Rezultat naprawy Farbar Recovery Scan Tool (x64) Wersja: 29-08-2016 Uruchomiony przez nostra (30-08-2016 16:07:52) Run:1 Uruchomiony z E:\Pobrane Załadowane profile: nostra (Dostępne profile: nostra & Gość) Tryb startu: Normal ============================================== fixlist - zawartość: ***************** Task: {72CF59B4-204C-4E64-9C9B-C589A7C89D6F} - System32\Tasks\{95FB4910-EC8D-41D9-8589-C9B7C1FE3FE6} => pcalua.exe -a "C:\Program Files (x86)\Common Files\Stantone\uninstall.exe" -c shuz -f "C:\Program Files (x86)\Common Files\Stantone\uninstall.dat" -a uninstallme A6F33AEA-986E-4EAF-A383-E06B9E1D8907 DeviceId=d3940af8-223e-23d3-1ca1-3366e7be2367 BarcodeId=51107003 ChannelId=3 DistributerName=APSFClickMeIn Task: {8474A3A4-C22B-4EB0-9CCD-59671BD707E6} - System32\Tasks\{D4F892AC-8E2F-4506-B31C-AAFC50BDBBB2} => pcalua.exe -a "C:\Program Files (x86)\EasyHotspot\uninstaller.exe" Task: {AE3D2728-DA96-45C5-A345-2D88D7E408F3} - System32\Tasks\{8B8129BC-5EB1-498E-A0CA-5E957011B5A8} => pcalua.exe -a "C:\Program Files (x86)\Common Files\Tanzuntax\uninstall.exe" -c shuz -f "C:\Program Files (x86)\Common Files\Tanzuntax\uninstall.dat" -a uninstallme 36EA023C-6E74-4EFA-98CB-178B6CF6DFBC DeviceId=d3940af8-223e-23d3-1ca1-3366e7be2367 BarcodeId=50027003 ChannelId=3 DistributerName=APSnapdoAMRev WMI_ActiveScriptEventConsumer_ASEC: <===== UWAGA ShortcutWithArgument: C:\Users\nostra\Desktop\chrome.exe — skrót.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --load-extension="C:\Users\nostra\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk" hxxp://yeabests.cc ShortcutWithArgument: C:\Users\nostra\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://yeabests.cc ShortcutWithArgument: C:\Users\nostra\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://yeabests.cc ShortcutWithArgument: C:\Users\nostra\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\chrome.exe — skrót.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --load-extension="C:\Users\nostra\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk" hxxp://yeabests.cc ShortcutWithArgument: C:\Users\nostra\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://yeabests.cc RemoveDirectory: C:\ProgramData\awna RemoveDirectory: C:\Program Files (x86)\Common Files\Tanzuntax HKLM-x32\...\Run: [AMD AVT] => Cmd.exe /c start "AMD Accelerated Video Transcoding device initialization" /min "C:\Program Files (x86)\AMD AVT\bin\kdbsync.exe" aml AppInit_DLLs: C:\ProgramData\awna\Daltphase.dll => C:\ProgramData\awna\Daltphase.dll [358912 2016-08-14] () AppInit_DLLs-x32: C:\ProgramData\awna\Zumis.dll => C:\ProgramData\awna\Zumis.dll [248320 2016-08-14] () ShellIconOverlayIdentifiers: [KzShlobj] -> {AAA0C5B8-933F-4200-93AD-B143D7FFF9F2} => Brak pliku HKU\S-1-5-21-612798577-3822474249-2596022128-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBSiA1rEAocN4PQUDpRKkKqLhA2_PeEjTbzvbcd4dG7c8_TLrE4pGGPZ6zZX1ubp00kLvItypSkFlapFJsGiRVbL7Srp3wyiy20tH62xWtiQP5QwjFg4MdbaqZBUQOpQDE7Sa7upilzd34TADdnq2o8bqt2r_SNRC67dBYe3jPu5eqnAU_3TXNm&q={searchTerms} HKU\S-1-5-21-612798577-3822474249-2596022128-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBSiA1rEAocN4PQUDpRKkKqLhA2_PeEjTbzvbcd4dG7c8_TLrE4pGGPZ6zZX1ubp00kLvItypSkFlapFJsGiRVbL7Srp3w-XRXdRryb7Pq5sQl1NwQIXINixeudcBHW3hZCD6Y3z2LXs2khZnV8hnWPXExasA5_RsQakEVIPmo2ODzrKD2qa730 