Rezultat naprawy Farbar Recovery Scan Tool (x64) Wersja: 23-10-2017 01 Uruchomiony przez Admin (24-10-2017 18:14:12) Run:1 Uruchomiony z C:\FRST Załadowane profile: Admin (Dostępne profile: Admin) Tryb startu: Normal ============================================== fixlist - zawartość: ***************** HKLM-x32\...\RunOnceEx\@Regrun2: [] => RegRun II Secure Start HKLM-x32\...\RunOnceEx\@Regrun2: [1] => C:\PROGRA~2\Greatis\REGRUN~1\regrun2.exe /w HKLM\...\Policies\Explorer: [NoDriveAutoRun-] 0 HKLM\...\Policies\Explorer: [NoDriveTypeAutoRun-] 0 HKU\S-1-5-21-640513101-436904564-1006537050-1001\...\Policies\Explorer: [] HKU\S-1-5-21-640513101-436904564-1006537050-1001\...\Policies\Explorer: [NoDriveAutoRun-] 0 HKU\S-1-5-21-640513101-436904564-1006537050-1001\...\Policies\Explorer: [NoDriveTypeAutoRun-] 0 BootExecute: autocheck autochk * ?Partizan GroupPolicy: Ograniczenia <==== UWAGA S2 amdacpksd; \??\C:\WINDOWS\system32\drivers\amdacpksd.sys [X] S3 cpuz138; \??\C:\Users\Admin\AppData\Local\Temp\cpuz138\cpuz138_x64.sys [X] <==== UWAGA S3 GPU-Z; \??\C:\Users\Admin\AppData\Local\Temp\GPU-Z.sys [X] <==== UWAGA 2017-05-04 17:51 - 2017-05-04 17:51 - 000049420 _____ () C:\ProgramData\agent.1493913107.bdinstall.bin 2017-05-18 09:58 - 2017-05-18 09:58 - 000046689 _____ () C:\ProgramData\agent.1495094280.bdinstall.bin 2017-05-18 10:11 - 2017-05-18 10:11 - 000028750 _____ () C:\ProgramData\agent.1495095080.bdinstall.bin 2017-08-10 15:21 - 2017-08-10 15:21 - 000046786 _____ () C:\ProgramData\agent.1502371307.bdinstall.bin 2017-09-06 17:42 - 2017-09-06 17:42 - 000030371 _____ () C:\ProgramData\agent.uninstall.1504712573.bdinstall.bin 2017-08-10 16:21 - 2017-08-10 16:21 - 000030964 _____ () C:\ProgramData\agent.update.1502374865.bdinstall.bin 2017-08-10 15:53 - 2017-08-10 15:53 - 000446322 _____ () C:\ProgramData\cl.1502372767.bdinstall.bin 2017-08-10 16:30 - 2017-08-10 16:30 - 000216140 _____ () C:\ProgramData\cl.uninstall.1502375310.bdinstall.bin 2017-08-10 16:23 - 2017-08-10 16:23 - 000057156 _____ () C:\ProgramData\dm.1502375018.bdinstall.bin 2017-08-10 16:28 - 2017-08-10 16:28 - 000036678 _____ () C:\ProgramData\dm.uninstall.1502375287.bdinstall.bin 2016-07-01 13:35 - 2016-07-01 13:35 - 000004999 _____ () C:\ProgramData\lbogtyso.zat 2016-07-01 13:35 - 2016-07-01 13:35 - 000000016 _____ () C:\ProgramData\mntemp 2017-04-23 14:35 - 2017-04-23 14:35 - 000005091 _____ () C:\ProgramData\nakuvtjg.ewu 2017-05-01 09:45 - 2017-05-01 09:45 - 000005043 _____ () C:\ProgramData\rfyearrd.gkz ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Brak pliku ContextMenuHandlers1: [UnLockerMenu] -> {410BF280-86EF-4E0F-8279-EC5848546AD3} => -> Brak pliku ContextMenuHandlers2: [AlcoholShellEx] -> {32020A01-506E-484D-A2A8-BE3CF17601C3} => -> Brak pliku ContextMenuHandlers2: [AlcoholShellEx64] -> {AF67B665-D752-424E-9A03-C7C218F2844F} => -> Brak pliku ContextMenuHandlers4: [PowerISO] -> {967B2D40-8B7D-4127-9049-61EA0C2C6DCE} => -> Brak pliku ContextMenuHandlers4: [UnLockerMenu] -> {410BF280-86EF-4E0F-8279-EC5848546AD3} => -> Brak pliku ContextMenuHandlers6: [PowerISO] -> {967B2D40-8B7D-4127-9049-61EA0C2C6DCE} => -> Brak pliku ContextMenuHandlers6: [UnLockerMenu] -> {410BF280-86EF-4E0F-8279-EC5848546AD3} => -> Brak pliku Task: {32DC8067-03A0-4452-8FFB-41FB53CD4166} - \WPD\SqmUpload_S-1-5-21-640513101-436904564-1006537050-1001 -> Brak pliku <==== UWAGA Task: {74167441-C7E4-4EDC-A147-620EEAC2C4CA} - System32\Tasks\{31DDBD37-5DB7-4030-8064-10B0CAA806C3} => C:\Program Files\COMODO\COMODO Internet Security\cistray.exe EmptyTemp: ***************** HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\runonceex\@Regrun2 => klucz pomyślnie usunięto HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\runonceex\@Regrun2 => klucz nie znaleziono. HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\NoDriveAutoRun- => Wartość pomyślnie usunięto HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\NoDriveTypeAutoRun- => Wartość pomyślnie usunięto HKU\S-1-5-21-640513101-436904564-1006537050-1001\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\ => Wartość pomyślnie usunięto HKU\S-1-5-21-640513101-436904564-1006537050-1001\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\NoDriveAutoRun- => Wartość pomyślnie usunięto HKU\S-1-5-21-640513101-436904564-1006537050-1001\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\NoDriveTypeAutoRun- => Wartość pomyślnie usunięto HKLM\System\CurrentControlSet\Control\Session Manager\\BootExecute => Wartość pomyślnie przywrócono C:\WINDOWS\system32\GroupPolicy\Machine => pomyślnie przeniesiono C:\WINDOWS\system32\GroupPolicy\GPT.ini => pomyślnie przeniesiono HKLM\System\CurrentControlSet\Services\amdacpksd => klucz pomyślnie usunięto amdacpksd => serwis pomyślnie usunięto HKLM\System\CurrentControlSet\Services\cpuz138 => klucz pomyślnie usunięto cpuz138 => serwis pomyślnie usunięto HKLM\System\CurrentControlSet\Services\GPU-Z => klucz pomyślnie usunięto GPU-Z => serwis pomyślnie usunięto C:\ProgramData\agent.1493913107.bdinstall.bin => pomyślnie przeniesiono C:\ProgramData\agent.1495094280.bdinstall.bin => pomyślnie przeniesiono C:\ProgramData\agent.1495095080.bdinstall.bin => pomyślnie przeniesiono C:\ProgramData\agent.1502371307.bdinstall.bin => pomyślnie przeniesiono C:\ProgramData\agent.uninstall.1504712573.bdinstall.bin => pomyślnie przeniesiono C:\ProgramData\agent.update.1502374865.bdinstall.bin => pomyślnie przeniesiono C:\ProgramData\cl.1502372767.bdinstall.bin => pomyślnie przeniesiono C:\ProgramData\cl.uninstall.1502375310.bdinstall.bin => pomyślnie przeniesiono C:\ProgramData\dm.1502375018.bdinstall.bin => pomyślnie przeniesiono C:\ProgramData\dm.uninstall.1502375287.bdinstall.bin => pomyślnie przeniesiono C:\ProgramData\lbogtyso.zat => pomyślnie przeniesiono C:\ProgramData\mntemp => pomyślnie przeniesiono C:\ProgramData\nakuvtjg.ewu => pomyślnie przeniesiono C:\ProgramData\rfyearrd.gkz => pomyślnie przeniesiono HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\00asw => klucz pomyślnie usunięto HKLM\Software\Classes\CLSID\{472083B0-C522-11CF-8763-00608CC02F24} => klucz nie znaleziono. HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\UnLockerMenu => klucz pomyślnie usunięto HKLM\Software\Classes\CLSID\{410BF280-86EF-4E0F-8279-EC5848546AD3} => klucz pomyślnie usunięto HKLM\Software\Classes\Drive\ShellEx\ContextMenuHandlers\AlcoholShellEx => klucz pomyślnie usunięto HKLM\Software\Classes\CLSID\{32020A01-506E-484D-A2A8-BE3CF17601C3} => klucz pomyślnie usunięto HKLM\Software\Classes\Drive\ShellEx\ContextMenuHandlers\AlcoholShellEx64 => klucz pomyślnie usunięto HKLM\Software\Classes\CLSID\{AF67B665-D752-424E-9A03-C7C218F2844F} => klucz nie znaleziono. HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers\PowerISO => klucz pomyślnie usunięto HKLM\Software\Classes\CLSID\{967B2D40-8B7D-4127-9049-61EA0C2C6DCE} => klucz pomyślnie usunięto HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers\UnLockerMenu => klucz pomyślnie usunięto HKLM\Software\Classes\CLSID\{410BF280-86EF-4E0F-8279-EC5848546AD3} => klucz nie znaleziono. HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\PowerISO => klucz pomyślnie usunięto HKLM\Software\Classes\CLSID\{967B2D40-8B7D-4127-9049-61EA0C2C6DCE} => klucz nie znaleziono. HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\UnLockerMenu => klucz pomyślnie usunięto HKLM\Software\Classes\CLSID\{410BF280-86EF-4E0F-8279-EC5848546AD3} => klucz nie znaleziono. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{32DC8067-03A0-4452-8FFB-41FB53CD4166} => klucz pomyślnie usunięto HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{32DC8067-03A0-4452-8FFB-41FB53CD4166} => klucz pomyślnie usunięto HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\WPD\SqmUpload_S-1-5-21-640513101-436904564-1006537050-1001 => klucz pomyślnie usunięto HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{74167441-C7E4-4EDC-A147-620EEAC2C4CA} => klucz pomyślnie usunięto HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{74167441-C7E4-4EDC-A147-620EEAC2C4CA} => klucz pomyślnie usunięto C:\WINDOWS\System32\Tasks\{31DDBD37-5DB7-4030-8064-10B0CAA806C3} => pomyślnie przeniesiono HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{31DDBD37-5DB7-4030-8064-10B0CAA806C3} => klucz pomyślnie usunięto =========== EmptyTemp: ========== BITS transfer queue => 7888896 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 65051124 B Java, Flash, Steam htmlcache => 443519250 B Windows/system/drivers => 5672863 B Edge => 844 B Chrome => 377349268 B Firefox => 375772491 B Opera => 298436822 B Temp, IE cache, history, cookies, recent: Default => 6656 B Users => 0 B ProgramData => 0 B Public => 0 B systemprofile => 128 B systemprofile32 => 560 B LocalService => 90735 B NetworkService => 0 B Admin => 1418974483 B RecycleBin => 722141196 B EmptyTemp: => 3.5 GB danych tymczasowych Usunięto. ================================ System wymagał restartu. ==== Koniec Fixlog 18:15:42 ====