Rezultat naprawy Farbar Recovery Scan Tool (x64) Wersja:16-11-2015
Uruchomiony przez Mikołaj (2015-11-17 17:08:44) Run:3
Uruchomiony z C:\Users\Mikołaj\Desktop\fixit.pc
Załadowane profile: Mikołaj (Dostępne profile: Mikołaj)
Tryb startu: Normal
==============================================

fixlist - zawartość:
*****************
CloseProcesses:
CreateRestorePoint:
GroupPolicy: Ograniczenia - Chrome <======= UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = www.google.com
SearchScopes: HKU\S-1-5-21-1687086191-1766106099-2116064288-1000 -> DefaultScope {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL =
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
StartMenuInternet: (HKLM) OperaStable - C:\Program Files (x86)\Opera\Launcher.exe hxxp://www.delta-homes.com/?type=sc&ts=1442922687&z=00cfbeb7cfa4e6b4da75c59g8z2z1o7t6o7o7qabab&from=ient07031&uid=WDCXWD10EZEX-08M2NA0_WD-WMC3F281549915499
R2 IhPul; C:\Users\Mikołaj\AppData\Roaming\TSv\TSvr.exe [396944 2015-09-21] (tsvr.com)
S2 AODDriver4.2.0; \??\C:\Program Files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [X]
S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [X]
HKLM-x32\...\Run: [] => [X]
Startup: C:\Users\Mikołaj\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Powiadomienia monitorowania tuszu - HP Deskjet 1050 J410 series.lnk [2015-09-24]
Task: {8544BECD-DAC2-4836-87C5-54C5157CE170} - System32\Tasks\{8E6FEE63-0839-4370-BB85-19DB3776E470} => pcalua.exe -a C:\Users\Mikołaj\Desktop\Downloads\ATRAC3\atrac3.exe -d C:\Users\Mikołaj\Desktop\Downloads\ATRAC3
Task: {C6DACE99-4A63-4EF0-B318-EDEDB5EC65DF} - System32\Tasks\{E89BCD4F-D5D9-4AAF-A94E-55FE9FA2ABDE} => pcalua.exe -a C:\Users\Mikołaj\Desktop\Downloads\ASIO4ALL_2_9_English.exe -d C:\Users\Mikołaj\Desktop\Downloads
Task: {F3209651-0958-49DD-8652-0DCA7902C4F4} - System32\Tasks\{C2D6D357-69B7-4F4F-AC90-30998891EDEC} => pcalua.exe -a C:\Users\Mikołaj\Desktop\Downloads\Metin2Mod_2013SF_13012015.exe -d C:\Users\Mikołaj\Desktop\Downloads
C:\Program Files (x86)\AVG
C:\Program Files (x86)\Monarch Find
C:\Program Files (x86)\Picexa
C:\Program Files (x86)\Vuze
C:\Program Files (x86)\Common Files\6b8a269e-46ff-4899-a3e6-0e20ae670c9b
C:\ProgramData\6b8a269e-46ff-4899-a3e6-0e20ae670c9b
C:\ProgramData\AVG
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Vuze.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\STAR WARS Battlefront Beta
C:\Users\Mikołaj\AppData\Local\Avg
C:\Users\Mikołaj\AppData\Roaming\appdataFr3.bin
C:\Users\Mikołaj\AppData\Roaming\PLZQ
C:\Users\Mikołaj\AppData\Roaming\WISZARM
C:\Users\Mikołaj\AppData\Roaming\AVG
C:\Users\Mikołaj\AppData\Roaming\Azureus
C:\Users\Mikołaj\AppData\Roaming\OpenCandy
C:\Users\Mikołaj\AppData\Roaming\RPEng
C:\Users\Mikołaj\AppData\Roaming\TSv
C:\Windows\SysWOW64\pl.html
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 /f
Reg: reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains" /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains" /f
CMD: ipconfig /flushdns
CMD: netsh advfirewall reset
EmptyTemp:
*****************

