Rezultat naprawy Farbar Recovery Scan Tool (x64) Wersja: 15-01-2017
Uruchomiony przez user (15-01-2017 19:55:09) Run:1
Uruchomiony z C:\Users\user\Desktop\frst
Załadowane profile: user (Dostępne profile: user)
Tryb startu: Normal
==============================================

fixlist - zawartość:
*****************

CloseProcesses:
CreateRestorePoint:
HKLM\...\Policies\Explorer: [EnableShellExecuteHooks] 1
HKU\S-1-5-18\...\Run: [] => 0
ShellExecuteHooks: Brak nazwy - {5F51FFFE-7463-4220-B711-E5B9ACB8EDFE} - C:\ProgramData\igfxDH.dll -> Brak pliku
ShellIconOverlayIdentifiers: [KzShlobj] -> {AAA0C5B8-933F-4200-93AD-B143D7FFF9F2} => C:\Program Files\żěŃą\X64\KZipShell.dll [2017-01-15] ()
C:\Program Files\żěŃą
HKU\S-1-5-21-4025576816-31018432-1891004371-1002\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBRGNclVS1AC6sNoGk3GzeHhcr-ccYrAOqy038KKUuPkN7Jsblii8mKtbeE-Mw-MI4xTQQ0a5MNblKKsmndVX-wbZmf8S94xMm2--tymdeODLPWzkQ7B3sdQZx9HWMVDAFZA3jelIbZ9XRHW0VnVmasn2LyA0nYbB4u6pPudJ71w2SjSBh7OD3goA,,&q={searchTerms}
HKU\S-1-5-21-4025576816-31018432-1891004371-1002\Software\Microsoft\Internet Explorer\Main,Start Page = 
SearchScopes: HKLM-x32 -> DefaultScope - brak wartości
SearchScopes: HKU\S-1-5-21-4025576816-31018432-1891004371-1002 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
U1 ucdrv; C:\Program Files (x86)\UCBrowser\Security:ucdrv-x64.sys [23652 ] (UC Web Inc.) <==== UWAGA
2017-01-15 10:52 - 2017-01-15 11:17 - 00003476 _____ C:\WINDOWS\System32\Tasks\UCBrowserSecureUpdater
2017-01-15 10:52 - 2017-01-15 10:55 - 00000486 _____ C:\WINDOWS\Tasks\UCBrowserUpdater.job
2017-01-15 10:52 - 2017-01-15 10:52 - 00003502 _____ C:\WINDOWS\System32\Tasks\UCBrowserUpdater
2017-01-15 10:52 - 2017-01-15 10:52 - 00001597 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UC???.lnk
2017-01-15 10:52 - 2017-01-15 10:52 - 00000000 ____D C:\Users\user\AppData\Local\UCBrowser
2017-01-15 10:52 - 2017-01-15 10:52 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UC???
2017-01-15 10:52 - 2017-01-15 10:52 - 00000000 ____D C:\Program Files (x86)\UCBrowser
2017-01-15 10:51 - 2017-01-15 10:51 - 00092832 _____ (WinMount International Inc) C:\WINDOWS\system32\Drivers\KuaiZipDrive.sys
2017-01-15 10:51 - 2017-01-15 10:51 - 00000884 _____ C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\żěŃą.lnk
2017-01-15 10:51 - 2017-01-15 10:51 - 00000860 _____ C:\Users\user\Desktop\żěŃą.lnk
2017-01-15 10:51 - 2017-01-15 10:51 - 00000000 ____D C:\Program Files\żěŃą
2017-01-15 10:50 - 2017-01-15 10:50 - 07316480 _____ C:\Users\user\AppData\Roaming\agent.dat
2017-01-15 10:50 - 2017-01-15 10:50 - 01938534 _____ C:\Users\user\AppData\Roaming\Hot-Com.bin
2017-01-15 10:50 - 2017-01-15 10:50 - 01907313 _____ C:\Users\user\AppData\Roaming\Zot-Phase.tst
