Rezultat naprawy Farbar Recovery Scan Tool (x64) Wersja:26-11-2015
Uruchomiony przez Daniel (2015-11-26 23:18:09) Run:1
Uruchomiony z C:\Users\Daniel\Desktop
Załadowane profile: UpdatusUser & Daniel (Dostępne profile: UpdatusUser & Daniel)
Tryb startu: Normal
==============================================

fixlist - zawartość:
*****************
2015-11-11 14:07 - 2015-10-23 11:01 - 00000098 _____ C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
Task: {123F1DC3-DF5F-4CBD-84C7-AA5038520EA0} - System32\Tasks\{03140529-AEE7-4FEE-B551-D56A7001C06B} => pcalua.exe -a F:\autoplay.exe -d F:\
Task: {BB4F6A7B-AC29-49B1-8FD9-E6238CFBABE2} - System32\Tasks\{858AEF4E-0DAA-4589-8AA9-6A4356455672} => pcalua.exe -a "C:\Program Files (x86)\Paradox Entertainment\Europa Universalis 2\player.exe" -d "C:\Program Files (x86)\Paradox Entertainment\Europa Universalis 2"
HKLM-x32\...\Run: [] => [X]
ShortcutTarget: w_08_2015.pdf.lnk -> C:\ProgramData\{9ec38e50-223e-aa1e-9ec3-38e502233940}\w_08_2015.pdf.exe (Brak pliku)
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
URLSearchHook: [S-1-5-21-596038192-505555720-550788809-1001] UWAGA => Brak domyślnego URLSearchHook
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.omniboxes.com/web/?type=ds&t ... 6E05701&q={searchTerms}
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.omniboxes.com/web/?type=ds&t ... 6E05701&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: SavveeNewaAppz -> {3e144537-75b7-4b79-ae61-ded5028284e5} -> Brak pliku
BHO: NetooCOuopon -> {78bc1374-2a84-4d78-95ff-c3863f1e8b44} -> Brak pliku
BHO: DigoiSaver -> {7c9a5d24-dbf7-409d-b4db-dd9f07ec66bd} -> Brak pliku
BHO: ueNisalees -> {82146cd9-3110-4130-a403-1049bcccd2b8} -> Brak pliku
FF Extension: Brak nazwy - C:\Users\Daniel\AppData\Roaming\Mozilla\Firefox\Profiles\f7bawa3a.default\extensions\default_newtabff@gmail.com [nie znaleziono]
CHR DefaultSearchURL: Default -> hxxp://www.search.ask.com/web?q={searchTerms}
CHR DefaultSearchKeyword: Default -> search.ask.com
CHR DefaultSuggestURL: Default -> hxxp://ssmsp.ask.com/query?sstype=prefix&li=ff&q={searchTerms}
S2 fc67e7a0; "C:\Windows\system32\rundll32.exe" "c:\Program Files (x86)\DeltaFix\DeltaFix.dll",serv <==== UWAGA
S2 McAPExe; "C:\Program Files\McAfee\MSC\McAPExe.exe" [X]
c:\Program Files (x86)\DeltaFix
*****************

C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat => pomyślnie przeniesiono
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{123F1DC3-DF5F-4CBD-84C7-AA5038520EA0}" => klucz pomyślnie usunięto
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{123F1DC3-DF5F-4CBD-84C7-AA5038520EA0}" => klucz pomyślnie usunięto
C:\Windows\System32\Tasks\{03140529-AEE7-4FEE-B551-D56A7001C06B} => pomyślnie przeniesiono
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{03140529-AEE7-4FEE-B551-D56A7001C06B}" => klucz pomyślnie usunięto
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{BB4F6A7B-AC29-49B1-8FD9-E6238CFBABE2}" => klucz pomyślnie usunięto
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{BB4F6A7B-AC29-49B1-8FD9-E6238CFBABE2}" => klucz pomyślnie usunięto
C:\Windows\System32\Tasks\{858AEF4E-0DAA-4589-8AA9-6A4356455672} => pomyślnie przeniesiono
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{858AEF4E-0DAA-4589-8AA9-6A4356455672}" => klucz pomyślnie usunięto
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\ => Wartość pomyślnie usunięto
C:\ProgramData\{9ec38e50-223e-aa1e-9ec3-38e502233940}\w_08_2015.pdf.exe => nie znaleziono.
"HKLM\SOFTWARE\Policies\Google" => klucz pomyślnie usunięto
Nie można przywrócić Domyślne URLSearchHook.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wartość pomyślnie przywrócono
"HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" => klucz pomyślnie usunięto
HKCR\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => klucz nie znaleziono. 
"HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}" => klucz pomyślnie usunięto
HKCR\CLSID\{33BB0A4E-99AF-4226-BDF6-49120163DE86} => klucz nie znaleziono. 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wartość pomyślnie przywrócono
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" => klucz pomyślnie usunięto
HKCR\Wow6432Node\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => klucz nie znaleziono. 
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3e144537-75b7-4b79-ae61-ded5028284e5}" => klucz pomyślnie usunięto
"HKCR\CLSID\{3e144537-75b7-4b79-ae61-ded5028284e5}" => klucz pomyślnie usunięto
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{78bc1374-2a84-4d78-95ff-c3863f1e8b44}" => klucz pomyślnie usunięto
"HKCR\CLSID\{78bc1374-2a84-4d78-95ff-c3863f1e8b44}" => klucz pomyślnie usunięto
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7c9a5d24-dbf7-409d-b4db-dd9f07ec66bd}" => klucz pomyślnie usunięto
"HKCR\CLSID\{7c9a5d24-dbf7-409d-b4db-dd9f07ec66bd}" => klucz pomyślnie usunięto
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{82146cd9-3110-4130-a403-1049bcccd2b8}" => klucz pomyślnie usunięto
"HKCR\CLSID\{82146cd9-3110-4130-a403-1049bcccd2b8}" => klucz pomyślnie usunięto
C:\Users\Daniel\AppData\Roaming\Mozilla\Firefox\Profiles\f7bawa3a.default\extensions\default_newtabff@gmail.com => ścieżki pomyślnie usunięto
Chrome DefaultSearchURL => pomyślnie usunięto
Chrome DefaultSearchKeyword => pomyślnie usunięto
Chrome DefaultSuggestURL => pomyślnie usunięto
fc67e7a0 => serwis pomyślnie usunięto
McAPExe => serwis pomyślnie usunięto
"c:\Program Files (x86)\DeltaFix" => nie znaleziono.

==== Koniec  Fixlog 23:18:10 ====