Rezultat naprawy Farbar Recovery Scan Tool (x86) Wersja:16-12-2015 01 Uruchomiony przez Mariush (2015-12-16 22:16:48) Run:1 Uruchomiony z C:\Documents and Settings\Mariush\Pulpit\frst Załadowane profile: Mariush (Dostępne profile: Mariush) Tryb startu: Normal ============================================== fixlist - zawartość: ***************** CloseProcesses: S2 McShield; C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe [X] S3 McSysmon; C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe [X] HKLM\...\Run: [LaunchApp] => Alaunch HKU\S-1-5-21-16367085-3515729489-2401863920-1006\...\Run: [AvgUpdater0715tb] => C:\Documents and Settings\All Users\Dane aplikacji\Avg_Update_0715tb\0715tb_AVG-Secure-Search-Update_0715tb.exe /SETINFO /CMPID=0715tb /INFORETRY=-61 HKU\S-1-5-21-16367085-3515729489-2401863920-1006\...\MountPoints2: {6f7ea4aa-fea6-11e3-9319-00242b048028} - D:\Startme.exe HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = HKU\S-1-5-21-16367085-3515729489-2401863920-1006\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie Toolbar: HKLM - Brak nazwy - {0BF43445-2F28-4351-9252-17FE6E806AA0} - Brak pliku Toolbar: HKU\S-1-5-21-16367085-3515729489-2401863920-1006 -> Brak nazwy - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Brak pliku DeleteKey: HKCU\Software\Mozilla DeleteKey: HKCU\Software\MozillaPlugins DeleteKey: HKLM\SOFTWARE\Mozilla DeleteKey: HKLM\SOFTWARE\mozilla.org DeleteKey: HKLM\SOFTWARE\MozillaPlugins C:\Documents and Settings\All Users\Dane aplikacji\Adobe C:\Documents and Settings\All Users\Dane aplikacji\AVG2014 C:\Documents and Settings\Mariush\Dane aplikacji\Adobe C:\Documents and Settings\Mariush\Dane aplikacji\Mozilla C:\Documents and Settings\Mariush\Ustawienia lokalne\Dane aplikacji\Adobe C:\Documents and Settings\Mariush\Ustawienia lokalne\Dane aplikacji\Mozilla C:\Program Files\GUM6F.tmp C:\Program Files\Adobe C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension EmptyTemp: ***************** Procesy zostały pomyślnie zamknięte. McShield => serwis pomyślnie usunięto McSysmon => serwis pomyślnie usunięto HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\LaunchApp => Wartość pomyślnie usunięto HKU\S-1-5-21-16367085-3515729489-2401863920-1006\Software\Microsoft\Windows\CurrentVersion\Run\\AvgUpdater0715tb => Wartość pomyślnie usunięto "HKU\S-1-5-21-16367085-3515729489-2401863920-1006\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6f7ea4aa-fea6-11e3-9319-00242b048028}" => klucz pomyślnie usunięto HKCR\CLSID\{6f7ea4aa-fea6-11e3-9319-00242b048028} => klucz nie znaleziono. HKLM\Software\\Microsoft\Internet Explorer\Main\\Local Page => Wartość pomyślnie przywrócono HKU\S-1-5-21-16367085-3515729489-2401863920-1006\Software\Microsoft\Internet Explorer\Main\\Search Bar => Wartość pomyślnie usunięto HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\{0BF43445-2F28-4351-9252-17FE6E806AA0} => Wartość pomyślnie usunięto HKCR\CLSID\{0BF43445-2F28-4351-9252-17FE6E806AA0} => klucz nie znaleziono. HKU\S-1-5-21-16367085-3515729489-2401863920-1006\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F} => Wartość pomyślnie usunięto HKCR\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F} => klucz nie znaleziono. HKCU\Software\Mozilla => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKCU\Software\Mozilla => klucz pomyślnie usunięto HKCU\Software\MozillaPlugins => klucz pomyślnie usunięto HKLM\SOFTWARE\Mozilla => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKLM\SOFTWARE\Mozilla => klucz pomyślnie usunięto HKLM\SOFTWARE\mozilla.org => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKLM\SOFTWARE\mozilla.org => klucz pomyślnie usunięto HKLM\SOFTWARE\MozillaPlugins => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKLM\SOFTWARE\MozillaPlugins => klucz pomyślnie usunięto C:\Documents and Settings\All Users\Dane aplikacji\Adobe => pomyślnie przeniesiono C:\Documents and Settings\All Users\Dane aplikacji\AVG2014 => pomyślnie przeniesiono C:\Documents and Settings\Mariush\Dane aplikacji\Adobe => pomyślnie przeniesiono C:\Documents and Settings\Mariush\Dane aplikacji\Mozilla => pomyślnie przeniesiono C:\Documents and Settings\Mariush\Ustawienia lokalne\Dane aplikacji\Adobe => pomyślnie przeniesiono C:\Documents and Settings\Mariush\Ustawienia lokalne\Dane aplikacji\Mozilla => pomyślnie przeniesiono C:\Program Files\GUM6F.tmp => pomyślnie przeniesiono C:\Program Files\Adobe => pomyślnie przeniesiono C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension => pomyślnie przeniesiono EmptyTemp: => 4.6 GB danych tymczasowych Usunięto. System wymagał restartu. ==== Koniec Fixlog 22:23:06 ====