Rezultat naprawy Farbar Recovery Scan Tool (x86) Wersja: 19-06-2016 01 Uruchomiony przez zbyszek (2016-06-20 15:30:19) Run:2 Uruchomiony z C:\temp Załadowane profile: zbyszek (Dostępne profile: zbyszek & user & Administrator) Tryb startu: Normal ============================================== fixlist - zawartość: ***************** CloseProcesses: CreateRestorePoint: Task: C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files\globalUpdate\Update\GoogleUpdate.exe <==== UWAGA Task: C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files\globalUpdate\Update\GoogleUpdate.exe <==== UWAGA S3 BlueletAudio; system32\DRIVERS\blueletaudio.sys [X] S3 BlueletSCOAudio; system32\DRIVERS\BlueletSCOAudio.sys [X] S3 BT; system32\DRIVERS\btnetdrv.sys [X] S3 Btcsrusb; System32\Drivers\btcusb.sys [X] S0 BTHidEnum; System32\Drivers\vbtenum.sys [X] S0 BTHidMgr; System32\Drivers\BTHidMgr.sys [X] S3 catchme; \??\C:\avyrv5h6\catchme.sys [X] S3 USBET; system32\DRIVERS\ETdrv.sys [X] S3 VComm; system32\DRIVERS\VComm.sys [X] S3 VcommMgr; System32\Drivers\VcommMgr.sys [X] HKLM\...\Run: [NokiaMServer] => C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer /watchfiles startup GroupPolicyScripts: Ograniczenia <======= UWAGA GroupPolicyScripts\User: Ograniczenia <======= UWAGA HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA HKU\S-1-5-21-1645522239-823518204-682003330-1003\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA URLSearchHook: HKLM -> Domyślne = {CCC7B159-1D8C-11E3-B2AD-F3EF3D58318D} Toolbar: HKU\S-1-5-21-1645522239-823518204-682003330-1003 -> Brak nazwy - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Brak pliku Toolbar: HKU\S-1-5-21-1645522239-823518204-682003330-1003 -> Brak nazwy - {8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} - Brak pliku CustomCLSID: HKU\S-1-5-21-1645522239-823518204-682003330-1003_Classes\CLSID\{0002E005-0000-0000-C000-000000000046}\InprocServer32 -> Brak ścieżki do pliku FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension FF HKLM\...\Firefox\Extensions: [{A27F3FEF-1113-4cfb-A032-8E12D7D8EE70}] - C:\Program Files\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension FF HKLM\...\Thunderbird\Extensions: [{CCB7D94B-CA92-4E3F-B79D-ADE0F07ADC74}] - C:\Program Files\Nokia\Nokia Ovi Suite\Connectors\Thunderbird Connector\ThunderbirdExtension DeleteKey: HKLM\SOFTWARE\MozillaPlugins\@Microsoft.com/DownloadManager DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer DeleteKey: HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer DeleteKey: HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Main DeleteKey: HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer DeleteKey: HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer DeleteKey: HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer C:\Documents and Settings\All Users\Dane aplikacji\F-Secure C:\Documents and Settings\zbyszek\Ustawienia lokalne\Dane aplikacji\FSDART C:\Program Files\mozilla firefox\browser\searchplugins C:\Program Files\Mozilla Firefox\extensions C:\Program Files\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension C:\Program Files\Nokia\Nokia Ovi Suite\Connectors\Thunderbird Connector\ThunderbirdExtension C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension EmptyTemp: ***************** Procesy zostały pomyślnie zamknięte. Punkt przywracania został pomyślnie utworzony. C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineCore.job => pomyślnie przeniesiono C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineUA.job => pomyślnie przeniesiono BlueletAudio => serwis pomyślnie usunięto BlueletSCOAudio => serwis pomyślnie usunięto BT => serwis pomyślnie usunięto Btcsrusb => serwis pomyślnie usunięto BTHidEnum => serwis pomyślnie usunięto BTHidMgr => serwis pomyślnie usunięto catchme => serwis pomyślnie usunięto USBET => serwis pomyślnie usunięto VComm => serwis pomyślnie usunięto VcommMgr => serwis pomyślnie usunięto HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\NokiaMServer => Wartość pomyślnie usunięto C:\WINDOWS\system32\GroupPolicy\Machine => pomyślnie przeniesiono C:\WINDOWS\system32\GroupPolicy\GPT.ini => pomyślnie przeniesiono C:\WINDOWS\system32\GroupPolicy\User => pomyślnie przeniesiono "HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer" => klucz pomyślnie usunięto "HKU\S-1-5-21-1645522239-823518204-682003330-1003\SOFTWARE\Policies\Microsoft\Internet Explorer" => klucz pomyślnie usunięto HKLM\Software\Microsoft\Internet Explorer\URLSearchHooks\\ => Wartość pomyślnie usunięto HKU\S-1-5-21-1645522239-823518204-682003330-1003\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F} => Wartość pomyślnie usunięto HKCR\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F} => klucz nie znaleziono. HKU\S-1-5-21-1645522239-823518204-682003330-1003\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} => Wartość pomyślnie usunięto HKCR\CLSID\{8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} => klucz nie znaleziono. "HKU\S-1-5-21-1645522239-823518204-682003330-1003_Classes\CLSID\{0002E005-0000-0000-C000-000000000046}" => klucz pomyślnie usunięto HKLM\Software\Mozilla\Firefox\Extensions\\{20a82645-c095-46ed-80e3-08825760534b} => Wartość pomyślnie usunięto HKLM\Software\Mozilla\Firefox\Extensions\\{A27F3FEF-1113-4cfb-A032-8E12D7D8EE70} => Wartość pomyślnie usunięto HKLM\Software\Mozilla\Thunderbird\Extensions\\{CCB7D94B-CA92-4E3F-B79D-ADE0F07ADC74} => Wartość pomyślnie usunięto HKLM\SOFTWARE\MozillaPlugins\@Microsoft.com/DownloadManager => klucz nie znaleziono. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer => klucz pomyślnie usunięto HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer => klucz pomyślnie usunięto HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Main => niepowodzenie przy usuwaniu w pierwszym podejściu (ErrorCode: C0000121), zobacz kolejną linię. HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Main => klucz pomyślnie usunięto HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer => klucz pomyślnie usunięto HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer => klucz pomyślnie usunięto HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer => klucz pomyślnie usunięto C:\Documents and Settings\All Users\Dane aplikacji\F-Secure => pomyślnie przeniesiono C:\Documents and Settings\zbyszek\Ustawienia lokalne\Dane aplikacji\FSDART => pomyślnie przeniesiono C:\Program Files\mozilla firefox\browser\searchplugins => pomyślnie przeniesiono C:\Program Files\Mozilla Firefox\extensions => pomyślnie przeniesiono C:\Program Files\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension => pomyślnie przeniesiono C:\Program Files\Nokia\Nokia Ovi Suite\Connectors\Thunderbird Connector\ThunderbirdExtension => pomyślnie przeniesiono C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension => pomyślnie przeniesiono =========== EmptyTemp: ========== BITS transfer queue => 9711 B DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache => 90557 B Java, Flash, Steam htmlcache => 3697057 B Windows/system/dllcache/drivers => 8243179 B Edge => 0 B Chrome => 0 B Firefox => 370593903 B Opera => 0 B Temp, IE cache, history, cookies, recent: Default User => 16677 B All Users => 0 B systemprofile => 154678 B LocalService => 98932 B NetworkService => 279156 B zbyszek => 157496344 B user => 178339 B Administrator => 99789 B RecycleBin => 12259389 B EmptyTemp: => 527.6 MB danych tymczasowych Usunięto. ================================ System wymagał restartu. ==== Koniec Fixlog 15:37:23 ====