Rezultat naprawy Farbar Recovery Scan Tool (x64) Wersja:14-12-2015 Uruchomiony przez Zbigniew (2015-12-15 17:27:58) Run:6 Uruchomiony z F:\logi Załadowane profile: Zbigniew (Dostępne profile: AREK & Paulina & Zbigniew) Tryb startu: Normal ============================================== fixlist - zawartość: ***************** HKU\S-1-5-21-74317436-289575424-2793545732-1004\...\Run: [ALLUpdate] => "D:\Program Files (x86)\ALLPlayer\ALLUpdate.exe" "sleep" HKU\S-1-5-21-74317436-289575424-2793545732-1004\...\Run: [CompuCare Check for updates] => C:\Users\Zbigniew\AppData\Roaming\SuperPump\updater.exe HKU\S-1-5-21-74317436-289575424-2793545732-1004\...\Run: [GOOBZOYouTubeAccelerator] => "C:\Program Files (x86)\YouTube Accelerator\YouTubeAccelerator.exe" /startup HKU\S-1-5-21-74317436-289575424-2793545732-1004\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=56626&homepage=about:splashtopconnect HKU\S-1-5-21-74317436-289575424-2793545732-1004\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://pl.v9.com/?utm_source=b&utm_medium=fft HKU\S-1-5-21-74317436-289575424-2793545732-1004\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.omniboxes.com/web/?type=ds&ts=1447228033&z=3e6f03e8de92d5ddb4f2578g9z4zam4o9obbfe0m8w&from=wpm07173&uid=ST31000524AS_6VPED1VGXXXX6VPED1VG&q={searchTerms} URLSearchHook: HKU\S-1-5-21-74317436-289575424-2793545732-1004 - (Brak nazwy) - {0F3DC9E0-C459-4a40-BCF8-747BD9322E10} - Brak pliku URLSearchHook: HKU\S-1-5-21-74317436-289575424-2793545732-1004 - (Brak nazwy) - {00000000-6E41-4FD3-8538-502F5495E5FC} - Brak pliku URLSearchHook: HKU\S-1-5-21-74317436-289575424-2793545732-1004 - (Brak nazwy) - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - Brak pliku URLSearchHook: HKU\S-1-5-21-74317436-289575424-2793545732-1004 - (Brak nazwy) - {EEE6C35D-6118-11DC-9C72-001320C79847} - Brak pliku URLSearchHook: HKU\S-1-5-21-74317436-289575424-2793545732-1004 - (Brak nazwy) - {a5ae8924-4036-420f-b7f6-a47e4b8f692e} - Brak pliku SearchScopes: HKU\S-1-5-21-74317436-289575424-2793545732-1004 -> DefaultScope {EEE6C360-6118-11DC-9C72-001320C79847} URL = hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms} SearchScopes: HKU\S-1-5-21-74317436-289575424-2793545732-1004 -> bProtectorDefaultScope {EEE6C360-6118-11DC-9C72-001320C79847} SearchScopes: HKU\S-1-5-21-74317436-289575424-2793545732-1004 -> {0070CA47-0F26-4d11-8E6C-727F6FD841AC} URL = hxxp://uk.search.yahoo.com/search?p={searchTerms}&fr=chr-devicevm&type=PROTOSV SearchScopes: HKU\S-1-5-21-74317436-289575424-2793545732-1004 -> {0D7562AE-8EF6-416d-A838-AB665251703A} URL = hxxp://start.facemoods.com/?a=bfus&s={searchTerms}&f=4 SearchScopes: HKU\S-1-5-21-74317436-289575424-2793545732-1004 -> {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://search.babylon.com/?q={searchTerms}&affID=112555&tt=3412_3&babsrc=SP_ss&mntrId=0e936e0500000000000000ff132222b0 SearchScopes: HKU\S-1-5-21-74317436-289575424-2793545732-1004 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://pl.v9.com/s#gsc.tab=0&gsc.q={searchTerms}&gsc.page=1 SearchScopes: HKU\S-1-5-21-74317436-289575424-2793545732-1004 -> {36DEE1AC-B709-4DE4-BD0F-6A1813AB8A07} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=FF&o=14594&src=crm&q={searchTerms}&locale=&apn_ptnrs=FV&apn_dtid=YYYYYYUGPL&apn_uid=371fea84-af3c-4c8b-b4de-b1ce078d9f90&apn_sauid=7C024AE1-FB61-481A-A173-37275FD1A3B0 SearchScopes: HKU\S-1-5-21-74317436-289575424-2793545732-1004 -> {425ED333-6083-428a-92C9-0CFC28B9D1BF} URL = SearchScopes: HKU\S-1-5-21-74317436-289575424-2793545732-1004 -> {780F312D-5C64-4b3c-B232-FCCEDB1EEB10} URL = hxxp://www.google.com/cse?cx=partner-pub-3794288947762788%3A4107735745&ie=UTF-8&q=&sa=Search&siteurl=www.google.com%2Fcse%2Fhome%3Fcx%3Dpartner-pub-3794288947762788%3A4107735745&q={searchTerms} SearchScopes: HKU\S-1-5-21-74317436-289575424-2793545732-1004 -> {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxp://isearch.avg.com/search?cid={B63A4DBF-C1D4-4A4D-A16B-A902037CCE43}&mid=55624213de5347d1bcec016ece83ab95-cf12c9a2b59a93b3b3f9c41ce979ab34f8b8fa9f&lang=pl&ds=AVG&pr=fr&d=2012-07-30 09:34:57&v=15.3.0.11&pid=avg&sg=0&sap=dsp&q={searchTerms} SearchScopes: HKU\S-1-5-21-74317436-289575424-2793545732-1004 -> {D4885D0D-3699-4384-B21F-674ACCCCDC8E} URL = hxxp://uk.search.yahoo.com/search?p={searchTerms}&fr=chr-devicevm&type=PROTOSV SearchScopes: HKU\S-1-5-21-74317436-289575424-2793545732-1004 -> {E4F3BAAF-E268-47E4-9961-44C17C560EFF} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2670199 SearchScopes: HKU\S-1-5-21-74317436-289575424-2793545732-1004 -> {EEE6C360-6118-11DC-9C72-001320C79847} URL = hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms} SearchScopes: HKU\S-1-5-21-74317436-289575424-2793545732-1004 -> {FF0FDC7A-9812-4532-82B9-B56AD3741A95} URL = hxxp://www.google.com/cse?cx=partner-pub-3794288947762788%3A4107735745&ie=UTF-8&q=&sa=Search&siteurl=www.google.com%2Fcse%2Fhome%3Fcx%3Dpartner-pub-3794288947762788%3A4107735745&q={searchTerms} Toolbar: HKU\S-1-5-21-74317436-289575424-2793545732-1004 -> Brak nazwy - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - Brak pliku Toolbar: HKU\S-1-5-21-74317436-289575424-2793545732-1004 -> Brak nazwy - {A5AE8924-4036-420F-B7F6-A47E4B8F692E} - Brak pliku Toolbar: HKU\S-1-5-21-74317436-289575424-2793545732-1004 -> Brak nazwy - {BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} - Brak pliku Toolbar: HKU\S-1-5-21-74317436-289575424-2793545732-1004 -> Brak nazwy - {EEE6C35B-6118-11DC-9C72-001320C79847} - Brak pliku Toolbar: HKU\S-1-5-21-74317436-289575424-2793545732-1004 -> Brak nazwy - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Brak pliku Toolbar: HKU\S-1-5-21-74317436-289575424-2793545732-1004 -> Brak nazwy - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - Brak pliku FF HKU\S-1-5-21-74317436-289575424-2793545732-1004\...\Firefox\Extensions: [{e4f94d1e-2f53-401e-8885-681602c0ddd8}] - C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi => nie znaleziono DeleteKey: HKCU\Software\Google DeleteKey: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0} DeleteKey: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\FileHunter DeleteKey: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\YourFileDownloader RemoveDirectory: C:\Users\Zbigniew\AppData\Local\Google RemoveDirectory: C:\Users\Zbigniew\AppData\Roaming\Splashtop C:\Users\Zbigniew\AppData\Local\{146C58F1-DBFC-4460-B9C6-1DAD41462EC5} C:\Users\Zbigniew\AppData\Roaming\appdataFr25.bin C:\Users\Zbigniew\AppData\Roaming\appdataFr3.bin ***************** HKU\S-1-5-21-74317436-289575424-2793545732-1004\Software\Microsoft\Windows\CurrentVersion\Run\\ALLUpdate => Wartość pomyślnie usunięto HKU\S-1-5-21-74317436-289575424-2793545732-1004\Software\Microsoft\Windows\CurrentVersion\Run\\CompuCare Check for updates => Wartość pomyślnie usunięto HKU\S-1-5-21-74317436-289575424-2793545732-1004\Software\Microsoft\Windows\CurrentVersion\Run\\GOOBZOYouTubeAccelerator => Wartość pomyślnie usunięto HKU\S-1-5-21-74317436-289575424-2793545732-1004\Software\Microsoft\Internet Explorer\Main\\Start Page => Wartość pomyślnie przywrócono HKU\S-1-5-21-74317436-289575424-2793545732-1004\Software\Microsoft\Internet Explorer\Main\\Default_Page_URL => Wartość pomyślnie przywrócono HKU\S-1-5-21-74317436-289575424-2793545732-1004\Software\Microsoft\Internet Explorer\Main\\Default_Search_URL => Wartość pomyślnie przywrócono HKU\S-1-5-21-74317436-289575424-2793545732-1004\Software\Microsoft\Internet Explorer\URLSearchHooks\\{0F3DC9E0-C459-4a40-BCF8-747BD9322E10} => Wartość pomyślnie usunięto HKU\S-1-5-21-74317436-289575424-2793545732-1004\Software\Microsoft\Internet Explorer\URLSearchHooks\\{00000000-6E41-4FD3-8538-502F5495E5FC} => Wartość pomyślnie usunięto HKU\S-1-5-21-74317436-289575424-2793545732-1004\Software\Microsoft\Internet Explorer\URLSearchHooks\\{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} => Wartość pomyślnie usunięto HKU\S-1-5-21-74317436-289575424-2793545732-1004\Software\Microsoft\Internet Explorer\URLSearchHooks\\{EEE6C35D-6118-11DC-9C72-001320C79847} => Wartość pomyślnie usunięto HKU\S-1-5-21-74317436-289575424-2793545732-1004\Software\Microsoft\Internet Explorer\URLSearchHooks\\{a5ae8924-4036-420f-b7f6-a47e4b8f692e} => Wartość pomyślnie usunięto HKU\S-1-5-21-74317436-289575424-2793545732-1004\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wartość pomyślnie usunięto HKU\S-1-5-21-74317436-289575424-2793545732-1004\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\bProtectorDefaultScope => Wartość pomyślnie usunięto HKU\S-1-5-21-74317436-289575424-2793545732-1004\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0070CA47-0F26-4d11-8E6C-727F6FD841AC} => klucz niepowodzenie przy usuwaniu. Odmowa dostępu. HKCR\CLSID\{0070CA47-0F26-4d11-8E6C-727F6FD841AC} => klucz nie znaleziono. HKU\S-1-5-21-74317436-289575424-2793545732-1004\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A} => klucz niepowodzenie przy usuwaniu. Odmowa dostępu. HKCR\CLSID\{0D7562AE-8EF6-416d-A838-AB665251703A} => klucz nie znaleziono. HKU\S-1-5-21-74317436-289575424-2793545732-1004\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} => klucz niepowodzenie przy usuwaniu. Odmowa dostępu. HKCR\CLSID\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} => klucz nie znaleziono. HKU\S-1-5-21-74317436-289575424-2793545732-1004\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} => klucz niepowodzenie przy usuwaniu. Odmowa dostępu. HKCR\CLSID\{33BB0A4E-99AF-4226-BDF6-49120163DE86} => klucz nie znaleziono. HKU\S-1-5-21-74317436-289575424-2793545732-1004\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{36DEE1AC-B709-4DE4-BD0F-6A1813AB8A07} => klucz niepowodzenie przy usuwaniu. Odmowa dostępu. HKCR\CLSID\{36DEE1AC-B709-4DE4-BD0F-6A1813AB8A07} => klucz nie znaleziono. HKU\S-1-5-21-74317436-289575424-2793545732-1004\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{425ED333-6083-428a-92C9-0CFC28B9D1BF} => klucz niepowodzenie przy usuwaniu. Odmowa dostępu. HKCR\CLSID\{425ED333-6083-428a-92C9-0CFC28B9D1BF} => klucz nie znaleziono. HKU\S-1-5-21-74317436-289575424-2793545732-1004\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{780F312D-5C64-4b3c-B232-FCCEDB1EEB10} => klucz niepowodzenie przy usuwaniu. Odmowa dostępu. HKCR\CLSID\{780F312D-5C64-4b3c-B232-FCCEDB1EEB10} => klucz nie znaleziono. HKU\S-1-5-21-74317436-289575424-2793545732-1004\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233} => klucz niepowodzenie przy usuwaniu. Odmowa dostępu. HKCR\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233} => klucz nie