Nie mogę uruchomić wielu programów, stron

Dla specjalistów Bezpieczeństwo
#1

Witam,

Nie mogę uruchomić, zainstalować większości programów, nie mogę równiez ściągnąć z sieci żadnego antywirusa, bo wystarczy, że w przegladarke wpisuję program antywirusowy, to po kliknięciu na strone skąd mogę go ściągnać i na probę sciągnięcie …zamyka mi okno explorera.

Obawiam się, że to moze byc przez avast. Próbowalem go calego odinstalować, ale chyba nie poszedł do końca. udało mi sie ściągnac program do deinstalacji …ale jak go uruchamiam, to wywala go … itak w kolo.

Uruchamiałem kompa w trybie awaryjnym i tez nie pomoglo.

Please help !!

– Dodane 08.12.2012 (So) 8:24 –

Przed chwila probowałem otworzyć jakiś inny wątek w temacie antywirusa i samym kliknieciem na watek wywaliło mnie, zamknęlo explorera

– Dodane 08.12.2012 (So) 8:26 –

ciekawostka jest to, że avasta pozwoliło mi teraz zainstalowac ponownie od nowa, ale jak go chce otworzyć, zaktualizować …tez go zamyka …

– Dodane 08.12.2012 (So) 8:46 –

dodatkowo - udało mi sie uruchomic kompa raz jeszcze wtrybie awaryjnym - z obsluga sieci i po przelogowaniu moglem przywrocic system. Przywrócilem …sprzed 3 dni - bo taki widzialem procz wczorajszych wpisów … ale to nic nie pomoglo …

Ktoś wie co mogę zrobić jeszcze ???

#2

OTL - Raport obowiązkowy:

analiza-dezynfekcja-zestaw-nieingerencyjnych-narzedzi-t485632.html#p3059741

#3

dzięki, ale nawet gdy próbuje uruchomic którykolwiek z trzech OTL jako administrator to kopm otwiera na ułamek sekundy okno programu i zamyka …

co w tej sytuacji ?

#4

Log utwórz w trybie awaryjnym.

#5

prosze

http://www.wklej.org/id/890946/

#6

Później odinstaluj Spybot - Search & Destroy.

Do okna Własne opcje skanowania / skrypt wklej:

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

#7

wyszlo to:

All processes killed

========== OTL ==========

64bit-Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\Locked deleted successfully.

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\Locked deleted successfully.

64bit-Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce\IntelTBRunOnce not found.

Registry value HKEY_USERS\S-1-5-21-3398483875-1822125043-82204771-1001\Software\Microsoft\Windows\CurrentVersion\Run\Java deleted successfully.

C:\Users\Pawel\AppData\Roaming\Microsoft\jushed.exe moved successfully.

Registry value HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\RunOnce\mctadmin deleted successfully.

Registry value HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\RunOnce\mctadmin deleted successfully.

C:\Windows\SysWow64%APPDATA%\Microsoft\Windows\IETldCache folder moved successfully.

C:\Windows\SysWow64%APPDATA%\Microsoft\Windows folder moved successfully.

C:\Windows\SysWow64%APPDATA%\Microsoft folder moved successfully.

C:\Windows\SysWow64%APPDATA% folder moved successfully.

========== COMMANDS ==========

C:\Windows\System32\drivers\etc\Hosts moved successfully.

HOSTS file reset successfully

[EMPTYTEMP]

User: All Users

User: Default

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

->Flash cache emptied: 56468 bytes

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

->Flash cache emptied: 0 bytes

User: Pawel

->Temp folder emptied: 752072270 bytes

->Temporary Internet Files folder emptied: 458499539 bytes

->Java cache emptied: 5333458 bytes

->Flash cache emptied: 57947 bytes

User: Public

User: Renata

User: UpdatusUser

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

->Flash cache emptied: 56468 bytes

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 0 bytes

%systemroot%\System32 (64bit) .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 286068280 bytes

%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33170 bytes

%systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 755 bytes

%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 68032 bytes

RecycleBin emptied: 4748297 bytes

Total Files Cleaned = 1 437,00 mb

OTL by OldTimer - Version 3.2.69.0 log created on 12082012_135333

Files\Folders moved on Reboot…

File\Folder C:\Users\Pawel\AppData\Local\Temp\OICE_F2BCE6D0-518B-4220-B63C-63C19FF8BA48.0\5432578E. not found!