HKU\S-1-5-21-612798577-3822474249-2596022128-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBSiA1rEAocN4PQUDpRKkKqLhA2_PeEjTbzvbcd4dG7c8_TLrE4pGGPZ6zZX1ubp00kLvItypSkFlapFJsGiRVbL7Srp3wyiy20tH62xWtiQP5QwjFg4MdbaqZBUQOpQDE7Sa7upilzd34TADdnq2o8bqt2r_SNRC67dBYe3jPu5eqnAU_3TXNm&q={searchTerms} HKU\S-1-5-21-612798577-3822474249-2596022128-1000\Software\Microsoft\Internet Explorer\Main,SearchAssistant = hxxp://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBSiA1rEAocN4PQUDpRKkKqLhA2_PeEjTbzvbcd4dG7c8_TLrE4pGGPZ6zZX1ubp00kLvItypSkFlapFJsGiRVbL7Srp3wyiy20tH62xWtiQP5QwjFg4MdbaqZBUQOpQDE7Sa7upilzd34TADdnq2o8bqt2r_SNRC67dBYe3jPu5eqnAU_3TXNm&q={searchTerms} SearchScopes: HKLM-x32 -> ielnksrch URL = hxxp://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBSiA1rEAocN4PQUDpRKkKqLhA2_PeEjTbzvbcd4dG7c8_TLrE4pGGPZ6zZX1ubp00kLvItypSkFlapFJsGiRVbL7Srp3wyiy20tH62xWtiQP5QwjFg4MdbaqZBUQOpQDE7Sa7upilzd34TADdnq2o8bqt2r_SNRC67dBYe3jPu5eqnAU_3TXNm&q={searchTerms} SearchScopes: HKU\S-1-5-21-612798577-3822474249-2596022128-1000 -> DefaultScope {ielnksrch} URL = hxxp://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBSiA1rEAocN4PQUDpRKkKqLhA2_PeEjTbzvbcd4dG7c8_TLrE4pGGPZ6zZX1ubp00kLvItypSkFlapFJsGiRVbL7Srp3wyiy20tH62xWtiQP5QwjFg4MdbaqZBUQOpQDE7Sa7upilzd34TADdnq2o8bqt2r_SNRC67dBYe3jPu5eqnAU_3TXNm&q={searchTerms} SearchScopes: HKU\S-1-5-21-612798577-3822474249-2596022128-1000 -> {ielnksrch} URL = hxxp://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBSiA1rEAocN4PQUDpRKkKqLhA2_PeEjTbzvbcd4dG7c8_TLrE4pGGPZ6zZX1ubp00kLvItypSkFlapFJsGiRVbL7Srp3wyiy20tH62xWtiQP5QwjFg4MdbaqZBUQOpQDE7Sa7upilzd34TADdnq2o8bqt2r_SNRC67dBYe3jPu5eqnAU_3TXNm&q={searchTerms} CHR HomePage: rerrerrynoqerspretach -> hxxp://www.wp.pl/ CHR StartupUrls: rerrerrynoqerspretach -> "hxxp://www.google.pl/" CHR DefaultSearchURL: rerrerrynoqerspretach -> hxxp://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBSiA1rEAocN4PQUDpRKkKqLhA2_PeEjTbzvbcd4dG7c8_TLrE4pGGPZ6zZX1ubp00kLvItypSkFlapFJsGiRVbL7Srp3wynFE0gpbRy0e3E4nFGw_MS7x1N4-DlVuk2MbCLvQLY-tDnHxv1V8AwFL1WyzNfjxKZ-0-Tu8kjnX4fQ-cAU2OcjtE&q={searchTerms} CHR DefaultSearchKeyword: rerrerrynoqerspretach -> feed.sonic-search.com CHR DefaultSuggestURL: rerrerrynoqerspretach -> hxxps://search.yahoo.com/sugg/chrome?output=fxjson&appid=crmas&command={searchTerms} R2 awna; C:\ProgramData\\awna\\awna.exe [392704 2016-08-14] () [Brak podpisu cyfrowego] C:\Windows\SysWOW64\findit.xml C:\ProgramData\awnas 2016-08-14 19:10 - 2016-08-14 20:11 - 00000000 ____D C:\Users\nostra\AppData\Roaming\Hemkajdoa 2016-08-14 19:10 - 2016-08-14 20:02 - 00000000 ____D C:\Users\nostra\AppData\LocalLow\Company 2016-08-14 19:10 - 2016-08-14 19:10 - 00000000 ____D C:\Users\nostra\AppData\Local\Tempfolder 2016-08-12 09:23 - 2016-08-12 09:23 - 00001527 _____ C:\Users\Gość\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\UC浏览器.lnk 2016-08-12 09:23 - 2016-08-12 09:23 - 00001480 _____ C:\Users\Gość\Desktop\UC浏览器.lnk 2016-08-12 09:23 - 2016-08-12 09:23 - 00000000 ____D C:\Users\Gość\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\UC浏览器 2016-08-12 09:23 - 2016-08-12 09:23 - 00000000 ____D