Dziękuję. W załączeniu fixlog. pozdrawiam, Robert
Rezultat naprawy Farbar Recovery Scan Tool (x64) Wersja:07-01-2015
Uruchomiony przez Filip (2016-01-09 09:21:30) Run:1
Uruchomiony z C:\Users\Filip\Downloads
Załadowane profile: Filip (Dostępne profile: Filip)
Tryb startu: Normal
==============================================
fixlist - zawartość:
*****************
Task: {68C3016C-6F37-4DED-9617-BE3054E7300D} - System32\Tasks\FilipDaggerNatalV2 = & gt; Rundll32.exe EthylSophistic.dll,main 7 1 & lt; ==== UWAGA
Task: C:\Windows\Tasks\Price Fountain.job = & gt; C:\Users\Filip\AppData\Roaming\PRICEF~1\UPDATE~1\UPDATE~1.EXE & lt; ==== UWAGA
HKU\S-1-5-21-3698421322-1535131535-2162105096-1001\...\MountPoints2: {127816a1-8021-11e5-bda3-806e6f6e6963} - F:\win\CDSplash.exe
AppInit_DLLs: C:\ProgramData\Lightzap\Zotlam.dll = & gt; C:\ProgramData\Lightzap\Zotlam.dll [805376 2016-01-03] ()
AppInit_DLLs-x32: C:\ProgramData\Lightzap\Qvoandom.dll = & gt; C:\ProgramData\Lightzap\Qvoandom.dll [257536 2016-01-03] ()
HKU\S-1-5-21-3698421322-1535131535-2162105096-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://%66%65%65%64.%73%6F%6E%...0FqajC0p-pYd6BPT1MPfw,, & q={searchTerms}
HKU\S-1-5-21-3698421322-1535131535-2162105096-1001\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://%66%65%65%64.%73%6F%6E%...0FqajC0p-pYd6BPT1MPfw,, & q={searchTerms}
HKU\S-1-5-21-3698421322-1535131535-2162105096-1001\Software\Microsoft\Internet Explorer\Main,SearchAssistant = hxxp://%66%65%65%64.%73%6F%6E%...0FqajC0p-pYd6BPT1MPfw,, & q={searchTerms}
SearchScopes: HKLM-x32 - & gt; DefaultScope {ielnksrch} URL =
SearchScopes: HKLM-x32 - & gt; ielnksrch URL = hxxp://%66%65%65%64.%73%6F%6E%...0FqajC0p-pYd6BPT1MPfw,, & q={searchTerms}
SearchScopes: HKU\S-1-5-21-3698421322-1535131535-2162105096-1001 - & gt; {ielnksrch} URL = hxxp://%66%65%65%64.%73%6F%6E%...0FqajC0p-pYd6BPT1MPfw,, & q={searchTerms}
BHO: Google Toolbar Helper - & gt; {AA58ED58-01DD-4d91-8333-CF10577473F7} - & gt; C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2015-12-20] (Google Inc.)
BHO-x32: Google Toolbar Helper - & gt; {AA58ED58-01DD-4d91-8333-CF10577473F7} - & gt; C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2015-12-20] (Google Inc.)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2015-12-20] (Google Inc.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2015-12-20] (Google Inc.)
Toolbar: HKU\S-1-5-21-3698421322-1535131535-2162105096-1001 - & gt; Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2015-12-20] (Google Inc.)
FF Plugin: @microsoft.com/GENUINE - & gt; disabled [Brak pliku]
FF Plugin-x32: @microsoft.com/GENUINE - & gt; disabled [Brak pliku]
CHR HomePage: Default - & gt; hxxp://%66%65%65%64.%73%6E%61%...sCP-3o2uhckojC egoWiraguUY9Q,,
CHR DefaultSearchURL: Default - & gt; hxxp://%66%65%65%64.%73%6F%6E%...OgkksAKKBEmih rHmMPVw,, & q={searchTerms}
CHR DefaultSearchKeyword: Default - & gt; feed.sonic-search.com_
CHR DefaultSuggestURL: Default - & gt; hxxps://search.yahoo.com/sugg/chrome?output=fxjson & appid=crmas & command={searchTerms}
CHR Extension: (Papas Cupcakeria Game) - C:\Users\Filip\AppData\Local\Google\Chrome\User Data\Default\Extensions\bgafdfbeilmpdipkccdjddlbmnblkldf [2015-11-06]
CHR Extension: (Avast Online Security) - C:\Users\Filip\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2016-01-05]
CHR Extension: (Happy Wheels) - C:\Users\Filip\AppData\Local\Google\Chrome\User Data\Default\Extensions\hpljdpjoahbnnfilkiilnfdkdbfiabfc [2015-11-06]
CHR Extension: (Cut the Rope) - C:\Users\Filip\AppData\Local\Google\Chrome\User Data\Default\Extensions\jfbadlndcminbkfojhlimnkgaackjmdo [2015-11-06]
2016-01-03 19:08 - 2016-01-04 21:05 - 00000000 ____D C:\ProgramData\Lightzap
2016-01-03 19:08 - 2016-01-03 19:08 - 00000000 ____D C:\ProgramData\Lightzaps
EmptyTemp:
*****************
" HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{68C3016C-6F37-4DED-9617-BE3054E7300D} " = & gt; klucz pomyślnie usunięto
" HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{68C3016C-6F37-4DED-9617-BE3054E7300D} " = & gt; klucz pomyślnie usunięto
C:\Windows\System32\Tasks\FilipDaggerNatalV2 = & gt; pomyślnie przeniesiono
" HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\FilipDaggerNatalV2 " = & gt; klucz pomyślnie usunięto
C:\Windows\Tasks\Price Fountain.job = & gt; pomyślnie przeniesiono
" HKU\S-1-5-21-3698421322-1535131535-2162105096-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{127816a1-8021-11e5-bda3-806e6f6e6963} " = & gt; klucz pomyślnie usunięto
HKCR\CLSID\{127816a1-8021-11e5-bda3-806e6f6e6963} = & gt; klucz nie znaleziono.
