Ciągłe awarie firefoksa - nie daje się uruchomić + zwalnianie

Dla specjalistów Bezpieczeństwo
#1

Witam

 

Na moim laptopie nie daje się uruchomić firefoxa. Przy uruchamianiu pojawia się zawsze narzędzie zgłaszania awarii. Problem pojawił się już wiele miesięcy temu.

Próbowałam już przywracania systemu, pomagało ale tylko na jeden raz. Przy kolejnym włączaniu FF problem powracał. Od tamtego czasu radzę sobie używając inne przeglądarki. Teraz w dodatku laptop zaczął wyraźnie zaczął wolniej chodzić.

 

Załączam logi i proszę o pomoc

 

frst

http://www.wklej.org/id/1790459/

 

addition

http://www.wklej.org/id/1790461/

 

shortcut

http://www.wklej.org/id/1790472/

#2

Nie widać infekcji. Odinstaluj McAfee Security Scan Plus.

Jeżeli nie masz aktualnej licencji to odinstaluj stary Trend Micro Titanium Internet Security.

W pasek adresu wpisz: about:support Kliknij Odśwież program Firefox.

Zainstaluj najnowszą wersję: https://www.mozilla.org/pl/firefox/desktop/

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2013-02-06]
C:\Program Files\McAfee Security Scan
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2986389049-2978688704-1516428534-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2986389049-2978688704-1516428534-1001 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 
S3 Amsp; "C:\Program Files\Trend Micro\AMSP\coreServiceShell.exe" coreFrameworkHost.exe -m=rb -dt=60000 [X]
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.11.149\McCHSvc.exe [289256 2015-06-26] (McAfee, Inc.)
2011-11-08 01:26 - 2011-11-08 01:26 - 0000105 _____ () C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log
2011-11-08 01:25 - 2011-11-08 01:26 - 0000107 _____ () C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log
Task: {EB284D42-468F-4704-8FCF-2D232CEB95F8} - System32\Tasks\{2204AC8C-5192-4834-A7DA-9F1E91CAE94F} => pcalua.exe -a C:\Users\Marcin\Downloads\SQLEXPR.EXE -d "C:\Program Files (x86)\Mozilla Firefox"
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.

#3

Witam ponownie, po wykonaniu wszystkiego mam następujące raporty

 

Raport usuwania

http://wklej.org/id/1790689/

 

Nowy raport 

http://wklej.org/id/1790687/

#4

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

2015-09-05 18:18 - 2015-09-05 18:22 - 00002872 _____ C:\Windows\system32\TmInstall.log
2015-09-05 18:18 - 2015-09-05 18:18 - 00004280 _____ C:\Windows\SysWOW64\TmInstall.log
2015-09-05 18:17 - 2011-04-01 11:24 - 00000000 ____ D C:\ProgramData\Trend Micro
Hosts:
DeleteQuarantine:

Uruchom FRST i kliknij Fix. Skasuj folder C:\FRST

Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

#5

 

Po kliknięciu FIX pojawił się komunikat: Program Plugin Container for Firefox przestał działać

 

a to raport FIX

http://wklej.org/id/1791190/

 

Punkty przywracania usunięte. W rezultacie skanowania malware 2 obiekty zostały dodane do kwarantanny.