Rezultat naprawy Farbar Recovery Scan Tool (x86) Wersja:29-12-2015 Uruchomiony przez Ja (2015-12-29 23:31:42) Run:1 Uruchomiony z C:\Users\Ja\Downloads Załadowane profile: Ja (Dostępne profile: Ja) Tryb startu: Normal ============================================== fixlist - zawartość: ***************** Task: {4BE52582-3861-4985-9583-2149711246EA} - \Price Fountain -> Brak pliku <==== UWAGA Task: {AF06C4CC-1DC4-43B6-A37E-37F385E131B4} - System32\Tasks\PrecipitatenessTootsyV2 => Rundll32.exe OpusHouseless.dll,main 7 1 <==== UWAGA Task: {C8D56D65-E18A-4D4E-A31E-322719A01AC9} - System32\Tasks\DeftnessSwoppedV2 => Rundll32.exe ReframedWrathily.dll,main 7 1 <==== UWAGA HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA SearchScopes: HKU\S-1-5-21-1530225504-1027307781-76199518-1000 -> DefaultScope {0DB75892-1DAF-4CA7-80C9-B3CA5FA44FCA} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7TSEA; SearchScopes: HKU\S-1-5-21-1530225504-1027307781-76199518-1000 -> {0DB75892-1DAF-4CA7-80C9-B3CA5FA44FCA} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7TSEA; Toolbar: HKLM - Brak nazwy - {0BF43445-2F28-4351-9252-17FE6E806AA0} - Brak pliku DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_06-windows-i586.cab DPF: {CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_06-windows-i586.cab DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_06-windows-i586.cab FF SelectedSearchEngine: webssearches FF HKLM\...\Firefox\Extensions: [deskCutv2@gmail.com] - C:\Users\Ja\AppData\Roaming\Mozilla\Firefox\Profiles\t00zlbxx.default\extensions\deskCutv2@gmail.com => nie znaleziono C:\Users\Ja\AppData\Local\Systweak C:\Users\Ja\Downloads\yet_another_cleaner_sk_6084315.exe C:\Users\Ja\AppData\Roaming\Elex-tech C:\Windows\Minidump\*.dmp 2015-12-06 00:20 - 2015-12-29 16:10 - 00000000 ____D C:\ProgramData\Tmp0x0x 2015-12-06 00:20 - 2015-12-06 21:10 - 00000000 ____D C:\Users\Ja\AppData\Local\DeftnessSwopped 2015-12-06 00:20 - 2015-12-06 18:36 - 00000000 ____D C:\Users\Ja\AppData\Roaming\yoursearching 2015-12-02 20:21 - 2015-12-06 00:15 - 00000000 ____D C:\ProgramData\DWMiniProD 2015-12-02 20:21 - 2015-12-02 20:21 - 00000098 _____ C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat 2015-12-02 20:19 - 2015-12-02 20:19 - 00962128 _____ (Installer Soft Program ) C:\Users\Ja\Downloads\Audacity-11826-dp.exe C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator\Darowizna na PDFCreator.lnk C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator\Strona WWW programu PDFCreator.lnk C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator\Licenses\GPL License.lnk EmptyTemp: ***************** "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{4BE52582-3861-4985-9583-2149711246EA}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4BE52582-3861-4985-9583-2149711246EA}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Price Fountain" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{AF06C4CC-1DC4-43B6-A37E-37F385E131B4}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AF06C4CC-1DC4-43B6-A37E-37F385E131B4}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\PrecipitatenessTootsyV2 => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\PrecipitatenessTootsyV2" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{C8D56D65-E18A-4D4E-A31E-322719A01AC9}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C8D56D65-E18A-4D4E-A31E-322719A01AC9}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\DeftnessSwoppedV2 => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DeftnessSwoppedV2" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer" => klucz pomyślnie usunięto HKU\S-1-5-21-1530225504-1027307781-76199518-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wartość pomyślnie usunięto "HKU\S-1-5-21-1530225504-1027307781-76199518-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0DB75892-1DAF-4CA7-80C9-B3CA5FA44FCA}" => klucz pomyślnie usunięto HKCR\CLSID\{0DB75892-1DAF-4CA7-80C9-B3CA5FA44FCA} => klucz nie znaleziono. HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\{0BF43445-2F28-4351-9252-17FE6E806AA0} => Wartość pomyślnie usunięto HKCR\CLSID\{0BF43445-2F28-4351-9252-17FE6E806AA0} => klucz nie znaleziono. "HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}" => klucz pomyślnie usunięto "HKCR\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}" => klucz pomyślnie usunięto "HKCR\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}" => klucz pomyślnie usunięto "HKCR\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}" => klucz pomyślnie usunięto Firefox SelectedSearchEngine pomyślnie usunięto HKLM\Software\Mozilla\Firefox\Extensions\\deskCutv2@gmail.com => Wartość pomyślnie usunięto C:\Users\Ja\AppData\Local\Systweak => pomyślnie przeniesiono C:\Users\Ja\Downloads\yet_another_cleaner_sk_6084315.exe => pomyślnie przeniesiono C:\Users\Ja\AppData\Roaming\Elex-tech => pomyślnie przeniesiono =========== "C:\Windows\Minidump\*.dmp" ========== C:\Windows\Minidump\Mini080815-01.dmp => pomyślnie przeniesiono C:\Windows\Minidump\Mini100815-01.dmp => pomyślnie przeniesiono C:\Windows\Minidump\Mini112615-01.dmp => pomyślnie przeniesiono C:\Windows\Minidump\Mini120615-01.dmp => pomyślnie przeniesiono C:\Windows\Minidump\Mini120615-02.dmp => pomyślnie przeniesiono ========= Koniec -> "C:\Windows\Minidump\*.dmp" ======== C:\ProgramData\Tmp0x0x => pomyślnie przeniesiono "C:\Users\Ja\AppData\Local\DeftnessSwopped" folder - przenoszenie: Nie można przenieść "C:\Users\Ja\AppData\Local\DeftnessSwopped" => Zaplanowany do przeniesienia przy restarcie. C:\Users\Ja\AppData\Roaming\yoursearching => pomyślnie przeniesiono C:\ProgramData\DWMiniProD => pomyślnie przeniesiono C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat => pomyślnie przeniesiono C:\Users\Ja\Downloads\Audacity-11826-dp.exe => pomyślnie przeniesiono C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator\Darowizna na PDFCreator.lnk => pomyślnie przeniesiono C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator\Strona WWW programu PDFCreator.lnk => pomyślnie przeniesiono C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator\Licenses\GPL License.lnk => pomyślnie przeniesiono EmptyTemp: => 1.3 GB danych tymczasowych Usunięto. Rezultat przenoszenia plików przy restarcie (Tryb startu: Normal) (Data i godzina: 2015-12-29 23:34:40) C:\Users\Ja\AppData\Local\DeftnessSwopped => został pomyślnie przeniesiony ==== Koniec Fixlog 23:34:40 ====