C:\Users\Gość\AppData\Local\UCBrowser 2016-08-12 09:09 - 2016-08-12 09:09 - 00003114 _____ C:\Windows\System32\Tasks\{D4F892AC-8E2F-4506-B31C-AAFC50BDBBB2} 2016-08-12 09:04 - 2016-08-12 09:04 - 00000000 ____D C:\Users\nostra\AppData\LocalLow\PlayfulCorp 2016-08-12 01:00 - 2016-08-14 20:11 - 00000000 ____D C:\Program Files (x86)\Rafucult 2016-08-12 01:00 - 2016-08-12 01:01 - 00000000 ____D C:\Users\nostra\AppData\Local\bumosyreoqeentdrhge 2016-08-12 00:54 - 2016-08-12 00:52 - 00001006 _____ C:\Windows\system32\Drivers\etc\hp.bak C:\Users\Gość\Desktop\UC浏览器.lnk C:\Users\Gość\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\UC浏览器.lnk C:\Users\Gość\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\UC浏览器 C:\Users\Gość\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\UC浏览器.lnk C:\Users\nostra\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\UC浏览器.lnk ShortcutWithArgument: C:\Users\Gość\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> %SNP% ShortcutWithArgument: C:\Users\Gość\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> %SNP% ShortcutWithArgument: C:\Users\Gość\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> %SNP% ShortcutWithArgument: C:\Users\Gość\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> %SNP% ShortcutWithArgument: C:\Users\nostra\Desktop\chrome.exe — skrót.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --load-extension="C:\Users\nostra\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk" hxxp://yeabests.cc ShortcutWithArgument: C:\Users\nostra\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://yeabests.cc ShortcutWithArgument: C:\Users\nostra\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://yeabests.cc ShortcutWithArgument: C:\Users\nostra\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\chrome.exe — skrót.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --load-extension="C:\Users\nostra\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk" hxxp://yeabests.cc ShortcutWithArgument: C:\Users\nostra\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://yeabests.cc HOSTS: EmptyTemp: ***************** "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{72CF59B4-204C-4E64-9C9B-C589A7C89D6F}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{72CF59B4-204C-4E64-9C9B-C589A7C89D6F}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{95FB4910-EC8D-41D9-8589-C9B7C1FE3FE6} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{95FB4910-EC8D-41D9-8589-C9B7C1FE3FE6}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{8474A3A4-C22B-4EB0-9CCD-59671BD707E6}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8474A3A4-C22B-4EB0-9CCD-59671BD707E6}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{D4F892AC-8E2F-4506-B31C-AAFC50BDBBB2} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{D4F892AC-8E2F-4506-B31C-AAFC50BDBBB2}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{AE3D2728-DA96-45C5-A345-2D88D7E408F3}" => klucz pomyślnie usunięto "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AE3D2728-DA96-45C5-A345-2D88D7E408F3}" => klucz pomyślnie usunięto C:\Windows\System32\Tasks\{8B8129BC-5EB1-498E-A0CA-5E957011B5A8} => pomyślnie przeniesiono "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{8B8129BC-5EB1-498E-A0CA-5E957011B5A8}" => klucz