C:\Users\Pawel\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

C:\Users\Pawel\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\RWTWDNP3\890946[1].htm moved successfully.

C:\Users\Pawel\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\RWTWDNP3\ads[1].htm moved successfully.

C:\Users\Pawel\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\R5LGCJ98\ads[2].htm moved successfully.

C:\Users\Pawel\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\R5LGCJ98\google_pl[1].htm moved successfully.

C:\Users\Pawel\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QI8AIMZJ\si[1].htm moved successfully.

C:\Users\Pawel\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\O941NYIE\nie-moge-uruchomic-wielu-programow-stron-t512900[1].htm moved successfully.

C:\Users\Pawel\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\L66P9AYK\si[1].htm moved successfully.

PendingFileRenameOperations files…

Registry entries deleted on Reboot…

– Dodane 08.12.2012 (So) 14:11 –

Proba odinstalowani Spybota nie powiodła się

Wyskoczył bład z komunikatem:

Messabe file"C:\Program Files (x86)\Spybot - Search & destroy\unins000.msg" is missing. Please correct the problem or obtain a new copy of the program

Zaraz dam nowego loga

– Dodane 08.12.2012 (So) 14:16 –

Nowy scan

http://wklej.org/id/891103/

co teraz ? :slight_smile:

#8

To uruchom instalator i napraw instalacje , a później odinstaluj ten program.

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/08/27/2012-08-27_234556.png

Przywróć domyślny plik Hosts:

http://support.microsoft.com/kb/972034/pl

#9

o kurcze, duzo tego, ale wiem ze warto walczyc … juz jade po kolei, odezwe sie jak skoncze :slight_smile:

– Dodane 08.12.2012 (So) 14:45 –

Raport z security check:

Results of screen317’s Security Check version 0.99.56

Windows 7 Service Pack 1 x64 (UAC is enabled)

Internet Explorer 9

Antivirus/Firewall Check:

avast! Antivirus

Antivirus up to date!

Anti-malware/Other Utilities Check:

JavaFX 2.1.1

Java 6 Update 26

Java 7 Update 5

Java version out of Date!

Adobe Reader 10.1.4 Adobe Reader out of Date!

Process Check: objlist.exe by Laurent

Symantec Norton Online Backup NOBuAgent.exe

AVAST Software Avast AvastSvc.exe

AVAST Software Avast AvastUI.exe

System Health check

Total Fragmentation on Drive C:

````````````````````End of Log``````````````````````

– Dodane 08.12.2012 (So) 15:11 –

zrobilem wszystko, znaczy mogę teraz byc spokojny, wszystko będzie ok ?

Baaaardzoooooo dziękuje za pomoc, za poswiecony czas … jestem dłuznikiem

#10

Odinstaluj:

JavaFX 2.1.1

Java 6 Update 26

Java 7 Update 5

Adobe Reader 10.1.4

Zainstaluj Adobe Reader i Java

#11

Zrobione

dzięki raz jeszcze.

Czy jest cos o czym muszę pamietać na przyszlosć, co w ogole było powodem klopotów ?

Czy zostawic avast i Malwarebytes Anti-Malware, czy powinienem mieć cos jeszcze lub zamiast …

Jestem pod wrażeniem … :slight_smile: Dziękuję.

Gajdex74

#12

Przyczyną problemów był trojan:

Zostaw Avasta i do skanowania dysku Malwarebytes.

W darmowej wersji Malwarebytes musisz ręcznie uruchomić aktualizację.