Rezultat naprawy Farbar Recovery Scan Tool (x64) Wersja:05-12-2015 Uruchomiony przez Natalia (2015-12-05 16:51:34) Run:2 Uruchomiony z C:\Users\Natalia\Desktop Załadowane profile: Natalia (Dostępne profile: Natalia) Tryb startu: Normal ============================================== fixlist - zawartość: ***************** CloseProcesses: CreateRestorePoint: ShortcutWithArgument: C:\Users\Natalia\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.mystartsearch.com/?type=sc&ts=1443865678&z=4372d6f78e54e349a3111b4g8z2zbc5beqdw4z4mcz&from=cornl&uid=WDCXWD15EVDS-63V9B1_WD-WMAVU427336273362 <==== UWAGA ShortcutWithArgument: C:\Users\Natalia\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.mystartsearch.com/?type=sc&ts=1443865678&z=4372d6f78e54e349a3111b4g8z2zbc5beqdw4z4mcz&from=cornl&uid=WDCXWD15EVDS-63V9B1_WD-WMAVU427336273362 <==== UWAGA ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.mystartsearch.com/?type=sc&ts=1443865678&z=4372d6f78e54e349a3111b4g8z2zbc5beqdw4z4mcz&from=cornl&uid=WDCXWD15EVDS-63V9B1_WD-WMAVU427336273362 <==== UWAGA GroupPolicy: Ograniczenia - Chrome <======= UWAGA CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.istartsurf.com/?type=hppp&ts=1436004170&z=26e8c3fba88e796efb33bc5g9z7c0qee1e1zbg1q5b&from=cornl&uid=WDCXWD15EVDS-63V9B1_WD-WMAVU427336273362 HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.istartsurf.com/?type=hppp&ts=1436004170&z=26e8c3fba88e796efb33bc5g9z7c0qee1e1zbg1q5b&from=cornl&uid=WDCXWD15EVDS-63V9B1_WD-WMAVU427336273362 HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.istartsurf.com/?type=hppp&ts=1436004170&z=26e8c3fba88e796efb33bc5g9z7c0qee1e1zbg1q5b&from=cornl&uid=WDCXWD15EVDS-63V9B1_WD-WMAVU427336273362 HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.istartsurf.com/?type=hppp&ts=1436004170&z=26e8c3fba88e796efb33bc5g9z7c0qee1e1zbg1q5b&from=cornl&uid=WDCXWD15EVDS-63V9B1_WD-WMAVU427336273362 HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = HKU\S-1-5-21-1440869918-637336674-2589777491-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://do-search.com/web/?type=ds&ts=1429100351&from=cor&uid=WDCXWD15EVDS-63V9B1_WD-WMAVU427336273362&q={searchTerms} HKU\S-1-5-21-1440869918-637336674-2589777491-1001\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie HKU\S-1-5-21-1440869918-637336674-2589777491-1001\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://do-search.com/web/?type=ds&ts=1429100351&from=cor&uid=WDCXWD15EVDS-63V9B1_WD-WMAVU427336273362&q={searchTerms} HKU\S-1-5-21-1440869918-637336674-2589777491-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.istartsurf.com/?type=hppp&ts=1436004170&z=26e8c3fba88e796efb33bc5g9z7c0qee1e1zbg1q5b&from=cornl&uid=WDCXWD15EVDS-63V9B1_WD-WMAVU427336273362 HKU\S-1-5-21-1440869918-637336674-2589777491-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.istartsurf.com/?type=hppp&ts=1436004170&z=26e8c3fba88e796efb33bc5g9z7c0qee1e1zbg1q5b&from=cornl&uid=WDCXWD15EVDS-63V9B1_WD-WMAVU427336273362 SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.istartsurf.com/web/?type=dspp&ts=1436004170&z=26e8c3fba88e796efb33bc5g9z7c0qee1e1zbg1q5b&from=cornl&uid=WDCXWD15EVDS-63V9B1_WD-WMAVU427336273362&q={searchTerms} SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.istartsurf.com/web/?type=dspp&ts=1436004170&z=26e8c3fba88e796efb33bc5g9z7c0qee1e1zbg1q5b&from=cornl&uid=WDCXWD15EVDS-63V9B1_WD-WMAVU427336273362&q={searchTerms} SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.istartsurf.com/web/?type=dspp&ts=1436004170&z=26e8c3fba88e796efb33bc5g9z7c0qee1e1zbg1q5b&from=cornl&uid=WDCXWD15EVDS-63V9B1_WD-WMAVU427336273362&q={searchTerms} SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.istartsurf.com/web/?type=dspp&ts=1436004170&z=26e8c3fba88e796efb33bc5g9z7c0qee1e1zbg1q5b&from=cornl&uid=WDCXWD15EVDS-63V9B1_WD-WMAVU427336273362&q={searchTerms} SearchScopes: HKU\S-1-5-21-1440869918-637336674-2589777491-1001 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = SearchScopes: HKU\S-1-5-21-1440869918-637336674-2589777491-1001 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.istartsurf.com/web/?utm_source=b&utm_medium=cornl&utm_campaign=install_ie&utm_content=ds&from=cornl&uid=WDCXWD15EVDS-63V9B1_WD-WMAVU427336273362&ts=1436004179&type=default&q={searchTerms} BHO-x32: Brak nazwy -> {51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F} -> Brak pliku BHO-x32: Sale Charger -> {7a38e53c-e000-41e4-9b5a-47447db81c2b} -> C:\Program Files (x86)\Sale Charger\Extensions\7a38e53c-e000-41e4-9b5a-47447db81c2b.dll => Brak pliku BHO-x32: Digital More -> {c0b1016f-b7e5-46f0-b415-6bf9e55ab00d} -> C:\Program Files (x86)\Digital More\Extensions\c0b1016f-b7e5-46f0-b415-6bf9e55ab00d.dll => Brak pliku CustomCLSID: HKU\S-1-5-21-1440869918-637336674-2589777491-1001_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\Natalia\AppData\Roaming\Dropbox\bin\Dropbox.exe /autoplay => Brak pliku CustomCLSID: HKU\S-1-5-21-1440869918-637336674-2589777491-1001_Classes\CLSID\{0B628DE4-07AD-4284-81CA-5B439F67C5E6}\localserver32 -> C:\Program Files\Autodesk\AutoCAD 2016\acad.exe /Automation => Brak pliku CustomCLSID: HKU\S-1-5-21-1440869918-637336674-2589777491-1001_Classes\CLSID\{149DD748-EA85-45A6-93C5-AC50D0260C98}\localserver32 -> C:\Program Files\Autodesk\AutoCAD 2016\acad.exe => Brak pliku CustomCLSID: HKU\S-1-5-21-1440869918-637336674-2589777491-1001_Classes\CLSID\{5370C727-1451-4700-A960-77630950AF6D}\localserver32 -> C:\Program Files\Autodesk\AutoCAD 2016\acad.exe /Automation => Brak pliku CustomCLSID: HKU\S-1-5-21-1440869918-637336674-2589777491-1001_Classes\CLSID\{6A221957-2D85-42A7-8E19-BE33950D1DEB}\localserver32 -> C:\Program Files\Autodesk\AutoCAD 2014\acad.exe => Brak pliku CustomCLSID: HKU\S-1-5-21-1440869918-637336674-2589777491-1001_Classes\CLSID\{7DE1BE5C-CEBA-4F1D-ACBC-9CE11EE9A2A1}\localserver32 -> C:\Program Files\Autodesk\AutoCAD 2014\acad.exe /Automation => Brak pliku CustomCLSID: HKU\S-1-5-21-1440869918-637336674-2589777491-1001_Classes\CLSID\{BD0DEB94-63DB-4392-9420-6EEE05094B1F}\localserver32 -> C:\Program Files\Autodesk\AutoCAD 2014\acad.exe /Automation => Brak pliku CustomCLSID: HKU\S-1-5-21-1440869918-637336674-2589777491-1001_Classes\CLSID\{E2C40589-DE61-11ce-BAE0-0020AF6D7005}\InprocServer32 -> C:\Program Files\Autodesk\AutoCAD 2016\pl-PL\acadficn.dll => Brak pliku CustomCLSID: HKU\S-1-5-21-1440869918-637336674-2589777491-1001_Classes\CLSID\{E68D0A55-3C40-4712-B90D-DCFA93FF2534}\InprocServer32 -> C:\Users\Natalia\AppData\Roaming\GG\ggdrive\ggdrive-menu.dll => Brak pliku HKLM\...\Run: [Corel Photo Downloader] => "C:\Program Files (x86)\Common Files\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe" -startup HKLM-x32\...\Run: [fst_pl_89] => [X] HKU\S-1-5-21-1440869918-637336674-2589777491-1001\...\Run: [AirDroid 3] => C:\Program Files (x86)\AirDroid\AirDroid.exe /start HKU\S-1-5-21-1440869918-637336674-2589777491-1001\...\Run: [Akamai NetSession Interface] => "C:\Users\Natalia\AppData\Local\Akamai\netsession_win.exe" HKU\S-1-5-21-1440869918-637336674-2589777491-1001\...\RunOnce: [Autodesk 3ds Max 2014] => C:\Autodesk\Autodesk_3ds_Max_2014_EFGJKS_Win_64bit_wi_en-US\Setup.exe /url "hxxp://trial2.autodesk.com/SWDLDNET3/2014/3DSMAX/WI/EDU/Autodesk_3ds_Max_2014_EFGJKS_Win_64bit_wi_en-US_Setup.exe" /SN 900-2 (dane wartości zawierają 77 znaków więcej). HKU\S-1-5-21-1440869918-637336674-2589777491-1001\...\Policies\Explorer: [] AppInit_DLLs: C:\PROGRA~2\SupTab\SEARCH~2.DLL => Brak pliku AppInit_DLLs-x32: c:\progra~2\suptab\search~1.dll => Brak pliku Startup: C:\Users\Natalia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Registration Heroes of Might & Magic 5.LNK [2015-08-21] BootExecute: Task: {183F4B69-059E-450D-B681-274B5E3DF29D} - System32\Tasks\bench-sys => C:\Program Files (x86)\Bench\Updater\updater.exe <==== UWAGA Task: {2D95A955-ABC0-4AD5-910C-43BF6BC18C00} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe Task: {324111B4-6966-429B-B726-D4290FE0241C} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-1440869918-637336674-2589777491-1001UA => C:\Users\Natalia\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-07-26] (Facebook Inc.) Task: {4BD48A32-7D2C-442F-9908-69A534E5E9FA} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-1440869918-637336674-2589777491-1001Core => C:\Users\Natalia\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-07-26] (Facebook Inc.) Task: {DC729C7C-6ADC-4DD0-A562-AB3F00F00442} - System32\Tasks\{500AF091-F61E-4C71-88B1-2C787ADB8720} => pcalua.exe -a C:\Users\Natalia\AppData\Roaming\do-search\UninstallManager.exe -c -ptid=cor Task: C:\Windows\Tasks\bench-sys.job => C:\Program Files (x86)\Bench\Updater\updater.exe <==== UWAGA Task: C:\Windows\Tasks\bench-Updater removing.job => /verysilent WORKGROUP NATALKA This will uninstall Updater <==== UWAGA Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1440869918-637336674-2589777491-1001Core.job => C:\Users\Natalia\AppData\Local\Facebook\Update\FacebookUpdate.exe Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1440869918-637336674-2589777491-1001UA.job => C:\Users\Natalia\AppData\Local\Facebook\Update\FacebookUpdate.exe S3 cpuz136; \??