2017-01-15 10:50 - 2017-01-15 10:50 - 00982016 _____ C:\Users\user\AppData\Roaming\Zot-Phase.exe
2017-01-15 10:50 - 2017-01-15 10:50 - 00982016 _____ C:\Users\user\AppData\Roaming\Tonfan.exe
2017-01-15 10:50 - 2017-01-15 10:50 - 00140288 _____ C:\Users\user\AppData\Roaming\Installer.dat
2017-01-15 10:50 - 2017-01-15 10:50 - 00126464 _____ C:\Users\user\AppData\Roaming\noah.dat
2017-01-15 10:50 - 2017-01-15 10:50 - 00126464 _____ C:\Users\user\AppData\Roaming\lobby.dat
2017-01-15 10:50 - 2017-01-15 10:50 - 00072787 _____ C:\Users\user\AppData\Roaming\Tonfan.tst
2017-01-15 10:50 - 2017-01-15 10:50 - 00070752 _____ C:\Users\user\AppData\Roaming\Config.xml
2017-01-15 10:50 - 2017-01-15 10:50 - 00054272 _____ C:\Users\user\AppData\Roaming\ApplicationHosting.dat
2017-01-15 10:50 - 2017-01-15 10:50 - 00018432 _____ C:\Users\user\AppData\Roaming\Main.dat
2017-01-15 10:50 - 2017-01-15 10:50 - 00016560 _____ C:\Users\user\AppData\Roaming\InstallationConfiguration.xml
2017-01-15 10:50 - 2017-01-15 10:50 - 00005568 _____ C:\Users\user\AppData\Roaming\md.xml
Task: {202D255C-1CFA-4768-BD03-8C2AB63918B1} - System32\Tasks\psv_Dongron => /c regedit.exe /s "C:\ProgramData\Hotfresh\Stronglight.reg" &amp; del "C:\ProgramData\Hotfresh\Stronglight.reg" &amp; SCHTASKS /Delete /TN "psv_Dongron" /F <==== UWAGA
Task: {3B50FBD6-82F1-48E6-9A55-BA186D726C38} - System32\Tasks\psv_Dondincom => /c regedit.exe /s "C:\ProgramData\Hotfresh\Black-Phase.reg" &amp; del "C:\ProgramData\Hotfresh\Black-Phase.reg" &amp; SCHTASKS /Delete /TN "psv_Dondincom" /F <==== UWAGA
Task: {3DE937E6-1DDE-4714-AE2B-CA2B1EAC4ED5} - System32\Tasks\psv_RunTojob => /c regedit.exe /s "C:\ProgramData\Hotfresh\Freshtolight.reg" &amp; del "C:\ProgramData\Hotfresh\Freshtolight.reg" &amp; SCHTASKS /Delete /TN "psv_RunTojob" /F <==== UWAGA
Task: {42404135-7397-4B1F-8680-1CBD913C35A0} - System32\Tasks\psv_Goldentone => /c regedit.exe /s "C:\ProgramData\Hotfresh\Cof-Touch.reg" &amp; del "C:\ProgramData\Hotfresh\Cof-Touch.reg" &amp; SCHTASKS /Delete /TN "psv_Goldentone" /F <==== UWAGA
Task: {5448DC11-3EF6-4CB8-BA7D-AB8ED96461BD} - System32\Tasks\UCBrowserUpdater => C:\Program Files (x86)\UCBrowser\Application\update_task.exe [2017-01-11] (UCWeb Inc) <==== UWAGA
Task: {5803BD9B-9037-47DA-A2C5-AD0CBD396A6F} - System32\Tasks\psv_Canity => /c regedit.exe /s "C:\ProgramData\Hotfresh\Fresh-Zap.reg" &amp; del "C:\ProgramData\Hotfresh\Fresh-Zap.reg" &amp; SCHTASKS /Delete /TN "psv_Canity" /F <==== UWAGA
Task: {78AF8A6E-0E7A-487C-BA6F-BE9CC6AA1D9B} - System32\Tasks\UCBrowserSecureUpdater => C:\Program Files (x86)\UCBrowser\Security\uclauncher.exe [2017-01-15] (UC Web Inc.) <==== UWAGA
Task: C:\WINDOWS\Tasks\UCBrowserUpdater.job => C:\Program Files (x86)\UCBrowser\Application\update_task.exe <==== UWAGA
C:\ProgramData\Hotfresh
EmptyTemp:
*****************

