Rezultat naprawy Farbar Recovery Scan Tool (x64) Wersja:27-01-2016
Uruchomiony przez Piotr Nalewajko (2016-02-11 15:21:39) Run:2
Uruchomiony z C:\Users\Piotr Nalewajko\Desktop\frst
Załadowane profile: Piotr Nalewajko (Dostępne profile: Piotr Nalewajko)
Tryb startu: Normal
==============================================

fixlist - zawartość:
*****************
HKU\S-1-5-21-2442656019-2658457348-799937204-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www-searching.com/?pid=s&s=G1Szamobl15047,5760a648-8657-4332-9046-87f354fc5f2b,&vp=ch&prd=set_ie
SearchScopes: HKU\S-1-5-21-2442656019-2658457348-799937204-1002 -> {D781B30C-5460-4760-84E6-8193ED359A44} URL = hxxp://www-searching.com/s.ashx?prd=opensearch&q={searchTerms}&s=G1Szamobl15047,5760a648-8657-4332-9046-87f354fc5f2b,
CHR HKU\S-1-5-21-2442656019-2658457348-799937204-1002\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [jlcgehabolcakkjhgmgpkagpolbjlhfa] - hxxps://clients2.google.com/service/update2/crx
DeleteKey: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2
C:\Users\Piotr Nalewajko\AppData\Local\svcxdcl32.dat
RemoveDirectory: C:\FRST\Quarantine
RemoveDirectory: C:\MATS
RemoveDirectory: E:\Users\Piotr
RemoveDirectory: E:\Users\Piotr.SadBanana
RemoveDirectory: E:\Users\SadB
*****************

HKU\S-1-5-21-2442656019-2658457348-799937204-1002\Software\Microsoft\Internet Explorer\Main\\Start Page => Wartość pomyślnie przywrócono
"HKU\S-1-5-21-2442656019-2658457348-799937204-1002\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D781B30C-5460-4760-84E6-8193ED359A44}" => klucz pomyślnie usunięto
HKCR\CLSID\{D781B30C-5460-4760-84E6-8193ED359A44} => klucz nie znaleziono. 
"HKU\S-1-5-21-2442656019-2658457348-799937204-1002\SOFTWARE\Google\Chrome\Extensions\jlcgehabolcakkjhgmgpkagpolbjlhfa" => klucz pomyślnie usunięto
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię.
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 => klucz pomyślnie usunięto
C:\Users\Piotr Nalewajko\AppData\Local\svcxdcl32.dat => pomyślnie przeniesiono
"C:\FRST\Quarantine" => pomyślnie usunięto.
"C:\MATS" => pomyślnie usunięto.
"E:\Users\Piotr" => pomyślnie usunięto.
niepowodzenie przy usuwaniu "E:\Users\Piotr.SadBanana" => Zaplanowany do usunięcia przy restarcie.
"E:\Users\SadB" => pomyślnie usunięto.

Rezultat przenoszenia plików przy restarcie (Tryb startu: Normal) (Data i godzina: 2016-02-11 15:28:13)

E:\Users\Piotr.SadBanana => pomyślnie usunięto

==== Koniec  Fixlog 15:28:14 ====