pomyślnie usunięto WMI_ActiveScriptEventConsumer_ASEC: <===== UWAGA => pomyślnie usunięto C:\Users\nostra\Desktop\chrome.exe — skrót.lnk => Skrót - argument pomyślnie usunięto. C:\Users\nostra\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk => Skrót - argument pomyślnie usunięto. C:\Users\nostra\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk => Skrót - argument pomyślnie usunięto. C:\Users\nostra\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\chrome.exe — skrót.lnk => Skrót - argument pomyślnie usunięto. C:\Users\nostra\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk => Skrót - argument pomyślnie usunięto. niepowodzenie przy usuwaniu "C:\ProgramData\awna\awna.d.dat" => Zaplanowany do usunięcia przy restarcie. niepowodzenie przy usuwaniu "C:\ProgramData\awna\awna.dat" => Zaplanowany do usunięcia przy restarcie. niepowodzenie przy usuwaniu "C:\ProgramData\awna\awna.exe" => Zaplanowany do usunięcia przy restarcie. niepowodzenie przy usuwaniu "C:\ProgramData\awna\Zumis.dll" => Zaplanowany do usunięcia przy restarcie. niepowodzenie przy usuwaniu "C:\ProgramData\awna" => Zaplanowany do usunięcia przy restarcie. "C:\Program Files (x86)\Common Files\Tanzuntax" => nie znaleziono. HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\AMD AVT => Wartość pomyślnie usunięto "C:\ProgramData\awna\Daltphase.dll" => Dane wartości pomyślnie usunięto. "C:\ProgramData\awna\Zumis.dll" => Dane wartości pomyślnie usunięto. "HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\KzShlobj" => klucz pomyślnie usunięto HKCR\CLSID\{AAA0C5B8-933F-4200-93AD-B143D7FFF9F2} => klucz nie znaleziono. HKU\S-1-5-21-612798577-3822474249-2596022128-1000\Software\Microsoft\Internet Explorer\Main\\Search Page => Wartość pomyślnie przywrócono HKU\S-1-5-21-612798577-3822474249-2596022128-1000\Software\Microsoft\Internet Explorer\Main\\Start Page => Wartość pomyślnie przywrócono HKU\S-1-5-21-612798577-3822474249-2596022128-1000\Software\Microsoft\Internet Explorer\Main\\Search Bar => Wartość pomyślnie usunięto HKU\S-1-5-21-612798577-3822474249-2596022128-1000\Software\Microsoft\Internet Explorer\Main\\SearchAssistant => Wartość pomyślnie usunięto "HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\ielnksrch" => klucz pomyślnie usunięto HKCR\Wow6432Node\CLSID\ielnksrch => klucz nie znaleziono. HKU\S-1-5-21-612798577-3822474249-2596022128-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wartość pomyślnie usunięto "HKU\S-1-5-21-612798577-3822474249-2596022128-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{ielnksrch}" => klucz pomyślnie usunięto HKCR\CLSID\{ielnksrch} => klucz nie znaleziono. Chrome HomePage => pomyślnie usunięto Chrome StartupUrls => pomyślnie usunięto Chrome DefaultSearchURL => pomyślnie usunięto Chrome DefaultSearchKeyword => pomyślnie usunięto Chrome DefaultSuggestURL => pomyślnie usunięto awna => Nie można zatrzymać usługi. awna => serwis pomyślnie usunięto C:\Windows\SysWOW64\findit.xml => pomyślnie przeniesiono C:\ProgramData\awnas => pomyślnie przeniesiono C:\Users\nostra\AppData\Roaming\Hemkajdoa => pomyślnie przeniesiono C:\Users\nostra\AppData\LocalLow\Company => pomyślnie przeniesiono