\C:\Windows\TEMP\cpuz136\cpuz136_x64.sys [X] S1 tcfd_vw_1_10_0_24; system32\drivers\tcfd_vw_1_10_0_24.sys [X] S2 Update Solution Real; "C:\Program Files (x86)\Solution Real\updateSolutionReal.exe" [X] S2 Util Solution Real; "C:\Program Files (x86)\Solution Real\bin\utilSolutionReal.exe" [X] S1 wafd_1_10_0_19; system32\drivers\wafd_1_10_0_19.sys [X] C:\Program Files (x86)\AirDroid C:\Program Files (x86)\Mozilla Firefox C:\Program Files (x86)\predm C:\Program Files (x86)\Solution Real C:\ProgramData\Corel C:\ProgramData\CorelDRAW Graphics Suite X5 C:\ProgramData\CorelDRAW Graphics Suite X6 C:\ProgramData\CorelDRAW Graphics Suite X7 x64 C:\ProgramData\GG C:\ProgramData\IePluginService C:\ProgramData\Mozilla C:\ProgramData\TEMP C:\ProgramData\WPM C:\ProgramData\Microsoft\Windows\Start Menu.lnk C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Apple Software Update.lnk C:\ProgramData\Microsoft\Windows\Start Menu\Programs\cdp.pl C:\ProgramData\Microsoft\Windows\Start Menu\Programs\R.G. Mechanics C:\ProgramData\Microsoft\Windows\Start Menu\Programs\The Sims C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZUZIA11 wersja demo\ZUZIA11 wersja demo - Pomoc techniczna.lnk C:\Users\Natalia\AppData\Local\ACCCx3_3_0_151.zip C:\Users\Natalia\AppData\Local\cache C:\Users\Natalia\AppData\Local\Corel C:\Users\Natalia\AppData\Local\Facebook C:\Users\Natalia\AppData\Local\GG C:\Users\Natalia\AppData\Local\Google\Chrome\User Data\Default C:\Users\Natalia\AppData\Local\Mozilla C:\Users\Natalia\AppData\Local\StormFall C:\Users\Natalia\AppData\Local\Windows Live C:\Users\Natalia\AppData\LocalLow\BitTorrent C:\Users\Natalia\AppData\Roaming\Corel C:\Users\Natalia\AppData\Roaming\eCyber C:\Users\Natalia\AppData\Roaming\Mozilla C:\Users\Natalia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Nowy folder.lnk C:\Users\Natalia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Shure C:\Users\Natalia\Desktop\muza\ADAM\*.lnk C:\Users\Natalia\Documents\Corel\Próbki CorelDRAW X7\target.lnk C:\Users\Natalia\Documents\Corel\CorelDRAW X5 Samples\target.lnk C:\Windows\system32\*.tmp C:\Windows\SysWOW64\DB92BC2148.sys C:\Windows\SysWOW64\KGyGaAvL.sys DeleteKey: HKCU\Software\Headlight DeleteKey: HKCU\Software\InstallCore DeleteKey: HKCU\Software\Mozilla DeleteKey: HKCU\Software\MozillaPlugins DeleteKey: HKCU\Software\PRODUCTSETUP DeleteKey: HKCU\Software\Softonic DeleteKey: HKCU\Software\TutoTag DeleteKey: HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F} DeleteKey: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 DeleteKey: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{444785F1-DE89-4295-863A-D46C3A781394} DeleteKey: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EA34C851-D481-49F5-A356-3A8B0A8F3B7E} DeleteKey: HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52} DeleteKey: HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52} DeleteKey: HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB} DeleteKey: HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5} DeleteKey: HKLM\SOFTWARE\Classes\Interface\{1D2E52D0-C2AE-493E-BA52-2425A042D491} DeleteKey: HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB} DeleteKey: HKLM\SOFTWARE\Mozilla DeleteKey: HKLM\SOFTWARE\MozillaPlugins DeleteKey: HKLM\SOFTWARE\Wow6432Node\{1146AC44-2F03-4431-B4FD-889BC837521F} DeleteKey: HKLM\SOFTWARE\Wow6432Node\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0} DeleteKey: HKLM\SOFTWARE\Wow6432Node\{6791A2F3-FC80-475C-A002-C014AF797E9C} DeleteKey: HKLM\SOFTWARE\Wow6432Node\AdvertisingSupport DeleteKey: HKLM\SOFTWARE\Wow6432Node\Bench DeleteKey: HKLM\SOFTWARE\Wow6432Node\Discount Dragon DeleteKey: HKLM\SOFTWARE\Wow6432Node\do-searchSoftware DeleteKey: HKLM\SOFTWARE\Wow6432Node\FFPluginHp DeleteKey: HKLM\SOFTWARE\Wow6432Node\free_soft_to_day DeleteKey: HKLM\SOFTWARE\Wow6432Node\IePlugin DeleteKey: HKLM\SOFTWARE\Wow6432Node\istartsurfSoftware DeleteKey: HKLM\SOFTWARE\Wow6432Node\mystartsearchSoftware DeleteKey: HKLM\SOFTWARE\Wow6432Node\qone8Software DeleteKey: HKLM\SOFTWARE\Wow6432Node\sweet-pageSoftware DeleteKey: HKLM\SOFTWARE\Wow6432Node\Tutorials DeleteKey: HKLM\SOFTWARE\Wow6432Node\Wpm DeleteKey: HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} DeleteKey: HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52} DeleteKey: HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C0B1016F-B7E5-46F0-B415-6BF9E55AB00D} DeleteKey: HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{7A38E53C-E000-41E4-9B5A-47447DB81C2B} DeleteKey: HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F83D1872-D9FF-47F8-B5A0-49CC51E24EE8} DeleteKey: HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D879A501-50A7-BEFC-A4C5-32DC6E0CB208} DeleteKey: HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52} DeleteKey: HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB} DeleteKey: HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5} DeleteKey: HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1D2E52D0-C2AE-493E-BA52-2425A042D491} DeleteKey: HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB} DeleteKey: HKLM\SOFTWARE\Wow6432Node\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66} DeleteKey: HKLM\SOFTWARE\Wow6432Node\Classes\TypeLib\{067740F7-08E9-47C4-968D-5608B2014D50} DeleteKey: HKLM\SOFTWARE\Wow6432Node\Classes\TypeLib\{9D99FA76-F233-472A-BE64-216CB861ABBE} DeleteKey: