Rezultat naprawy Farbar Recovery Scan Tool (x64) Wersja: 28.02.2018
Uruchomiony przez adm (28-02-2018 14:41:20) Run:2
Uruchomiony z D:\Pobrane
Załadowane profile: adm (Dostępne profile: adm)
Tryb startu: Normal
==============================================

fixlist - zawartość:
*****************
HKU\S-1-5-21-3723520413-3293943760-1221473998-1000\...\Run: [{FC08D491-8A93-4734-BA61-49BE13426009}] => powershell.exe -WindowStyle hidden -NoLogo -NonInteractive -ep bypass -nop iex ([Text.Encoding]::ASCII.GetString([Convert]::FromBase64String((gp 'HKCU:\Software\Classes\AwhUsqAuPIQr').JPiEMuV))); <==== UWAGA
HKU\S-1-5-21-3723520413-3293943760-1221473998-1000\...\Run: [Host-process Windows (Rundll3.exe)] => C:\Users\adm\AppData\Roaming\svchost.exe <==== UWAGA
C:\Users\adm\AppData\Roaming\svchost.exe
C:\ProgramData\msorgbjw.exe
EmptyTemp:
*****************

"HKU\S-1-5-21-3723520413-3293943760-1221473998-1000\Software\Microsoft\Windows\CurrentVersion\Run\\{FC08D491-8A93-4734-BA61-49BE13426009}" => niepowodzenie przy usuwaniu
"HKU\S-1-5-21-3723520413-3293943760-1221473998-1000\Software\Microsoft\Windows\CurrentVersion\Run\\Host-process Windows (Rundll3.exe)" => nie znaleziono
"C:\Users\adm\AppData\Roaming\svchost.exe" => nie znaleziono
Nie można przenieść "C:\ProgramData\msorgbjw.exe" => Zaplanowany do przeniesienia przy restarcie.

=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 8720701 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 0 B
Edge => 0 B
Chrome => 9466984 B
Firefox => 11430584 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 0 B
adm => 172807 B

RecycleBin => 0 B
EmptyTemp: => 36.4 MB danych tymczasowych Usunięto.

================================

Rezultat przenoszenia plików przy restarcie (Tryb startu: Normal) (Data i godzina: 28-02-2018 14:50:51)

C:\ProgramData\msorgbjw.exe => Nie można przenieść

==== Koniec  Fixlog 14:50:51 ====