\Dane aplikacji\Macromedia" => pomyślnie usunięto. "C:\Documents and Settings\Administrator.XXX-8C2238048E0.000\Dane aplikacji\Malwarebytes" => pomyślnie usunięto. "C:\Documents and Settings\Administrator.XXX-8C2238048E0.000\Dane aplikacji\Mozilla" => pomyślnie usunięto. "C:\Documents and Settings\Administrator.XXX-8C2238048E0.000\Ustawienia lokalne\Dane aplikacji\Google" => pomyślnie usunięto. "C:\Documents and Settings\Administrator.XXX-8C2238048E0.000\Ustawienia lokalne\Dane aplikacji\Mozilla" => pomyślnie usunięto. "C:\Documents and Settings\All Users\Dane aplikacji\{01BD4FC9-2F86-4706-A62E-774BB7E9D308}" => pomyślnie usunięto. "C:\Documents and Settings\All Users\Dane aplikacji\Alwil Software" => pomyślnie usunięto. "C:\Documents and Settings\All Users\Dane aplikacji\AVG" => pomyślnie usunięto. "C:\Documents and Settings\All Users\Dane aplikacji\AVG2013" => pomyślnie usunięto. "C:\Documents and Settings\All Users\Dane aplikacji\Avg_Update_0814tb" => pomyślnie usunięto. "C:\Documents and Settings\All Users\Dane aplikacji\Babylon" => pomyślnie usunięto. "C:\Documents and Settings\All Users\Dane aplikacji\DAEMON Tools Lite" => pomyślnie usunięto. "C:\Documents and Settings\All Users\Dane aplikacji\GARMIN" => pomyślnie usunięto. "C:\Documents and Settings\All Users\Dane aplikacji\Malwarebytes" => pomyślnie usunięto. "C:\Documents and Settings\All Users\Dane aplikacji\McAfee" => pomyślnie usunięto. "C:\Documents and Settings\All Users\Dane aplikacji\NOS" => pomyślnie usunięto. "C:\Documents and Settings\All Users\Dane aplikacji\PC Tools" => pomyślnie usunięto. "C:\Documents and Settings\All Users\Dane aplikacji\Sun" => pomyślnie usunięto. "C:\Documents and Settings\All Users\Dane aplikacji\Tarma Installer" => pomyślnie usunięto. "C:\Documents and Settings\All Users\Dane aplikacji\Wru" => pomyślnie usunięto. "C:\Documents and Settings\Ja\Dane aplikacji\ABBYY" => pomyślnie usunięto. "C:\Documents and Settings\Ja\Dane aplikacji\ACD Systems" => pomyślnie usunięto. "C:\Documents and Settings\Ja\Dane aplikacji\AVG" => pomyślnie usunięto. "C:\Documents and Settings\Ja\Dane aplikacji\AVG Secure Search" => pomyślnie usunięto. "C:\Documents and Settings\Ja\Dane aplikacji\AVG2013" => pomyślnie usunięto. "C:\Documents and Settings\Ja\Dane aplikacji\DAEMON Tools Lite" => pomyślnie usunięto. "C:\Documents and Settings\Ja\Dane aplikacji\Gadu-Gadu" => pomyślnie usunięto. "C:\Documents and Settings\Ja\Dane aplikacji\GARMIN" => pomyślnie usunięto. "C:\Documents and Settings\Ja\Dane aplikacji\GoPlayer" => pomyślnie usunięto. "C:\Documents and Settings\Ja\Dane aplikacji\ImgBurn" => pomyślnie usunięto. "C:\Documents and Settings\Ja\Dane aplikacji\Macromedia" => pomyślnie usunięto. "C:\Documents and Settings\Ja\Dane aplikacji\Malwarebytes" => pomyślnie usunięto. "C:\Documents and Settings\Ja\Dane aplikacji\OpenCandy" => pomyślnie usunięto. "C:\Documents and Settings\Ja\Dane aplikacji\Opera Software" => pomyślnie usunięto. "C:\Documents and Settings\Ja\Dane aplikacji\PerformerSoft" => pomyślnie usunięto. "C:\Documents and Settings\Ja\Dane aplikacji\Sun" => pomyślnie usunięto. "C:\Documents and Settings\Ja\Dane aplikacji\Systweak" => pomyślnie usunięto. "C:\Documents and Settings\Ja\Dane aplikacji\TuneUp