HKLM\SOFTWARE\Wow6432Node\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66} DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C0B1016F-B7E5-46F0-B415-6BF9E55AB00D} DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7A38E53C-E000-41E4-9B5A-47447DB81C2B} DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F} DeleteKey: HKLM\SOFTWARE\Wow6432Node\Mozilla DeleteKey: HKLM\SOFTWARE\Wow6432Node\mozilla.org DeleteKey: HKLM\SOFTWARE\Wow6432Node\MozillaPlugins DeleteKey: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginService DeleteKey: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Update Solution Real DeleteKey: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Util Solution Real DeleteKey: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Wpm DeleteKey: HKU\S-1-5-18\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F} DeleteKey: HKU\S-1-5-19\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F} DeleteKey: HKU\S-1-5-20\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F} Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\StartupFolder /v Dropbox.lnk /f Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\StartupFolder /v "Registration Heroes of Might & Magic 5.LNK" /f Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run /v "Akamai NetSession Interface" /f Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run /v "AirDroid 3" /f Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run /v Steam /f Reg: reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run /v "Corel Photo Downloader" /f Reg: reg delete HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID /v {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} /f Reg: reg delete HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID /v {51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F} /f Reg: reg delete HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID /v {EA34C851-D481-49F5-A356-3A8B0A8F3B7E} /f CMD: netsh advfirewall reset EmptyTemp: ***************** Procesy zostały pomyślnie zamknięte. Punkt przywracania został pomyślnie utworzony. C:\Users\Natalia\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk => Skrót - argument pomyślnie usunięto. C:\Users\Natalia\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk => Skrót - argument pomyślnie usunięto. C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk => Skrót - argument pomyślnie usunięto. C:\Windows\system32\GroupPolicy\Machine => pomyślnie przeniesiono C:\Windows\system32\GroupPolicy\GPT.ini => pomyślnie przeniesiono C:\Windows\SysWOW64\GroupPolicy\GPT.ini => pomyślnie przeniesiono "HKLM\SOFTWARE\Policies\Google" => klucz pomyślnie usunięto HKLM\Software\\Microsoft\Internet Explorer\Main\\Start Page => Wartość pomyślnie przywrócono HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Start Page => Wartość pomyślnie przywrócono HKLM\Software\\Microsoft\Internet Explorer\Main\\Search Page => Wartość pomyślnie przywrócono HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Search Page => Wartość pomyślnie przywrócono HKLM\Software\\Microsoft\Internet Explorer\Main\\Default_Page_URL => Wartość pomyślnie przywrócono HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Default_Page_URL => Wartość pomyślnie przywrócono HKLM\Software\\Microsoft\Internet Explorer\Main\\Default_Search_URL => Wartość pomyślnie przywrócono HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Default_Search_URL => Wartość pomyślnie przywrócono HKLM\Software\\Microsoft\Internet Explorer\Main\\Local Page => Wartość pomyślnie przywrócono HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Local Page => Wartość pomyślnie przywrócono HKU\S-1-5-21-1440869918-637336674-2589777491-1001\Software\Microsoft\Internet Explorer\Main\\Search Page => Wartość pomyślnie przywrócono HKU\S-1-5-21-1440869918-637336674-2589777491-1001\Software\Microsoft\Internet Explorer\Main\\Search Bar => Wartość pomyślnie usunięto HKU\S-1-5-21-1440869918-637336674-2589777491-1001\Software\Microsoft\Internet Explorer\Main\\Default_Search_URL => Wartość pomyślnie przywrócono HKU\S-1-5-21-1440869918-637336674-2589777491-1001\Software\Microsoft\Internet Explorer\Main\\Start Page => Wartość pomyślnie przywrócono HKU\S-1-5-21-1440869918-637336674-2589777491-1001\Software\Microsoft\Internet Explorer\Main\\Default_Page_URL => Wartość pomyślnie przywrócono HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wartość pomyślnie przywrócono "HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}" => klucz pomyślnie usunięto HKCR\CLSID\{33BB0A4E-99AF-4226-BDF6-49120163DE86} => klucz nie znaleziono. HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wartość pomyślnie przywrócono "HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}" => klucz pomyślnie usunięto