C:\Users\nostra\AppData\Local\Tempfolder => pomyślnie przeniesiono C:\Users\Gość\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\UC浏览器.lnk => pomyślnie przeniesiono C:\Users\Gość\Desktop\UC浏览器.lnk => pomyślnie przeniesiono C:\Users\Gość\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\UC浏览器 => pomyślnie przeniesiono C:\Users\Gość\AppData\Local\UCBrowser => pomyślnie przeniesiono "C:\Windows\System32\Tasks\{D4F892AC-8E2F-4506-B31C-AAFC50BDBBB2}" => nie znaleziono. C:\Users\nostra\AppData\LocalLow\PlayfulCorp => pomyślnie przeniesiono C:\Program Files (x86)\Rafucult => pomyślnie przeniesiono C:\Users\nostra\AppData\Local\bumosyreoqeentdrhge => pomyślnie przeniesiono C:\Windows\system32\Drivers\etc\hp.bak => pomyślnie przeniesiono "C:\Users\Gość\Desktop\UC浏览器.lnk" => nie znaleziono. "C:\Users\Gość\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\UC浏览器.lnk" => nie znaleziono. "C:\Users\Gość\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\UC浏览器" => nie znaleziono. C:\Users\Gość\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\UC浏览器.lnk => pomyślnie przeniesiono C:\Users\nostra\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\UC浏览器.lnk => pomyślnie przeniesiono C:\Users\Gość\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk => Skrót - argument pomyślnie usunięto. C:\Users\Gość\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk => Skrót - argument pomyślnie usunięto. C:\Users\Gość\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk => Skrót - argument pomyślnie usunięto. C:\Users\Gość\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk => nie znaleziono. C:\Users\nostra\Desktop\chrome.exe — skrót.lnk => Skrót - argument pomyślnie usunięto. C:\Users\nostra\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk => Skrót - argument pomyślnie usunięto. C:\Users\nostra\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk => Skrót - argument pomyślnie usunięto. C:\Users\nostra\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\chrome.exe — skrót.lnk => Skrót - argument pomyślnie usunięto. C:\Users\nostra\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk => Skrót - argument pomyślnie usunięto. C:\Windows\System32\Drivers\etc\hosts => pomyślnie przeniesiono Hosts pomyślnie przywrócono. =========== EmptyTemp: ========== BITS transfer queue => 8388608 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 7787649 B Java, Flash, Steam htmlcache => 250236027 B Windows/system/drivers => 24324 B Edge => 0 B Chrome => 3763713 B Firefox => 0 B Opera => 0 B Temp, IE cache, history, cookies, recent: Default => 0 B Public => 0 B ProgramData => 0 B systemprofile => 128 B systemprofile32 => 128 B LocalService => 0 B NetworkService => 0 B nostra => 3868548 B Gość => 4521469766 B RecycleBin => 0 B EmptyTemp: => 4.5 GB danych tymczasowych Usunięto. ================================ Rezultat przenoszenia plików przy restarcie (Tryb startu: Normal) (Data i godzina: 30-08-2016 16:09:53) C:\ProgramData\awna\awna.d.dat => pomyślnie usunięto C:\ProgramData\awna\awna.dat => pomyślnie usunięto C:\ProgramData\awna\awna.exe => pomyślnie usunięto C:\ProgramData\awna\Zumis.dll => pomyślnie usunięto C:\ProgramData\awna => pomyślnie usunięto ==== Koniec Fixlog 16:09:53 ====