Blokowanie programów

Dla specjalistów Bezpieczeństwo
#1

Po ściągnieciu  jakikolwiego pliku   z Dobrych programów( w tym wypadku Direct X) Avira  blokuje mi go i oznacza jako wirus i pojawia sie taki komunikat

C:/Documents and Setting/Usaj/Pulpit/DirectX(12667)-dp.exe nie jest prawidlowa aplikacja systemu Win32

Chciałam sciagnać ten program bo po zaintstalowaniu gry pojawia mi sie słynny tekst “Pamieć nie moze byc read”,chociaz moj sprzet spełnia wymagania sprzetowe.Chciałam przez memtest86 sprawdzic swoja pamiec ,ale za cholere nie wiem jak to zrobic.Moze tez mam nie zaktualizowane sterowniki,ale watpie.Komp mi spowalnia ostatnimi  czasy i pojawiaja sie jakies dziwne komunikaty

FRST

http://www.wklej.org/id/1751424/

Addition

http://www.wklej.org/id/1751425/

Shortcut

http://www.wklej.org/id/1751426/

#2

To nie jest wybrany program tylko Asystent pobierania i dlatego antywirus może blokować instalację.

http://forum.dobreprogramy.pl/asystent-pobierania-t443562/

http://www.fixitpc.pl/topic/19809-portale-z-oprogramowaniem-instalatory-na-co-uważać/

Po prawej stronie dostępna jest opcja Linki bezpośrednie.

Dla zalogowanych użytkowników asystent domyślnie jest wyłączony.

W panelu sterowania odinstaluj:

do-search uninstall

McAfee Security Scan Plus

Smart File Advisor 1.1.3

Sophos Anti-Rootkit 1.5.0

Pobierz i uruchom AdwCleaner Kliknij Skanuj i później Usuń.

Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.

#3

Komunikat si epojawił przy odinstalowywaniu  do-search uninstall —>“W aplikacji wystąpił wyjątek  unknown software exception 0x80000003  po adresem 0x10001aa1” i jakis tekst z bugowaniem ,taki sam jak przy pamięci- wiec ,nie wiem czy to sie do konca odinstalowało

 

FRST

http://www.wklej.org/id/1751473/

#4

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore: [DisableSR/DisableConfig] <===== ATTENTION
HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKU\S-1-5-21-1454471165-630328440-725345543-1003\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
S3 MEMSWEEP2; \??\C:\WINDOWS\system32\16.tmp [X]
2015-07-04 17:16 - 2015-07-04 17:25 - 00000000 ____ D C:\AdwCleaner
2015-07-04 17:31 - 2015-07-04 17:31 - 00000000 ____ D C:\Documents and Settings\USAJ\Pulpit\FRST-OlderVersion
2010-07-29 18:47 - 2010-07-29 18:47 - 0000016 ____ C () C:\Documents and Settings\USAJ\Dane aplikacji\bawuho.dat
CustomCLSID: HKU\S-1-5-21-1454471165-630328440-725345543-1003_Classes\CLSID\{E68D0A55-3C40-4712-B90D-DCFA93FF2534}\InprocServer32 -> C:\Documents and Settings\USAJ\Dane aplikacji\GG\ggdrive\ggdrive-menu.dll No File
Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — co miesiąc.job => C:\WINDOWS\system32\xp_eos.exe
Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — logowanie.job => C:\WINDOWS\system32\xp_eos.exe
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.

Pobierz i uruchom TDSSKiller

Kliknij Start scan i jeśli coś wykryje wybierz Skip

Pokaż raport z tego programu zapisany na: C:\TDSSKiller.wersja_data_czas_log.txt

#5

Fixlog

http://www.wklej.org/id/1751749/

 

FRST

http://www.wklej.org/id/1751750/

 

Raport z TDSSKiller

http://www.wklej.org/id/1751752/

#6

Czy to znaczy, że nie potrafisz przeczytać całej odpowiedzi?

Skasuj C:\FRST i na tym koniec.

#7

Potrafię, przeciez zrobiłam wszystko po kolei,tylko nie zdązyłam wkleić ostatniego liku,bo musiałam odejść od kompa.Spokojnie.Wielkie dzieki za wszystko ,tylko,ze nadal pokazuje mi się ten komunikat :wink:

#8

Nie widać infekcji, więc nie znana jest przyczyna tego problemu.

Dysk przeskanuj ESET Online Scanner

#9

cos tam znalazło,ale moze to nie musi być infekcja ,tylko coś  z pamiecia Ram

www.wklej.org/id/1752144/

 

Mam usunać  pliki  z  kwarantanny?