HKCR\Wow6432Node\CLSID\{33BB0A4E-99AF-4226-BDF6-49120163DE86} => klucz nie znaleziono. HKU\S-1-5-21-1440869918-637336674-2589777491-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wartość pomyślnie usunięto "HKU\S-1-5-21-1440869918-637336674-2589777491-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}" => klucz pomyślnie usunięto HKCR\CLSID\{6A1806CD-94D4-4689-BA73-E35EA1EA9990} => klucz nie znaleziono. "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F}" => klucz pomyślnie usunięto HKCR\Wow6432Node\CLSID\{51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F} => klucz nie znaleziono. "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7a38e53c-e000-41e4-9b5a-47447db81c2b}" => klucz pomyślnie usunięto "HKCR\Wow6432Node\CLSID\{7a38e53c-e000-41e4-9b5a-47447db81c2b}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c0b1016f-b7e5-46f0-b415-6bf9e55ab00d}" => klucz pomyślnie usunięto "HKCR\Wow6432Node\CLSID\{c0b1016f-b7e5-46f0-b415-6bf9e55ab00d}" => klucz pomyślnie usunięto "HKU\S-1-5-21-1440869918-637336674-2589777491-1001_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}" => klucz pomyślnie usunięto "HKU\S-1-5-21-1440869918-637336674-2589777491-1001_Classes\CLSID\{0B628DE4-07AD-4284-81CA-5B439F67C5E6}" => klucz pomyślnie usunięto "HKU\S-1-5-21-1440869918-637336674-2589777491-1001_Classes\CLSID\{149DD748-EA85-45A6-93C5-AC50D0260C98}" => klucz pomyślnie usunięto "HKU\S-1-5-21-1440869918-637336674-2589777491-1001_Classes\CLSID\{5370C727-1451-4700-A960-77630950AF6D}" => klucz pomyślnie usunięto "HKU\S-1-5-21-1440869918-637336674-2589777491-1001_Classes\CLSID\{6A221957-2D85-42A7-8E19-BE33950D1DEB}" => klucz pomyślnie usunięto "HKU\S-1-5-21-1440869918-637336674-2589777491-1001_Classes\CLSID\{7DE1BE5C-CEBA-4F1D-ACBC-9CE11EE9A2A1}" => klucz pomyślnie usunięto "HKU\S-1-5-21-1440869918-637336674-2589777491-1001_Classes\CLSID\{BD0DEB94-63DB-4392-9420-6EEE05094B1F}" => klucz pomyślnie usunięto "HKU\S-1-5-21-1440869918-637336674-2589777491-1001_Classes\CLSID\{E2C40589-DE61-11ce-BAE0-0020AF6D7005}" => klucz pomyślnie usunięto "HKU\S-1-5-21-1440869918-637336674-2589777491-1001_Classes\CLSID\{E68D0A55-3C40-4712-B90D-DCFA93FF2534}" => klucz pomyślnie usunięto HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Corel Photo Downloader => Wartość pomyślnie usunięto HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\fst_pl_89 => Wartość pomyślnie usunięto HKU\S-1-5-21-1440869918-637336674-2589777491-1001\Software\Microsoft\Windows\CurrentVersion\Run\\AirDroid 3 => Wartość pomyślnie usunięto HKU\S-1-5-21-1440869918-637336674-2589777491-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Akamai NetSession Interface => Wartość pomyślnie usunięto HKU\S-1-5-21-1440869918-637336674-2589777491-1001\Software\Microsoft\Windows\CurrentVersion\RunOnce\\Autodesk 3ds Max 2014 => Wartość pomyślnie usunięto HKU\S-1-5-21-1440869918-637336674-2589777491-1001\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\ => Wartość pomyślnie usunięto "C:\PROGRA~2\SupTab\SEARCH~2.DLL" => Dane wartości pomyślnie usunięto. "c:\progra~2\suptab\search~1.dll" => Dane wartości pomyślnie usunięto. C:\Users\Natalia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Registration Heroes of Might & Magic 5.LNK => pomyślnie przeniesiono hklm\System\CurrentControlSet\Control\Session Manager\\BootExecute => Wartość pomyślnie przywrócono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{183F4B69-059E-450D-B681-274B5E3DF29D}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{183F4B69-059E-450D-B681-274B5E3DF29D}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\bench-sys => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\bench-sys" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{2D95A955-ABC0-4AD5-910C-43BF6BC18C00}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2D95A955-ABC0-4AD5-910C-43BF6BC18C00}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\Apple\AppleSoftwareUpdate => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Apple\AppleSoftwareUpdate" => klucz pomyślnie usunięto HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{324111B4-6966-429B-B726-D4290FE0241C} => klucz nie znaleziono. C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-1440869918-637336674-2589777491-1001UA => nie znaleziono. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\FacebookUpdateTaskUserS-1-5-21-1440869918-637336674-2589777491-1001UA => klucz nie znaleziono. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4BD48A32-7D2C-442F-9908-69A534E5E9FA} => klucz nie znaleziono. C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-1440869918-637336674-2589777491-1001Core => nie znaleziono. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\FacebookUpdateTaskUserS-1-5-21-1440869918-637336674-2589777491-1001Core => klucz nie znaleziono. "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{DC729C7C-6ADC-4DD0-A562-AB3F00F00442}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DC729C7C-6ADC-4DD0-A562-AB3F00F00442}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{500AF091-F61E-4C71-88B1-2C787ADB8720} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{500AF091-F61E-4C71-88B1-2C787ADB8720}" => klucz pomyślnie usunięto C:\Windows\Tasks\bench-sys.job => pomyślnie przeniesiono C:\Windows\Tasks\bench-Updater removing.job => pomyślnie przeniesiono C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1440869918-637336674-2589777491-1001Core.job => nie znaleziono. C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1440869918-637336674-2589777491-1001UA.job => nie znaleziono. cpuz136 => serwis pomyślnie usunięto tcfd_vw_1_10_0_24 => serwis pomyślnie usunięto Update Solution Real => serwis pomyślnie usunięto Util Solution Real => serwis pomyślnie usunięto wafd_1_10_0_19 => serwis pomyślnie usunięto C:\Program Files (x86)\AirDroid => pomyślnie przeniesiono C:\Program Files (x86)\Mozilla Firefox => pomyślnie przeniesiono C:\Program Files (x86)\predm => pomyślnie przeniesiono C:\Program Files (x86)\Solution Real => pomyślnie przeniesiono C:\ProgramData\Corel => pomyślnie przeniesiono C:\ProgramData\CorelDRAW Graphics Suite X5 => pomyślnie przeniesiono C:\ProgramData\CorelDRAW Graphics Suite X6 => pomyślnie przeniesiono C:\ProgramData\CorelDRAW Graphics Suite X7 x64 => pomyślnie przeniesiono C:\ProgramData\GG => pomyślnie przeniesiono C:\ProgramData\IePluginService => pomyślnie przeniesiono C:\ProgramData\Mozilla => pomyślnie przeniesiono C:\ProgramData\TEMP => pomyślnie przeniesiono C:\ProgramData\WPM => pomyślnie przeniesiono C:\ProgramData\Microsoft\Windows\Start Menu.lnk => pomyślnie przeniesiono C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Apple Software Update.lnk => pomyślnie przeniesiono C:\ProgramData\Microsoft\Windows\Start Menu\Programs\cdp.pl => pomyślnie przeniesiono C:\ProgramData\Microsoft\Windows\Start Menu\Programs\R.G. Mechanics => pomyślnie przeniesiono C:\ProgramData\Microsoft\Windows\Start Menu\Programs\The Sims => pomyślnie przeniesiono C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZUZIA11 wersja demo\ZUZIA11 wersja demo - Pomoc techniczna.lnk => pomyślnie przeniesiono C:\Users\Natalia\AppData\Local\ACCCx3_3_0_151.zip => pomyślnie przeniesiono C:\Users\Natalia\AppData\Local\cache => pomyślnie przeniesiono C:\Users\Natalia\AppData\Local\Corel => pomyślnie przeniesiono C:\Users\Natalia\AppData\Local\Facebook => pomyślnie przeniesiono C:\Users\Natalia\AppData\Local\GG => pomyślnie przeniesiono C:\Users\Natalia\AppData\Local\Google\Chrome\User Data\Default => pomyślnie przeniesiono C:\Users\Natalia\AppData\Local\Mozilla => pomyślnie przeniesiono C:\Users\Natalia\AppData\Local\StormFall => pomyślnie przeniesiono C:\Users\Natalia\AppData\Local\Windows Live => pomyślnie przeniesiono C:\Users\Natalia\AppData\LocalLow\BitTorrent => pomyślnie przeniesiono C:\Users\Natalia\AppData\Roaming\Corel => pomyślnie przeniesiono C:\Users\Natalia\AppData\Roaming\eCyber => pomyślnie przeniesiono C:\Users\Natalia\AppData\Roaming\Mozilla => pomyślnie przeniesiono C:\Users\Natalia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Nowy folder.lnk => pomyślnie przeniesiono C:\Users\Natalia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Shure => pomyślnie przeniesiono =========== "C:\Users\Natalia\Desktop\muza\ADAM\*.lnk" ========== C:\Users\Natalia\Desktop\muza\ADAM\12036684_1129121233782768_3447892603990178561_n — skrót.lnk => pomyślnie przeniesiono C:\Users\Natalia\Desktop\muza\ADAM\Continue DJ Mixer Professional installation.lnk => pomyślnie przeniesiono C:\Users\Natalia\Desktop\muza\ADAM\World of Warplanes.lnk => pomyślnie przeniesiono ========= Koniec -> "C:\Users\Natalia\Desktop\muza\ADAM\*.lnk" ======== C:\Users\Natalia\Documents\Corel\Próbki CorelDRAW X7\target.lnk => pomyślnie przeniesiono C:\Users\Natalia\Documents\Corel\CorelDRAW X5 Samples\target.lnk => pomyślnie przeniesiono =========== "C:\Windows\system32\*.tmp" ========== C:\Windows\system32\RENE0FE.tmp => pomyślnie przeniesiono ========= Koniec -> "C:\Windows\system32\*.tmp" ======== C:\Windows\SysWOW64\DB92BC2148.sys => pomyślnie przeniesiono C:\Windows\SysWOW64\KGyGaAvL.sys => pomyślnie przeniesiono HKCU\Software\Headlight => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKCU\Software\Headlight => klucz pomyślnie usunięto HKCU\Software\InstallCore => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKCU\Software\InstallCore => klucz pomyślnie usunięto HKCU\Software\Mozilla => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKCU\Software\Mozilla => klucz pomyślnie usunięto HKCU\Software\MozillaPlugins => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKCU\Software\MozillaPlugins => klucz pomyślnie usunięto