McAffe - Ochrona w czasie rzeczywistym - Aktualizacje ~DELL


(TajemnikTV) #1

Witam, 

kupiłem komputer bla bla.... Był na nim zainstalowany McAffe z licencją na 2 lata. (Komputer stacjonarny od DELLa). Nie chcę zmarnować tej licencji, dlatego nie przeniosę się na inny -program... Przynajmniej teraz. 

Ale do rzeczy.Robiłem odświeżanie systemu (Po błędzie) no i wtedy się to zaczęło. Miałem problemy z aktualizacją, potem z ochroną w czasie rzeczywistym. Przeinstalowałem go, okej... Aktualizacja ustąpiła. Ale teraz co.... ochrona rzeczywista! Ciągle się wyłącza, nawet jak ją sam włączę. 

 

 

Proszę o pomoc i pozdrawiam! :slight_smile:


(system) #2

Czy jesteś pewien, że w systemie nie ma wirusów? Przeskanuj jakimś skanerem online i/lub MBAM-em.


(RexJoker) #3

Wejdź w temat : http://forum.dobrepr…ązkowy-t478727/

Wyślij linki z wklej.org do tego tematu.

Poczekaj na specjaliste (Atis,Acorus)


(TajemnikTV) #4

FRST: 

http://www.wklej.org/id/1700400/

 

Addition: 

http://www.wklej.org/id/1700401/

 

sHROut: 

http://www.wklej.org/id/1700402/


(RexJoker) #5

Nawet widzę w czym problem . Poproszę specjalistę aby pomógł Ci przywrócić swoje logi do porządku.


(TajemnikTV) #6

Jasny gwint, albo się jakiś wirusek wdarł na kompa albo nie wiem co…

Nagle “odinstalował” się antywirus. Malwarebytes Anti-Malware nic nie wykrył, tak samo jako Windows Defender (Wcześniej Microsoft Seciurity Essentials). 

Zaraz go zainstaluję. Mógłbyś troszkę też objaśnić czym spowodowany był błąd, postarał bym się już go nie popełnić. 

 

 

Dziękuję i pozdrawiam! :slight_smile:


(RexJoker) #7

Zaraz powinien wejść specjalista i jeśli będzie chciał to odpisze Ci na czym polega problem w logach. Nie chce jakoś się tu rozpisywać na czym polega błąd bo Ja uczę się jeszcze jak pisać skrypty i poprawnie czytać logi. Wolę po prostu aby napisał Ci to specjalista :)\

W Każdym razie nie wydaje mi się aby był to jakiś wirus .


(Acorus) #8

Otwórz notatnik systemowy i wklej:

HKLM\...\Run: [RTHDVCPL] = C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [7202520 2013-08-14] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg] = C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1321688 2013-08-07] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_PushButton] = C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1321688 2013-08-07] (Realtek Semiconductor)
HKLM\...\Policies\Explorer: [NoControlPanel] 0
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-1196804337-2449906683-3474660398-1001 - DefaultScope {C55E0B38-7FF7-42BD-92E3-F61F4C97BF15} URL =
SearchScopes: HKU\S-1-5-21-1196804337-2449906683-3474660398-1001 - {C55E0B38-7FF7-42BD-92E3-F61F4C97BF15} URL =
S3 McAPExe; "C:\Program Files\McAfee\MSC\McAPExe.exe" [X]
S2 mcbootdelaystartsvc; "C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe" /McCoreSvc [X]
S3 McNaiAnn; "C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe" /McCoreSvc [X]
S3 McODS; "C:\Program Files\mcafee\VirusScan\mcods.exe" [X]
S3 mcpltsvc; "C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe" /McCoreSvc [X]
S3 McProxy; "C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe" /McCoreSvc [X]
S3 mfecore; C:\Program Files\Common Files\McAfee\AMCore\mcshield.exe [X]
S3 EagleX64; \\C:\WINDOWS\system32\drivers\EagleX64.sys [X]
U3 McMPFSvc; No ImagePath
2015-04-27 12:52 - 2015-04-27 12:52 - 00000000 __SHD () C:\found.000
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.