Rezultat naprawy Farbar Recovery Scan Tool (x64) Wersja:30-04-2016 Uruchomiony przez Arek (2016-05-01 18:32:50) Run:1 Uruchomiony z C:\Users\Arek\Desktop Załadowane profile: Arek (Dostępne profile: Arek) Tryb startu: Normal ============================================== fixlist - zawartość: ***************** CloseProcesses CreateRestorePoint R2 KMS-R@1n; CWindowsKMS-R@1n.exe [26112 2016-03-24] () [Brak podpisu cyfrowego] IFEOOSppSvc.exe [Debugger] KMS-R@1nhook.exe IFEOSppExtComObj.exe [Debugger] KMS-R@1nhook.exe Task {4DF3E139-6CF9-4742-BC55-8C30534C7E6E} - System32TasksR@1n-KMSWindows64Enterprise = wmic Task {AC398040-3632-4C2B-A2F3-F214370E30A5} - System32TasksHoluge System = Rundll32.exe CProgram Files (x86)HolugehlgSystem.dll,w ==== UWAGA DeleteKey HKLMSOFTWAREMicrosoftWindows NTCurrentVersionScheduleTaskCacheTreeR@1n-KMS Startup CUsersArekAppDataRoamingMicrosoftWindowsStart MenuProgramsStartupFZOCgcQLiOBfgSCUICF.lnk [2016-02-29] FirewallRules [{773913B0-C635-4130-B227-040210A35F0B}] = (Allow) CWindowsKMS-R@1n.exe FirewallRules [{DFD26E62-6C08-4E33-ABA6-BD6178C6C10B}] = (Allow) CWindowsKMS-R@1n.exe FirewallRules [{5AE5CF19-21FF-4D25-9136-366400050415}] = (Allow) Cprogram files (x86)common filestencentqqdownload131tencentdl.exe FirewallRules [{E0426F55-1962-4DD4-80B7-37C6505D2EFC}] = (Allow) Cprogram files (x86)common filestencentqqdownload131bugreport_xf.exe GroupPolicyScripts Ograniczenia ======= UWAGA HKLM-x32...Run [] = [X] HKUS-1-5-21-1585059127-2730434103-678098393-1002...Run [GmailNotifierPro] = CProgram Files (x86)Gmail Notifier ProGmailNotifierPro.exe minimized FF DefaultSearchEngine hohosearch FF SelectedSearchEngine hohosearch CFlashtool CProgram Files (x86)Holuge CProgram Files (x86)iRoot CProgram Files (x86)Kingo ROOT CProgram Files (x86)ROMasterLab CProgram Files (x86)PdaNet for Android CProgramDataTencent CUsersArek.android CUsersArek.flashTool CUsersArek.swt CUsersArekAppDataLocalAWSToolkit CUsersArekAppDataLocalKingosoft CUsersArekAppDataLocaloneClickRoot CUsersArekAppDataRoamingFZOCgcQLiOBfgSCUICF.au3 CUsersArekAppDataRoamingKLgeFYabEfiGVZUIg CUsersArekAppDataRoamingKingosoft CUsersArekAppDataRoamingmgyun CUsersArekAppDataRoamingOne Click Root CUsersArekAppDataRoamingTencent CUsersArekAppDataRoamingzhuodashi CUsersArekAppDataRoamingMicrosoftWindowsStart MenuProgramsˢ»úרĽŇ(׿´óʦ).lnk CUsersArekDesktopVedia x55.lnk CUsersArekDownloadszds_setup_OPDA.exe CUsersPublicDocumentsdmp CWindowsKMS-R@1n.exe CWINDOWSsystem32Driverspneteth.sys CWindowsSystem32TasksR@1n-KMS Reg reg delete HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerStartupApprovedStartupFolder v PdaNet Desktop.lnk f Reg reg delete HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerStartupApprovedRun v GoogleChromeAutoLaunch_0A01E58E7C4A04A5C96F62A2ABF82ADB f Reg reg delete HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerStartupApprovedRun v GmailNotifierPro f Reg reg delete HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerStartupApprovedRun32 v AdobeCEPServiceManager f EmptyTemp ***************** CloseProcesses => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. CreateRestorePoint => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. KMS-R@1n => Nie można zatrzymać usługi. KMS-R@1n => serwis pomyślnie usunięto IFEOOSppSvc.exe [Debugger] KMS-R@1nhook.exe => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. IFEOSppExtComObj.exe [Debugger] KMS-R@1nhook.exe => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. Task {4DF3E139-6CF9-4742-BC55-8C30534C7E6E} - System32TasksR@1n-KMSWindows64Enterprise = wmic => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. Task {AC398040-3632-4C2B-A2F3-F214370E30A5} - System32TasksHoluge System = Rundll32.exe CProgram Files (x86)HolugehlgSystem.dll,w ==== UWAGA => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. DeleteKey HKLMSOFTWAREMicrosoftWindows NTCurrentVersionScheduleTaskCacheTreeR@1n-KMS => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. Startup CUsersArekAppDataRoamingMicrosoftWindowsStart MenuProgramsStartupFZOCgcQLiOBfgSCUICF.lnk [2016-02-29] => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. FirewallRules [{773913B0-C635-4130-B227-040210A35F0B}] = (Allow) CWindowsKMS-R@1n.exe => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. FirewallRules [{DFD26E62-6C08-4E33-ABA6-BD6178C6C10B}] = (Allow) CWindowsKMS-R@1n.exe => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. FirewallRules [{5AE5CF19-21FF-4D25-9136-366400050415}] = (Allow) Cprogram files (x86)common filestencentqqdownload131tencentdl.exe => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. FirewallRules [{E0426F55-1962-4DD4-80B7-37C6505D2EFC}] = (Allow) Cprogram files (x86)common filestencentqqdownload131bugreport_xf.exe => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. GroupPolicyScripts Ograniczenia ======= UWAGA => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. HKLM-x32...Run [] = [X] => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. HKUS-1-5-21-1585059127-2730434103-678098393-1002...Run [GmailNotifierPro] = CProgram Files (x86)Gmail Notifier ProGmailNotifierPro.exe minimized => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. FF DefaultSearchEngine hohosearch => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. FF SelectedSearchEngine hohosearch => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. CFlashtool => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. CProgram Files (x86)Holuge => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. CProgram Files (x86)iRoot => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. CProgram Files (x86)Kingo ROOT => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. CProgram Files (x86)ROMasterLab => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. CProgram Files (x86)PdaNet for Android => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. CProgramDataTencent => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. CUsersArek.android => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. CUsersArek.flashTool => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. CUsersArek.swt => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. CUsersArekAppDataLocalAWSToolkit => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. CUsersArekAppDataLocalKingosoft => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. CUsersArekAppDataLocaloneClickRoot => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. CUsersArekAppDataRoamingFZOCgcQLiOBfgSCUICF.au3 => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. CUsersArekAppDataRoamingKLgeFYabEfiGVZUIg => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. CUsersArekAppDataRoamingKingosoft => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. CUsersArekAppDataRoamingmgyun => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. CUsersArekAppDataRoamingOne Click Root => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. CUsersArekAppDataRoamingTencent => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. CUsersArekAppDataRoamingzhuodashi => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. CUsersArekAppDataRoamingMicrosoftWindowsStart MenuProgramsˢ»úרĽŇ(׿´óʦ).lnk => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. CUsersArekDesktopVedia x55.lnk => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. CUsersArekDownloadszds_setup_OPDA.exe => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. CUsersPublicDocumentsdmp => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. CWindowsKMS-R@1n.exe => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. CWINDOWSsystem32Driverspneteth.sys => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. CWindowsSystem32TasksR@1n-KMS => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. Reg reg delete HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerStartupApprovedStartupFolder v PdaNet Desktop.lnk f => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. Reg reg delete HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerStartupApprovedRun v GoogleChromeAutoLaunch_0A01E58E7C4A04A5C96F62A2ABF82ADB f => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. Reg reg delete HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerStartupApprovedRun v GmailNotifierPro f => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. Reg reg delete HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerStartupApprovedRun32 v AdobeCEPServiceManager f => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. EmptyTemp => Błąd: Nie znaleziono automatycznej naprawy dla tego wejścia. System wymagał restartu. ==== Koniec Fixlog 18:32:55 ====