Procesy zostały pomyślnie zamknięte.
Punkt przywracania został pomyślnie utworzony.
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\EnableShellExecuteHooks => Wartość pomyślnie usunięto
HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run\\ => Wartość pomyślnie usunięto
HKLM\Software\Microsoft\Windows\CurrentVersion\explorer\ShellExecuteHooks\\{5F51FFFE-7463-4220-B711-E5B9ACB8EDFE} => Wartość pomyślnie usunięto
HKCR\CLSID\{5F51FFFE-7463-4220-B711-E5B9ACB8EDFE} => klucz nie znaleziono. 
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\KzShlobj => klucz pomyślnie usunięto
HKCR\CLSID\{AAA0C5B8-933F-4200-93AD-B143D7FFF9F2} => klucz nie znaleziono. 
C:\Program Files\żěŃą => pomyślnie przeniesiono
HKU\S-1-5-21-4025576816-31018432-1891004371-1002\Software\Microsoft\Internet Explorer\Main\\Search Page => Wartość pomyślnie przywrócono
HKU\S-1-5-21-4025576816-31018432-1891004371-1002\Software\Microsoft\Internet Explorer\Main\\Start Page => Wartość pomyślnie przywrócono
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wartość pomyślnie przywrócono
HKU\S-1-5-21-4025576816-31018432-1891004371-1002\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wartość pomyślnie usunięto
HKLM\System\CurrentControlSet\Services\ucdrv => klucz pomyślnie usunięto
ucdrv => serwis pomyślnie usunięto
"C:\WINDOWS\System32\Tasks\UCBrowserSecureUpdater" => nie znaleziono.
"C:\WINDOWS\Tasks\UCBrowserUpdater.job" => nie znaleziono.
"C:\WINDOWS\System32\Tasks\UCBrowserUpdater" => nie znaleziono.
"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UC???.lnk" => nie znaleziono.
C:\Users\user\AppData\Local\UCBrowser => pomyślnie przeniesiono
"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UC???" => nie znaleziono.
C:\Program Files (x86)\UCBrowser => pomyślnie przeniesiono
C:\WINDOWS\system32\Drivers\KuaiZipDrive.sys => pomyślnie przeniesiono
C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\żěŃą.lnk => pomyślnie przeniesiono
C:\Users\user\Desktop\żěŃą.lnk => pomyślnie przeniesiono
"C:\Program Files\żěŃą" => nie znaleziono.
C:\Users\user\AppData\Roaming\agent.dat => pomyślnie przeniesiono
C:\Users\user\AppData\Roaming\Hot-Com.bin => pomyślnie przeniesiono
C:\Users\user\AppData\Roaming\Zot-Phase.tst => pomyślnie przeniesiono
C:\Users\user\AppData\Roaming\Zot-Phase.exe => pomyślnie przeniesiono
C:\Users\user\AppData\Roaming\Tonfan.exe => pomyślnie przeniesiono
C:\Users\user\AppData\Roaming\Installer.dat => pomyślnie przeniesiono
C:\Users\user\AppData\Roaming\noah.dat => pomyślnie przeniesiono
C:\Users\user\AppData\Roaming\lobby.dat => pomyślnie przeniesiono
C:\Users\user\AppData\Roaming\Tonfan.tst => pomyślnie przeniesiono
C:\Users\user\AppData\Roaming\Config.xml => pomyślnie przeniesiono
C:\Users\user\AppData\Roaming\ApplicationHosting.dat => pomyślnie przeniesiono
C:\Users\user\AppData\Roaming\Main.dat => pomyślnie przeniesiono
C:\Users\user\AppData\Roaming\InstallationConfiguration.xml => pomyślnie przeniesiono
C:\Users\user\AppData\Roaming\md.xml => pomyślnie przeniesiono
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{202D255C-1CFA-4768-BD03-8C2AB63918B1} => klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{202D255C-1CFA-4768-BD03-8C2AB63918B1} => klucz pomyślnie usunięto
C:\WINDOWS\System32\Tasks\psv_Dongron => pomyślnie przeniesiono
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\psv_Dongron => klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{3B50FBD6-82F1-48E6-9A55-BA186D726C38} => klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3B50FBD6-82F1-48E6-9A55-BA186D726C38} => klucz pomyślnie usunięto
C:\WINDOWS\System32\Tasks\psv_Dondincom => pomyślnie przeniesiono
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\psv_Dondincom => klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{3DE937E6-1DDE-4714-AE2B-CA2B1EAC4ED5} => klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3DE937E6-1DDE-4714-AE2B-CA2B1EAC4ED5} => klucz pomyślnie usunięto
C:\WINDOWS\System32\Tasks\psv_RunTojob => pomyślnie przeniesiono
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\psv_RunTojob => klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{42404135-7397-4B1F-8680-1CBD913C35A0} => klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{42404135-7397-4B1F-8680-1CBD913C35A0} => klucz pomyślnie usunięto
C:\WINDOWS\System32\Tasks\psv_Goldentone => pomyślnie przeniesiono
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\psv_Goldentone => klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5448DC11-3EF6-4CB8-BA7D-AB8ED96461BD} => klucz nie znaleziono. 
C:\WINDOWS\System32\Tasks\UCBrowserUpdater => nie znaleziono.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\UCBrowserUpdater => klucz nie znaleziono. 
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{5803BD9B-9037-47DA-A2C5-AD0CBD396A6F} => klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5803BD9B-9037-47DA-A2C5-AD0CBD396A6F} => klucz pomyślnie usunięto
C:\WINDOWS\System32\Tasks\psv_Canity => pomyślnie przeniesiono
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\psv_Canity => klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{78AF8A6E-0E7A-487C-BA6F-BE9CC6AA1D9B} => klucz nie znaleziono. 
C:\WINDOWS\System32\Tasks\UCBrowserSecureUpdater => nie znaleziono.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\UCBrowserSecureUpdater => klucz nie znaleziono. 
C:\WINDOWS\Tasks\UCBrowserUpdater.job => nie znaleziono.
"C:\ProgramData\Hotfresh" => nie znaleziono.

=========== EmptyTemp: ==========

BITS transfer queue => 3618355 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 11762144 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 1453012 B
Edge => 7094180 B
Chrome => 373171361 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 810 B
NetworkService => 4274 B
user => 261133372 B

RecycleBin => 17954316 B
EmptyTemp: => 644.9 MB danych tymczasowych Usunięto.

================================


System wymagał restartu.

==== Koniec  Fixlog 19:55:46 ====