HKCU\Software\PRODUCTSETUP => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKCU\Software\PRODUCTSETUP => klucz pomyślnie usunięto HKCU\Software\Softonic => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKCU\Software\Softonic => klucz pomyślnie usunięto HKCU\Software\TutoTag => klucz pomyślnie usunięto HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F} => klucz pomyślnie usunięto HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 => klucz pomyślnie usunięto HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{444785F1-DE89-4295-863A-D46C3A781394} => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{444785F1-DE89-4295-863A-D46C3A781394} => klucz pomyślnie usunięto HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EA34C851-D481-49F5-A356-3A8B0A8F3B7E} => klucz pomyślnie usunięto HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52} => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52} => klucz pomyślnie usunięto HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52} => klucz nie znaleziono. HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB} => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB} => klucz pomyślnie usunięto HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5} => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5} => klucz pomyślnie usunięto HKLM\SOFTWARE\Classes\Interface\{1D2E52D0-C2AE-493E-BA52-2425A042D491} => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKLM\SOFTWARE\Classes\Interface\{1D2E52D0-C2AE-493E-BA52-2425A042D491} => klucz pomyślnie usunięto HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB} => klucz nie znaleziono. HKLM\SOFTWARE\Mozilla => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKLM\SOFTWARE\Mozilla => klucz pomyślnie usunięto HKLM\SOFTWARE\MozillaPlugins => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKLM\SOFTWARE\MozillaPlugins => klucz pomyślnie usunięto HKLM\SOFTWARE\Wow6432Node\{1146AC44-2F03-4431-B4FD-889BC837521F} => klucz pomyślnie usunięto HKLM\SOFTWARE\Wow6432Node\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0} => klucz pomyślnie usunięto HKLM\SOFTWARE\Wow6432Node\{6791A2F3-FC80-475C-A002-C014AF797E9C} => klucz pomyślnie usunięto HKLM\SOFTWARE\Wow6432Node\AdvertisingSupport => klucz pomyślnie usunięto HKLM\SOFTWARE\Wow6432Node\Bench => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKLM\SOFTWARE\Wow6432Node\Bench => klucz pomyślnie usunięto HKLM\SOFTWARE\Wow6432Node\Discount Dragon => klucz pomyślnie usunięto HKLM\SOFTWARE\Wow6432Node\do-searchSoftware => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKLM\SOFTWARE\Wow6432Node\do-searchSoftware => klucz pomyślnie usunięto HKLM\SOFTWARE\Wow6432Node\FFPluginHp => klucz pomyślnie usunięto HKLM\SOFTWARE\Wow6432Node\free_soft_to_day => klucz pomyślnie usunięto HKLM\SOFTWARE\Wow6432Node\IePlugin => klucz pomyślnie usunięto HKLM\SOFTWARE\Wow6432Node\istartsurfSoftware => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKLM\SOFTWARE\Wow6432Node\istartsurfSoftware => klucz pomyślnie usunięto HKLM\SOFTWARE\Wow6432Node\mystartsearchSoftware => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKLM\SOFTWARE\Wow6432Node\mystartsearchSoftware => klucz pomyślnie usunięto HKLM\SOFTWARE\Wow6432Node\qone8Software => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKLM\SOFTWARE\Wow6432Node\qone8Software => klucz pomyślnie usunięto HKLM\SOFTWARE\Wow6432Node\sweet-pageSoftware => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKLM\SOFTWARE\Wow6432Node\sweet-pageSoftware => klucz pomyślnie usunięto HKLM\SOFTWARE\Wow6432Node\Tutorials => klucz pomyślnie usunięto HKLM\SOFTWARE\Wow6432Node\Wpm => klucz pomyślnie usunięto HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} => klucz pomyślnie usunięto HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52} => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52} => klucz pomyślnie usunięto HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C0B1016F-B7E5-46F0-B415-6BF9E55AB00D} => klucz nie znaleziono. HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{7A38E53C-E000-41E4-9B5A-47447DB81C2B} => klucz nie znaleziono. HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F83D1872-D9FF-47F8-B5A0-49CC51E24EE8} => klucz pomyślnie usunięto HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D879A501-50A7-BEFC-A4C5-32DC6E0CB208} => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D879A501-50A7-BEFC-A4C5-32DC6E0CB208} => klucz pomyślnie usunięto HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52} => klucz nie znaleziono. HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB} => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB} => klucz pomyślnie usunięto HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5} => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5} => klucz pomyślnie usunięto HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1D2E52D0-C2AE-493E-BA52-2425A042D491} => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1D2E52D0-C2AE-493E-BA52-2425A042D491} => klucz pomyślnie usunięto HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB} => klucz nie znaleziono. HKLM\SOFTWARE\Wow6432Node\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66} => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKLM\SOFTWARE\Wow6432Node\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66} => klucz pomyślnie usunięto HKLM\SOFTWARE\Wow6432Node\Classes\TypeLib\{067740F7-08E9-47C4-968D-5608B2014D50} => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKLM\SOFTWARE\Wow6432Node\Classes\TypeLib\{067740F7-08E9-47C4-968D-5608B2014D50} => klucz pomyślnie usunięto HKLM\SOFTWARE\Wow6432Node\Classes\TypeLib\{9D99FA76-F233-472A-BE64-216CB861ABBE} => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKLM\SOFTWARE\Wow6432Node\Classes\TypeLib\{9D99FA76-F233-472A-BE64-216CB861ABBE} => klucz pomyślnie usunięto HKLM\SOFTWARE\Wow6432Node\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66} => klucz nie znaleziono. HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C0B1016F-B7E5-46F0-B415-6BF9E55AB00D} => klucz nie znaleziono. HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7A38E53C-E000-41E4-9B5A-47447DB81C2B} => klucz nie znaleziono. HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F} => klucz nie znaleziono. HKLM\SOFTWARE\Wow6432Node\Mozilla => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKLM\SOFTWARE\Wow6432Node\Mozilla => klucz pomyślnie usunięto HKLM\SOFTWARE\Wow6432Node\mozilla.org => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKLM\SOFTWARE\Wow6432Node\mozilla.org => klucz pomyślnie usunięto HKLM\SOFTWARE\Wow6432Node\MozillaPlugins => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKLM\SOFTWARE\Wow6432Node\MozillaPlugins => klucz pomyślnie usunięto HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginService => klucz pomyślnie usunięto HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Update Solution Real => klucz pomyślnie usunięto HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Util Solution Real => klucz pomyślnie usunięto HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Wpm => klucz pomyślnie usunięto HKU\S-1-5-18\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F} => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKU\S-1-5-18\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F} => klucz pomyślnie usunięto HKU\S-1-5-19\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F} => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKU\S-1-5-19\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F} => klucz pomyślnie usunięto HKU\S-1-5-20\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F} => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKU\S-1-5-20\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F} => klucz pomyślnie usunięto ========= reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\StartupFolder /v Dropbox.lnk /f ========= Operacja ukoäczona pomy˜lnie. ========= Koniec Reg: ========= ========= reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\StartupFolder /v "Registration Heroes of Might & Magic 5.LNK" /f ========= Operacja ukoäczona pomy˜lnie. ========= Koniec Reg: ========= ========= reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run /v "Akamai NetSession Interface" /f ========= Operacja ukoäczona pomy˜lnie. ========= Koniec Reg: ========= ========= reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run /v "AirDroid 3" /f ========= Operacja ukoäczona pomy˜lnie. ========= Koniec Reg: ========= ========= reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run /v Steam /f ========= Operacja ukoäczona pomy˜lnie. ========= Koniec Reg: ========= ========= reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run /v "Corel Photo Downloader" /f ========= Operacja ukoäczona pomy˜lnie. ========= Koniec Reg: ========= ========= reg delete HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID /v {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} /f ========= Operacja ukoäczona pomy˜lnie. ========= Koniec Reg: ========= ========= reg delete HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID /v {51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F} /f ========= Operacja ukoäczona pomy˜lnie. ========= Koniec Reg: ========= ========= reg delete HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID /v {EA34C851-D481-49F5-A356-3A8B0A8F3B7E} /f ========= Operacja ukoäczona pomy˜lnie. ========= Koniec Reg: ========= ========= netsh advfirewall reset ========= Ok. ========= Koniec CMD: ========= EmptyTemp: => 36.2 MB danych tymczasowych Usunięto. System wymagał restartu. ==== Koniec Fixlog 16:53:28 ====