znaleziono. HKU\S-1-5-21-74317436-289575424-2793545732-1004\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D4885D0D-3699-4384-B21F-674ACCCCDC8E} => klucz niepowodzenie przy usuwaniu. Odmowa dostępu. HKCR\CLSID\{D4885D0D-3699-4384-B21F-674ACCCCDC8E} => klucz nie znaleziono. HKU\S-1-5-21-74317436-289575424-2793545732-1004\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{E4F3BAAF-E268-47E4-9961-44C17C560EFF} => klucz niepowodzenie przy usuwaniu. Odmowa dostępu. HKCR\CLSID\{E4F3BAAF-E268-47E4-9961-44C17C560EFF} => klucz nie znaleziono. HKU\S-1-5-21-74317436-289575424-2793545732-1004\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} => klucz niepowodzenie przy usuwaniu. Odmowa dostępu. HKCR\CLSID\{EEE6C360-6118-11DC-9C72-001320C79847} => klucz nie znaleziono. HKU\S-1-5-21-74317436-289575424-2793545732-1004\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{FF0FDC7A-9812-4532-82B9-B56AD3741A95} => klucz niepowodzenie przy usuwaniu. Odmowa dostępu. HKCR\CLSID\{FF0FDC7A-9812-4532-82B9-B56AD3741A95} => klucz nie znaleziono. HKU\S-1-5-21-74317436-289575424-2793545732-1004\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} => Wartość pomyślnie usunięto HKCR\CLSID\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} => klucz nie znaleziono. HKU\S-1-5-21-74317436-289575424-2793545732-1004\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{A5AE8924-4036-420F-B7F6-A47E4B8F692E} => Wartość pomyślnie usunięto HKCR\CLSID\{A5AE8924-4036-420F-B7F6-A47E4B8F692E} => klucz nie znaleziono. HKU\S-1-5-21-74317436-289575424-2793545732-1004\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} => Wartość pomyślnie usunięto HKCR\CLSID\{BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} => klucz nie znaleziono. HKU\S-1-5-21-74317436-289575424-2793545732-1004\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{EEE6C35B-6118-11DC-9C72-001320C79847} => Wartość pomyślnie usunięto HKCR\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847} => klucz nie znaleziono. HKU\S-1-5-21-74317436-289575424-2793545732-1004\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F} => Wartość pomyślnie usunięto HKCR\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F} => klucz nie znaleziono. HKU\S-1-5-21-74317436-289575424-2793545732-1004\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} => Wartość pomyślnie usunięto HKCR\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} => klucz nie znaleziono. HKU\S-1-5-21-74317436-289575424-2793545732-1004\Software\Mozilla\Firefox\Extensions\\{e4f94d1e-2f53-401e-8885-681602c0ddd8} => Wartość pomyślnie usunięto HKCU\Software\Google => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKCU\Software\Google => niepowodzenie przy usuwaniuklucz. Odmowa dostępu. HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0} => niepowodzenie przy usuwaniuklucz. Odmowa dostępu. HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\FileHunter => niepowodzenie przy usuwaniuklucz. Odmowa dostępu. HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\YourFileDownloader => niepowodzenie przy usuwaniuklucz. Odmowa dostępu. niepowodzenie przy usuwaniu "C:\Users\Zbigniew\AppData\Local\Google" => Zaplanowany do usunięcia przy restarcie. niepowodzenie przy usuwaniu "C:\Users\Zbigniew\AppData\Roaming\Splashtop" => Zaplanowany do usunięcia przy restarcie. C:\Users\Zbigniew\AppData\Local\{146C58F1-DBFC-4460-B9C6-1DAD41462EC5} => pomyślnie przeniesiono C:\Users\Zbigniew\AppData\Roaming\appdataFr25.bin => pomyślnie przeniesiono C:\Users\Zbigniew\AppData\Roaming\appdataFr3.bin => pomyślnie przeniesiono