Procesy zostały pomyślnie zamknięte.
Punkt przywracania został pomyślnie utworzony.
C:\Windows\system32\GroupPolicy\Machine => pomyślnie przeniesiono
C:\Windows\system32\GroupPolicy\GPT.ini => pomyślnie przeniesiono
"HKLM\SOFTWARE\Policies\Google" => klucz pomyślnie usunięto
HKLM\Software\\Microsoft\Internet Explorer\Main\\Start Page => Wartość pomyślnie przywrócono
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Start Page => Wartość pomyślnie przywrócono
HKLM\Software\\Microsoft\Internet Explorer\Main\\Search Page => Wartość pomyślnie przywrócono
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Search Page => Wartość pomyślnie przywrócono
HKLM\Software\\Microsoft\Internet Explorer\Main\\Default_Page_URL => Wartość pomyślnie przywrócono
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Default_Page_URL => Wartość pomyślnie przywrócono
HKLM\Software\\Microsoft\Internet Explorer\Main\\Default_Search_URL => Wartość pomyślnie przywrócono
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Default_Search_URL => Wartość pomyślnie przywrócono
HKU\S-1-5-21-1687086191-1766106099-2116064288-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wartość pomyślnie usunięto
HKLM\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command\\Default => Wartość pomyślnie przywrócono
HKLM\SOFTWARE\Clients\StartMenuInternet\OperaStable\shell\open\command\\Default => Wartość pomyślnie przywrócono
IhPul => serwis pomyślnie usunięto
AODDriver4.2.0 => serwis pomyślnie usunięto
EagleX64 => serwis pomyślnie usunięto
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\ => Wartość pomyślnie usunięto
C:\Users\Mikołaj\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Powiadomienia monitorowania tuszu - HP Deskjet 1050 J410 series.lnk => nie znaleziono.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{8544BECD-DAC2-4836-87C5-54C5157CE170}" => klucz pomyślnie usunięto
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8544BECD-DAC2-4836-87C5-54C5157CE170}" => klucz pomyślnie usunięto
C:\Windows\System32\Tasks\{8E6FEE63-0839-4370-BB85-19DB3776E470} => pomyślnie przeniesiono
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{8E6FEE63-0839-4370-BB85-19DB3776E470}" => klucz pomyślnie usunięto
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C6DACE99-4A63-4EF0-B318-EDEDB5EC65DF}" => klucz pomyślnie usunięto
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C6DACE99-4A63-4EF0-B318-EDEDB5EC65DF}" => klucz pomyślnie usunięto
C:\Windows\System32\Tasks\{E89BCD4F-D5D9-4AAF-A94E-55FE9FA2ABDE} => pomyślnie przeniesiono
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{E89BCD4F-D5D9-4AAF-A94E-55FE9FA2ABDE}" => klucz pomyślnie usunięto
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{F3209651-0958-49DD-8652-0DCA7902C4F4}" => klucz pomyślnie usunięto
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F3209651-0958-49DD-8652-0DCA7902C4F4}" => klucz pomyślnie usunięto
C:\Windows\System32\Tasks\{C2D6D357-69B7-4F4F-AC90-30998891EDEC} => pomyślnie przeniesiono
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{C2D6D357-69B7-4F4F-AC90-30998891EDEC}" => klucz pomyślnie usunięto
C:\Program Files (x86)\AVG => pomyślnie przeniesiono
"C:\Program Files (x86)\Monarch Find" => nie znaleziono.
C:\Program Files (x86)\Picexa => pomyślnie przeniesiono
C:\Program Files (x86)\Vuze => pomyślnie przeniesiono
"C:\Program Files (x86)\Common Files\6b8a269e-46ff-4899-a3e6-0e20ae670c9b" => nie znaleziono.
"C:\ProgramData\6b8a269e-46ff-4899-a3e6-0e20ae670c9b" => nie znaleziono.
C:\ProgramData\AVG => pomyślnie przeniesiono
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Vuze.lnk => pomyślnie przeniesiono
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\STAR WARS Battlefront Beta => pomyślnie przeniesiono
C:\Users\Mikołaj\AppData\Local\Avg => pomyślnie przeniesiono
C:\Users\Mikołaj\AppData\Roaming\appdataFr3.bin => pomyślnie przeniesiono
C:\Users\Mikołaj\AppData\Roaming\PLZQ => pomyślnie przeniesiono
C:\Users\Mikołaj\AppData\Roaming\WISZARM => pomyślnie przeniesiono
C:\Users\Mikołaj\AppData\Roaming\AVG => pomyślnie przeniesiono
C:\Users\Mikołaj\AppData\Roaming\Azureus => pomyślnie przeniesiono
C:\Users\Mikołaj\AppData\Roaming\OpenCandy => pomyślnie przeniesiono
C:\Users\Mikołaj\AppData\Roaming\RPEng => pomyślnie przeniesiono
C:\Users\Mikołaj\AppData\Roaming\TSv => pomyślnie przeniesiono
"C:\Windows\SysWOW64\pl.html" => nie znaleziono.

========= reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 /f =========

Operacja ukoäczona pomy˜lnie.



========= Koniec  Reg: =========


========= reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains" /f =========

Operacja ukoäczona pomy˜lnie.



========= Koniec  Reg: =========


========= reg delete "HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains" /f =========

Operacja ukoäczona pomy˜lnie.



========= Koniec  Reg: =========


========= reg delete "HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains" /f =========

Operacja ukoäczona pomy˜lnie.



========= Koniec  Reg: =========


========= reg delete "HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains" /f =========

Operacja ukoäczona pomy˜lnie.



========= Koniec  Reg: =========


=========  ipconfig /flushdns =========


Konfiguracja IP systemu Windows

Pomy˜lnie opr¢¾niono pami©† podr©czn¥ programu rozpoznawania nazw DNS.

========= Koniec  CMD: =========


=========  netsh advfirewall reset =========

Ok.


========= Koniec  CMD: =========

EmptyTemp: => 252.2 MB danych tymczasowych Usunięto.


System wymagał restartu.

==== Koniec  Fixlog 17:09:09 ====