Rezultat naprawy Farbar Recovery Scan Tool (x86) Wersja:05-03-2016 Uruchomiony przez Łukasz (2016-04-15 11:06:54) Run:1 Uruchomiony z C:\Users\Łukasz\Downloads\Nowy folder (2) Załadowane profile: Łukasz (Dostępne profile: Łukasz) Tryb startu: Normal ============================================== fixlist - zawartość: ***************** CloseProcesses: CreateRestorePoint: RemoveProxy: S4 sptd; \SystemRoot\System32\Drivers\sptd.sys [X] S1 {d0a750c7-0e2e-4426-8c72-dd49c6e52785}Gw; system32\drivers\{d0a750c7-0e2e-4426-8c72-dd49c6e52785}Gw.sys [X] HKLM\...\Run: [NeroFilterCheck] => C:\Windows\system32\NeroCheck.exe HKLM\...\Run: [BlueStacks Agent] => C:\Program Files\BlueStacks\HD-Agent.exe HKU\S-1-5-18\Control Panel\Desktop\\SCRNSAVE.EXE -> HKU\S-1-5-19\Control Panel\Desktop\\SCRNSAVE.EXE -> HKU\S-1-5-20\Control Panel\Desktop\\SCRNSAVE.EXE -> HKU\S-1-5-21-3215043942-3594844569-900473125-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> HKU\S-1-5-21-3215043942-3594844569-900473125-1000\...\Run: [GG] => "C:\Users\Łukasz\AppData\Local\GG\Application\gghub.exe" GroupPolicy: Ograniczenia - Chrome <======= UWAGA CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com URLSearchHook: HKLM -> Domyślne = {CCC7B151-1D8C-11E3-B2AD-F3EF3D58318D} SearchScopes: HKU\S-1-5-21-3215043942-3594844569-900473125-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = FF Plugin HKU\S-1-5-21-3215043942-3594844569-900473125-1000: ubisoft.com/uplaypc -> C:\Program Files\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll [Brak pliku] CustomCLSID: HKU\S-1-5-21-3215043942-3594844569-900473125-1000_Classes\CLSID\{1c492e6a-2803-5ed7-83e1-1b1d4d41eb39}\InprocServer32 -> C:\Program Files\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll => Brak pliku CustomCLSID: HKU\S-1-5-21-3215043942-3594844569-900473125-1000_Classes\CLSID\{E68D0A55-3C40-4712-B90D-DCFA93FF2534}\InprocServer32 -> C:\Users\Łukasz\AppData\Roaming\GG\ggdrive\ggdrive-menu.dll (GG Network S.A.) IE trusted site: HKU\S-1-5-21-3215043942-3594844569-900473125-1000\...\mks.com.pl -> hxxps://www.mks.com.pl DeleteKey: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 DeleteKey: HKCU\Software\Google DeleteKey: HKLM\SOFTWARE\Google C:\Program Files\Google C:\Program Files\SprgFiles C:\Users\Łukasz\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108 C:\Users\Łukasz\AppData\Local\Google C:\Users\Łukasz\AppData\Local\Microsoft\Windows\GameExplorer\{9FCDFB01-D519-42A6-8995-58346C41C906} C:\Users\Łukasz\AppData\Roaming\*.* C:\Users\Łukasz\AppData\Roaming\DarkEra C:\Users\Łukasz\AppData\Roaming\GG C:\Users\Łukasz\AppData\Roaming\WarThunder C:\Users\Łukasz\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\WarThunder.lnk C:\Users\Łukasz\AppData\Roaming\Microsoft\Office\Niedawny\*.LNK C:\Users\Public\Desktop\SprgFiles.lnk C:\Users\Public\Documents\dmp CMD: netsh advfirewall reset EmptyTemp: ***************** Procesy zostały pomyślnie zamknięte. Punkt przywracania został pomyślnie utworzony. ========= RemoveProxy: ========= HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wartość pomyślnie usunięto HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wartość pomyślnie usunięto HKU\S-1-5-21-3215043942-3594844569-900473125-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wartość pomyślnie usunięto HKU\S-1-5-21-3215043942-3594844569-900473125-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wartość pomyślnie usunięto ========= Koniec RemoveProxy: ========= sptd => serwis nie znaleziono. {d0a750c7-0e2e-4426-8c72-dd49c6e52785}Gw => serwis nie znaleziono. HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\NeroFilterCheck => Wartość nie znaleziono. HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\BlueStacks Agent => Wartość nie znaleziono. HKU\S-1-5-18\Control Panel\Desktop\\SCRNSAVE.EXE => Wartość pomyślnie usunięto HKU\S-1-5-19\Control Panel\Desktop\\SCRNSAVE.EXE => Wartość pomyślnie usunięto HKU\S-1-5-20\Control Panel\Desktop\\SCRNSAVE.EXE => Wartość pomyślnie usunięto HKU\S-1-5-21-3215043942-3594844569-900473125-1000\Control Panel\Desktop\\SCRNSAVE.EXE => Wartość pomyślnie usunięto HKU\S-1-5-21-3215043942-3594844569-900473125-1000\Software\Microsoft\Windows\CurrentVersion\Run\\GG => Wartość nie znaleziono. "C:\Windows\system32\GroupPolicy\Machine" => nie znaleziono. HKLM\SOFTWARE\Policies\Google => klucz nie