Rezultat naprawy Farbar Recovery Scan Tool (x64) Wersja:25-01-2016
Uruchomiony przez lukasz.niszcz (2016-01-27 21:53:24) Run:1
Uruchomiony z C:\Users\lukasz.niszcz\Downloads
Załadowane profile: lukasz.niszcz & Administrator (Dostępne profile: lukasz.niszcz & Administrator & DefaultAppPool)
Tryb startu: Normal
==============================================

fixlist - zawartość:
*****************
CloseProcesses:
CreateRestorePoint:
() C:\Windows\System32\mlpatch.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\Apoint.exe
() C:\Windows\SysWOW64\srvany.exe
HKLM\...\Run: [Apoint] => C:\Program Files\DellTPad\Apoint.exe [745288 2015-06-25] (Alps Electric Co., Ltd.)
HKU\S-1-5-21-1659004503-920026266-725345543-24878\...\RunOnce: [Uninstall C:\Users\lukasz.niszcz\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\lukasz.niszcz\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64"
HKU\S-1-5-21-1659004503-920026266-725345543-24878\...\RunOnce: [Uninstall C:\Users\lukasz.niszcz\AppData\Local\Microsoft\OneDrive\17.3.5892.0626] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\lukasz.niszcz\AppData\Local\Microsoft\OneDrive\17.3.5892.0626"
ShortcutTarget: vpngui.exe.lnk -> C:\Windows\Installer\{5FDC06BF-3D3D-4367-8FFB-4FAFCB61972D}\Icon09DB8A851.exe ()
AutoConfigURL: [S-1-5-21-1659004503-920026266-725345543-24878] => hxxp://unstopp.me/wpad.dat?75a476ff3eeac653773fe164c2d375474540049
FF NewTab: hxxp://www.yoursearching.com/newtab/?type=nt&ts=1453129004&z=ebaf80af459dbc8bae475f8gfz9wec6g7o7teefe1z&from=exp1&uid=liteonitxlcm-256m3sx2x5xx7mmx256gb_tw0wkjr2550852c51502
FF DefaultSearchEngine: yoursearching
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_20_0_0_286.dll [2016-01-21] ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_20_0_0_286.dll [2016-01-21] ()
FF SearchPlugin: C:\Users\lukasz.niszcz\AppData\Roaming\Mozilla\Firefox\Profiles\vhprsfqi.default\searchplugins\yoursearching.xml [2016-01-18]
FF Extension: FirefixTab - C:\Users\lukasz.niszcz\AppData\Roaming\Mozilla\Firefox\Profiles\vhprsfqi.default\Extensions\deskCutv2@gmail.com [2016-01-18] [Brak podpisu cyfrowego]
FF HKLM-x32\...\Firefox\Extensions: [deskCutv2@gmail.com] - C:\Users\lukasz.niszcz\AppData\Roaming\Mozilla\Firefox\Profiles\vhprsfqi.default\extensions\deskCutv2@gmail.com
R2 MlPatch; C:\Windows\system32\MlPatch.exe [2244912 2014-08-22] ()
R2 O2SDIOAssist; C:\Windows\SysWOW64\srvany.exe [8192 2003-04-18] () [Brak podpisu cyfrowego]
R3 MkBusFilter; C:\Windows\system32\DRIVERS\MbmDeviceFilter.sys [50912 2015-08-03] ()
2016-01-18 15:56 - 2016-01-18 15:56 - 00000000 ____D C:\Users\lukasz.niszcz\AppData\Roaming\yoursearching
2016-01-18 15:56 - 2016-01-18 15:56 - 00000000 ____D C:\Users\lukasz.niszcz\AppData\Roaming\SimpleFiles
2016-01-18 15:50 - 2016-01-18 15:50 - 06406656 _____ C:\Users\lukasz.niszcz\Downloads\B4500Vista_tcm3-33453.exe
EmptyTemp:
*****************

Procesy zostały pomyślnie zamknięte.
Punkt przywracania został pomyślnie utworzony.
C:\Windows\System32\mlpatch.exe => Nie odnaleziono uruchomionego procesu
C:\Program Files\DellTPad\Apoint.exe => Nie odnaleziono uruchomionego procesu
C:\Windows\SysWOW64\srvany.exe => Nie odnaleziono uruchomionego procesu
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Apoint => Wartość pomyślnie usunięto
HKU\S-1-5-21-1659004503-920026266-725345543-24878\Software\Microsoft\Windows\CurrentVersion\RunOnce\\Uninstall C:\Users\lukasz.niszcz\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64 => Wartość pomyślnie usunięto
HKU\S-1-5-21-1659004503-920026266-725345543-24878\Software\Microsoft\Windows\CurrentVersion\RunOnce\\Uninstall C:\Users\lukasz.niszcz\AppData\Local\Microsoft\OneDrive\17.3.5892.0626 => Wartość pomyślnie usunięto
C:\Windows\Installer\{5FDC06BF-3D3D-4367-8FFB-4FAFCB61972D}\Icon09DB8A851.exe => pomyślnie przeniesiono
HKU\S-1-5-21-1659004503-920026266-725345543-24878\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\AutoConfigURL => Wartość pomyślnie usunięto
Firefox "newtab" pomyślnie usunięto
FF DefaultSearchEngine: yoursearching => nie znaleziono
"HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer" => klucz pomyślnie usunięto
C:\WINDOWS\system32\Macromed\Flash\NPSWF64_20_0_0_286.dll => pomyślnie przeniesiono
"HKLM\Software\Wow6432Node\MozillaPlugins\@adobe.com/FlashPlayer" => klucz pomyślnie usunięto
C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_20_0_0_286.dll => pomyślnie przeniesiono
"C:\Users\lukasz.niszcz\AppData\Roaming\Mozilla\Firefox\Profiles\vhprsfqi.default\searchplugins\yoursearching.xml" => nie znaleziono.
C:\Users\lukasz.niszcz\AppData\Roaming\Mozilla\Firefox\Profiles\vhprsfqi.default\Extensions\deskCutv2@gmail.com => nie znaleziono.
HKLM\Software\Wow6432Node\Mozilla\Firefox\Extensions\\deskCutv2@gmail.com => Wartość pomyślnie usunięto
MlPatch => serwis pomyślnie usunięto
O2SDIOAssist => serwis pomyślnie usunięto
MkBusFilter => Nie można zatrzymać usługi.
MkBusFilter => serwis pomyślnie usunięto
C:\Users\lukasz.niszcz\AppData\Roaming\yoursearching => pomyślnie przeniesiono
C:\Users\lukasz.niszcz\AppData\Roaming\SimpleFiles => pomyślnie przeniesiono
"C:\Users\lukasz.niszcz\Downloads\B4500Vista_tcm3-33453.exe" => nie znaleziono.
EmptyTemp: => 180.4 MB danych tymczasowych Usunięto.


System wymagał restartu.

==== Koniec  Fixlog 21:53:44 ====