Rezultat naprawy Farbar Recovery Scan Tool (x64) Wersja:12-12-2015 01 Uruchomiony przez Timi (2015-12-14 17:09:49) Run:1 Uruchomiony z C:\Users\Timi\Downloads Załadowane profile: Timi (Dostępne profile: Timi) Tryb startu: Normal ============================================== fixlist - zawartość: ***************** CloseProcesses: CreateRestorePoint: CHR HKU\S-1-5-21-2293238063-3280660781-4078598226-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [bknbnapaddjdnbilpmlacdkjdkjmbjhd] - hxxp://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [bknbnapaddjdnbilpmlacdkjdkjmbjhd] - hxxp://clients2.google.com/service/update2/crx Task: {C4BE7DFF-2A61-4A0A-8B7C-5D06FC35956D} - \AutoPico Daily Restart -> Brak pliku <==== UWAGA Task: {D111726B-2208-4B79-91FB-50719497772B} - System32\Tasks\SlimCleaner Plus (Scheduled Scan - Timi) => C:\Program Files\SlimCleaner Plus\SlimCleanerPlus.exe Task: C:\Windows\Tasks\SlimCleaner Plus (Scheduled Scan - Timi).job => C:\Program Files\SlimCleaner Plus\SlimCleanerPlus.exe S2 HuaweiHiSuiteService64.exe; "C:\ProgramData\HandSetService\HuaweiHiSuiteService64.exe" -/service [X] S3 MSICDSetup; \??\E:\CDriver64.sys [X] S3 NTIOLib_1_0_C; \??\E:\NTIOLib_X64.sys [X] DeleteKey: HKCU\Software\1Q1F1S1C1P1E1C1F1N1C1T1H2UtF1E1I DeleteKey: HKCU\Software\dobreprogramy DeleteKey: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 C:\Users\Timi\AppData\Local剜捯獫慴⁲慇敭屳呇⁁屖湥楴汴浥湥⹴湩潦 C:\Users\Timi\Downloads\*-dp*.exe C:\Users\Timi\Downloads\*.crdownload C:\Users\Timi\Downloads\SpyHunter*.* RemoveDirectory: C:\AdwCleaner RemoveDirectory: C:\Program Files (x86)\Temp RemoveDirectory: C:\ProgramData\TEMP RemoveDirectory: C:\ProgramData\Tmp0x0x RemoveDirectory: C:\Users\Timi\AppData\Local\Google\Chrome\User Data\Profile 1 RemoveDirectory: C:\Users\Timi\AppData\Local\Google\Chrome\User Data\Profile 2 RemoveDirectory: C:\Users\Timi\AppData\Local\Google\Chrome\User Data\Profile 3 CMD: netsh advfirewall reset RemoveProxy: EmptyTemp: ***************** Procesy zostały pomyślnie zamknięte. Błąd: (0) Nie udało się utworzyć punktu przywracania. "HKU\S-1-5-21-2293238063-3280660781-4078598226-1001\SOFTWARE\Google\Chrome\Extensions\bknbnapaddjdnbilpmlacdkjdkjmbjhd" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\bknbnapaddjdnbilpmlacdkjdkjmbjhd" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C4BE7DFF-2A61-4A0A-8B7C-5D06FC35956D}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C4BE7DFF-2A61-4A0A-8B7C-5D06FC35956D}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AutoPico Daily Restart" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D111726B-2208-4B79-91FB-50719497772B}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D111726B-2208-4B79-91FB-50719497772B}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\SlimCleaner Plus (Scheduled Scan - Timi) => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SlimCleaner Plus (Scheduled Scan - Timi)" => klucz pomyślnie usunięto C:\Windows\Tasks\SlimCleaner Plus (Scheduled Scan - Timi).job => pomyślnie przeniesiono HuaweiHiSuiteService64.exe => serwis pomyślnie usunięto MSICDSetup => serwis pomyślnie usunięto NTIOLib_1_0_C => serwis pomyślnie usunięto HKCU\Software\1Q1F1S1C1P1E1C1F1N1C1T1H2UtF1E1I => klucz pomyślnie usunięto HKCU\Software\dobreprogramy => klucz pomyślnie usunięto HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 => klucz pomyślnie usunięto C:\Users\Timi\AppData\Local剜捯獫慴⁲慇敭屳呇⁁屖湥楴汴浥湥⹴湩潦 => pomyślnie przeniesiono =========== "C:\Users\Timi\Downloads\*-dp*.exe" ========== C:\Users\Timi\Downloads\CCleaner-13061-dp.exe => pomyślnie przeniesiono C:\Users\Timi\Downloads\Visual-C-2015-Redistributable-65422-dp.exe => pomyślnie przeniesiono ========= Koniec -> "C:\Users\Timi\Downloads\*-dp*.exe" ======== =========== "C:\Users\Timi\Downloads\*.crdownload" ========== C:\Users\Timi\Downloads\NEWMBAM.2.2.0.1024.rar.crdownload => pomyślnie przeniesiono ========= Koniec -> "C:\Users\Timi\Downloads\*.crdownload" ======== =========== "C:\Users\Timi\Downloads\SpyHunter*.*" ========== C:\Users\Timi\Downloads\SpyHunter 4.18.9.4384 Crack.rar => pomyślnie przeniesiono C:\Users\Timi\Downloads\SpyHunter 4.20.9.4533 Portable.rar => pomyślnie przeniesiono C:\Users\Timi\Downloads\SpyHunter_4.18.9.4384.rar => pomyślnie przeniesiono ========= Koniec -> "C:\Users\Timi\Downloads\SpyHunter*.*" ======== "C:\AdwCleaner" => pomyślnie usunięto. "C:\Program Files (x86)\Temp" => pomyślnie usunięto. "C:\ProgramData\TEMP" => pomyślnie usunięto. "C:\ProgramData\Tmp0x0x" => pomyślnie usunięto. "C:\Users\Timi\AppData\Local\Google\Chrome\User Data\Profile 1" => pomyślnie usunięto. "C:\Users\Timi\AppData\Local\Google\Chrome\User Data\Profile 2" => pomyślnie usunięto. "C:\Users\Timi\AppData\Local\Google\Chrome\User Data\Profile 3" => pomyślnie usunięto. ========= netsh advfirewall reset ========= Ok. ========= Koniec CMD: ========= ========= RemoveProxy: ========= HKLM\SYSTEM\CurrentControlSet\services\NlaSvc\Parameters\Internet\ManualProxies\\ => Wartość pomyślnie usunięto HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wartość pomyślnie usunięto HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wartość pomyślnie usunięto HKU\S-1-5-21-2293238063-3280660781-4078598226-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\AutoConfigURL => Wartość pomyślnie usunięto HKU\S-1-5-21-2293238063-3280660781-4078598226-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wartość pomyślnie usunięto HKU\S-1-5-21-2293238063-3280660781-4078598226-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wartość pomyślnie usunięto ========= Koniec RemoveProxy: ========= EmptyTemp: => 633.7 MB danych tymczasowych Usunięto. System wymagał restartu. ==== Koniec Fixlog 17:10:21 ====