znaleziono. HKLM\Software\\Microsoft\Internet Explorer\Main\\Start Page => Wartość pomyślnie przywrócono HKLM\Software\\Microsoft\Internet Explorer\Main\\Search Page => Wartość pomyślnie przywrócono HKLM\Software\\Microsoft\Internet Explorer\Main\\Default_Page_URL => Wartość pomyślnie przywrócono HKLM\Software\\Microsoft\Internet Explorer\Main\\Default_Search_URL => Wartość pomyślnie przywrócono HKLM\Software\Microsoft\Internet Explorer\URLSearchHooks\\ => Wartość nie znaleziono. HKU\S-1-5-21-3215043942-3594844569-900473125-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wartość pomyślnie usunięto HKU\S-1-5-21-3215043942-3594844569-900473125-1000\Software\MozillaPlugins\ubisoft.com/uplaypc => klucz nie znaleziono. C:\Program Files\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll => nie znaleziono. HKU\S-1-5-21-3215043942-3594844569-900473125-1000_Classes\CLSID\{1c492e6a-2803-5ed7-83e1-1b1d4d41eb39} => klucz nie znaleziono. "HKU\S-1-5-21-3215043942-3594844569-900473125-1000_Classes\CLSID\{E68D0A55-3C40-4712-B90D-DCFA93FF2534}" => klucz pomyślnie usunięto "HKU\S-1-5-21-3215043942-3594844569-900473125-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\mks.com.pl" => klucz pomyślnie usunięto HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 => klucz pomyślnie usunięto HKCU\Software\Google => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKCU\Software\Google => klucz pomyślnie usunięto HKLM\SOFTWARE\Google => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKLM\SOFTWARE\Google => klucz pomyślnie usunięto C:\Program Files\Google => pomyślnie przeniesiono "C:\Program Files\SprgFiles" => nie znaleziono. C:\Users\Łukasz\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108 => pomyślnie przeniesiono C:\Users\Łukasz\AppData\Local\Google => pomyślnie przeniesiono C:\Users\Łukasz\AppData\Local\Microsoft\Windows\GameExplorer\{9FCDFB01-D519-42A6-8995-58346C41C906} => pomyślnie przeniesiono =========== "C:\Users\Łukasz\AppData\Roaming\*.*" ========== C:\Users\Łukasz\AppData\Roaming\.NANotifyHere => pomyślnie przeniesiono C:\Users\Łukasz\AppData\Roaming\burnaware.ini => pomyślnie przeniesiono C:\Users\Łukasz\AppData\Roaming\removeAllComponents.bat => pomyślnie przeniesiono C:\Users\Łukasz\AppData\Roaming\theHunterPrimal_LauncherSettings_live.cfg => pomyślnie przeniesiono C:\Users\Łukasz\AppData\Roaming\tmp_register.bat => pomyślnie przeniesiono C:\Users\Łukasz\AppData\Roaming\tmp_unregister.bat => pomyślnie przeniesiono C:\Users\Łukasz\AppData\Roaming\WB.CFG => pomyślnie przeniesiono ========= Koniec -> "C:\Users\Łukasz\AppData\Roaming\*.*" ======== C:\Users\Łukasz\AppData\Roaming\DarkEra => pomyślnie przeniesiono C:\Users\Łukasz\AppData\Roaming\GG => pomyślnie przeniesiono C:\Users\Łukasz\AppData\Roaming\WarThunder => pomyślnie przeniesiono C:\Users\Łukasz\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\WarThunder.lnk => pomyślnie przeniesiono =========== "C:\Users\Łukasz\AppData\Roaming\Microsoft\Office\Niedawny\*.LNK" ========== C:\Users\Łukasz\AppData\Roaming\Microsoft\Office\Niedawny\22-IIIgim.LNK => pomyślnie przeniesiono C:\Users\Łukasz\AppData\Roaming\Microsoft\Office\Niedawny\Absorpcja.LNK => pomyślnie przeniesiono C:\Users\Łukasz\AppData\Roaming\Microsoft\Office\Niedawny\Broszura informacyjna SD-3-1.LNK => pomyślnie przeniesiono C:\Users\Łukasz\AppData\Roaming\Microsoft\Office\Niedawny\Broszura informacyjna SD-3.LNK => pomyślnie przeniesiono C:\Users\Łukasz\AppData\Roaming\Microsoft\Office\Niedawny\Porady [hodowla gołębi].LNK => pomyślnie przeniesiono C:\Users\Łukasz\AppData\Roaming\Microsoft\Office\Niedawny\SD-3.LNK => pomyślnie przeniesiono C:\Users\Łukasz\AppData\Roaming\Microsoft\Office\Niedawny\sprawdzian_z_chemi.LNK => pomyślnie przeniesiono C:\Users\Łukasz\AppData\Roaming\Microsoft\Office\Niedawny\Temp.LNK => pomyślnie przeniesiono C:\Users\Łukasz\AppData\Roaming\Microsoft\Office\Niedawny\wzor_CV_socpol.LNK => pomyślnie przeniesiono ========= Koniec -> "C:\Users\Łukasz\AppData\Roaming\Microsoft\Office\Niedawny\*.LNK" ======== "C:\Users\Public\Desktop\SprgFiles.lnk" => nie znaleziono. C:\Users\Public\Documents\dmp => pomyślnie przeniesiono ========= netsh advfirewall reset ========= Ok. ========= Koniec CMD: ========= EmptyTemp: => 901.8 MB danych tymczasowych Usunięto. System wymagał restartu. ==== Koniec Fixlog 11:09:11 ====