" C:\ProgramData\Lightzap\Zotlam.dll " = & gt; Dane wartości pomyślnie usunięto.
" C:\ProgramData\Lightzap\Qvoandom.dll " = & gt; Dane wartości pomyślnie usunięto.
HKU\S-1-5-21-3698421322-1535131535-2162105096-1001\Software\Microsoft\Internet Explorer\Main\\Search Page = & gt; Wartość pomyślnie przywrócono
HKU\S-1-5-21-3698421322-1535131535-2162105096-1001\Software\Microsoft\Internet Explorer\Main\\Search Bar = & gt; Wartość pomyślnie usunięto
HKU\S-1-5-21-3698421322-1535131535-2162105096-1001\Software\Microsoft\Internet Explorer\Main\\SearchAssistant = & gt; Wartość pomyślnie usunięto
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\DefaultScope = & gt; Wartość pomyślnie przywrócono
" HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\ielnksrch " = & gt; klucz pomyślnie usunięto
HKCR\Wow6432Node\CLSID\ielnksrch = & gt; klucz nie znaleziono.
" HKU\S-1-5-21-3698421322-1535131535-2162105096-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{ielnksrch} " = & gt; klucz pomyślnie usunięto
HKCR\CLSID\{ielnksrch} = & gt; klucz nie znaleziono.
" HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7} " = & gt; klucz pomyślnie usunięto
" HKCR\CLSID\{AA58ED58-01DD-4d91-8333-CF10577473F7} " = & gt; klucz pomyślnie usunięto
" HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7} " = & gt; klucz pomyślnie usunięto
" HKCR\Wow6432Node\CLSID\{AA58ED58-01DD-4d91-8333-CF10577473F7} " = & gt; klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\{2318C2B1-4965-11d4-9B18-009027A5CD4F} = & gt; Wartość pomyślnie usunięto
" HKCR\CLSID\{2318C2B1-4965-11d4-9B18-009027A5CD4F} " = & gt; klucz pomyślnie usunięto
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar\\{2318C2B1-4965-11d4-9B18-009027A5CD4F} = & gt; Wartość pomyślnie usunięto
" HKCR\Wow6432Node\CLSID\{2318C2B1-4965-11d4-9B18-009027A5CD4F} " = & gt; klucz pomyślnie usunięto
HKU\S-1-5-21-3698421322-1535131535-2162105096-1001\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F} = & gt; Wartość pomyślnie usunięto
HKCR\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F} = & gt; klucz nie znaleziono.
" HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE " = & gt; klucz pomyślnie usunięto
" HKLM\Software\Wow6432Node\MozillaPlugins\@microsoft.com/GENUINE " = & gt; klucz pomyślnie usunięto
Chrome HomePage = & gt; pomyślnie usunięto
Chrome DefaultSearchURL = & gt; pomyślnie usunięto
Chrome DefaultSearchKeyword = & gt; pomyślnie usunięto
Chrome DefaultSuggestURL = & gt; pomyślnie usunięto
C:\Users\Filip\AppData\Local\Google\Chrome\User Data\Default\Extensions\bgafdfbeilmpdipkccdjddlbmnblkldf = & gt; pomyślnie przeniesiono
C:\Users\Filip\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki = & gt; pomyślnie przeniesiono
C:\Users\Filip\AppData\Local\Google\Chrome\User Data\Default\Extensions\hpljdpjoahbnnfilkiilnfdkdbfiabfc = & gt; pomyślnie przeniesiono
C:\Users\Filip\AppData\Local\Google\Chrome\User Data\Default\Extensions\jfbadlndcminbkfojhlimnkgaackjmdo = & gt; pomyślnie przeniesiono
C:\ProgramData\Lightzap = & gt; pomyślnie przeniesiono
C:\ProgramData\Lightzaps = & gt; pomyślnie przeniesiono
EmptyTemp: = & gt; 6.4 GB danych tymczasowych Usunięto.
System wymagał restartu.
==== Koniec Fixlog 09:21:52 ====