Software" => pomyślnie usunięto. "C:\Documents and Settings\Ja\Dane aplikacji\uTorrent" => pomyślnie usunięto. "C:\Documents and Settings\Ja\Dane aplikacji\WeatherBlink" => pomyślnie usunięto. "C:\Documents and Settings\Ja\Dane aplikacji\WebCompiler3" => pomyślnie usunięto. "C:\Documents and Settings\Ja\Ustawienia lokalne\Dane aplikacji\ABBYY" => pomyślnie usunięto. "C:\Documents and Settings\Ja\Ustawienia lokalne\Dane aplikacji\APN" => pomyślnie usunięto. "C:\Documents and Settings\Ja\Ustawienia lokalne\Dane aplikacji\Apple Computer" => pomyślnie usunięto. "C:\Documents and Settings\Ja\Ustawienia lokalne\Dane aplikacji\AVG Secure Search" => pomyślnie usunięto. "C:\Documents and Settings\Ja\Ustawienia lokalne\Dane aplikacji\Avg2013" => pomyślnie usunięto. "C:\Documents and Settings\Ja\Ustawienia lokalne\Dane aplikacji\Avg2014" => pomyślnie usunięto. "C:\Documents and Settings\Ja\Ustawienia lokalne\Dane aplikacji\avgchrome" => pomyślnie usunięto. "C:\Documents and Settings\Ja\Ustawienia lokalne\Dane aplikacji\IAC" => pomyślnie usunięto. "C:\Documents and Settings\Ja\Ustawienia lokalne\Dane aplikacji\MFAData" => pomyślnie usunięto. "C:\Documents and Settings\Ja\Ustawienia lokalne\Dane aplikacji\Opera Software" => pomyślnie usunięto. "C:\Documents and Settings\Ja\Ustawienia lokalne\Dane aplikacji\SlimWare Utilities Inc" => pomyślnie usunięto. "C:\Documents and Settings\Ja\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\hgojaaaiddhmiiakpejiklijbalpckih" => pomyślnie usunięto. "C:\Documents and Settings\Ja\Pulpit\Stare dane programu Firefox" => pomyślnie usunięto. "C:\Program Files\Common Files\337" => pomyślnie usunięto. "C:\FRST\Quarantine" => pomyślnie usunięto. "C:\Kaspersky Rescue Disk 10.0" => pomyślnie usunięto. "C:\Program Files\Adobe\Acrobat_com" => nie znaleziono. "C:\Program Files\ACD Systems" => pomyślnie usunięto. "C:\Program Files\Alwil Software" => pomyślnie usunięto. "C:\Program Files\Audiograbber" => pomyślnie usunięto. "C:\Program Files\AVG Secure Search" => pomyślnie usunięto. "C:\Program Files\AVG Security Toolbar" => pomyślnie usunięto. "C:\Program Files\GUM21.tmp" => pomyślnie usunięto. "C:\Program Files\GUM2A.tmp" => pomyślnie usunięto. "C:\Program Files\GUM39.tmp" => pomyślnie usunięto. "C:\Program Files\GUMD.tmp" => pomyślnie usunięto. "C:\Program Files\HotPotatoes6" => pomyślnie usunięto. "C:\Program Files\ImgBurn" => pomyślnie usunięto. "C:\Program Files\Opera" => pomyślnie usunięto. "C:\Program Files\Pekka Kana 2" => pomyślnie usunięto. "C:\Program Files\SkanerOnline" => pomyślnie usunięto. "C:\Program Files\SlimCleaner" => pomyślnie usunięto. "C:\Program Files\Winamp Toolbar" => nie znaleziono. "C:\Program Files\Wru" => pomyślnie usunięto. ========= del /q C:\s0nr0t0o.exe ========= ========= Koniec CMD: ========= ========= del /q "C:\Program Files\4zres.dll" ========= Nie mo¿na odnaleŸæ C:\Program Files\4zres.dll. ========= Koniec CMD: ========= ========= del /q "C:\Program Files\4zUninstall VideoDownloadConverter.dll" ========= Nie mo¿na odnaleŸæ C:\Program Files\4zUninstall VideoDownloadConverter.dll. ========= Koniec CMD: ========= ========= del /q C:\WINDOWS\System32\Drivers\sptd.sys ========= ========= Koniec CMD: ========= ==== Koniec Fixlog 22:43:04 ====