estevez7
2 Lipiec 2014 17:34
#1
Witam.
Od około 2 dni Comodo Iternet Security przestał działać(nie można też odpalić ze skrótu) podobnie jak firewall. Dodatkowo ikony : IObit Uninstaler , GameBooster i MBAM stały się nierozpoznawalne przez system(win7 na pokładzie). Próbowałem zainstalować go od nowa i nic za każdym razem wywala niewidziane wcześniej przeze mnie błędy. Dzieje się tak z każdym innym oprogramowaniem antywirusowym, działają jedynie wersje portable np.: Cureit - którego skanowanie i naprawa nic nie dają. Dodatkowo uruchomienie/usunięcie niektórych plików skutkuje wyświetleniem komunikatu , że nie nie mam uprawnień administratora mimo tego , iż nie tworzyłem nigdy żadnych kont.
Będę wdzięczny za odpowiedź.
Pozdrawiam.
Logi OTL:
http://wklej.to/I0GKm http://wklej.to/teYsI
Logi FRST:
http://wklej.to/asOfm http://wklej.to/1ewqH
Acorus
2 Lipiec 2014 18:43
#2
Odinstaluj GeekBuddy,GPU Monitor.Otwórz Notatnik i wklej:
Task: {5C2D0837-1C9E-427A-B4FF-7BFB039F3993} - \EPUpdater No Task File ==== ATTENTION
Task: {5FC8B0E7-AEBA-47BA-A3C3-6106D1FE6F4B} - \DSite No Task File ==== ATTENTION
Task: {B8EEF521-C217-40F5-B4F7-908E8C90C25F} - System32\Tasks\e-pity2013_kwiecien = C:\Program Files (x86)\e-file\e-pity2013\Assets\signxml.exe [2014-03-17] (e-file sp. z o.o.)
Task: {BA0149DA-704E-4C93-AACB-ED9EF2298747} - \Express FilesUpdate No Task File ==== ATTENTION
Task: {C6535DCA-2705-4C6F-8DC3-E873827A109C} - System32\Tasks\Express Files Updater = C:\Program Files (x86)\ExpressFiles\EFupdater.exe ==== ATTENTION
Task: {C65E8014-4A47-4A9A-A3C9-BBA747B4063B} - \Program aktualizacji online firmy Adobe. No Task File ==== ATTENTION
HKU\S-1-5-21-298222543-974215727-2040243821-1000\...\Winlogon: [Shell] explorer.exe,"C:\Users\Emil\AppData\Roaming\winlogon.exe" ==== ATTENTION
IFEO\AvastSvc.exe: [Debugger] nqij.exe
IFEO\AvastUI.exe: [Debugger] nqij.exe
IFEO\avcenter.exe: [Debugger] nqij.exe
IFEO\avconfig.exe: [Debugger] nqij.exe
IFEO\avgcsrvx.exe: [Debugger] nqij.exe
IFEO\avgidsagent.exe: [Debugger] nqij.exe
IFEO\avgnt.exe: [Debugger] nqij.exe
IFEO\avgrsx.exe: [Debugger] nqij.exe
IFEO\avguard.exe: [Debugger] nqij.exe
IFEO\avgui.exe: [Debugger] nqij.exe
IFEO\avgwdsvc.exe: [Debugger] nqij.exe
IFEO\avp.exe: [Debugger] nqij.exe
IFEO\avscan.exe: [Debugger] nqij.exe
IFEO\bdagent.exe: [Debugger] nqij.exe
IFEO\blindman.exe: [Debugger] nqij.exe
IFEO\cavwp.exe: [Debugger] nqij.exe
IFEO\ccuac.exe: [Debugger] nqij.exe
IFEO\cis.exe: [Debugger] nqij.exe
IFEO\cistray.exe: [Debugger] nqij.exe
IFEO\cmdagent.exe: [Debugger] nqij.exe
IFEO\ComboFix.exe: [Debugger] nqij.exe
IFEO\egui.exe: [Debugger] nqij.exe
IFEO\GeekBuddyRSP.exe: [Debugger] nqij.exe
IFEO\hijackthis.exe: [Debugger] nqij.exe
IFEO\instup.exe: [Debugger] nqij.exe
IFEO\keyscrambler.exe: [Debugger] nqij.exe
IFEO\launcher_service.exe: [Debugger] nqij.exe
IFEO\LiveUpdate.exe: [Debugger] nqij.exe
IFEO\mbam.exe: [Debugger] nqij.exe
IFEO\mbamgui.exe: [Debugger] nqij.exe
IFEO\mbampt.exe: [Debugger] nqij.exe
IFEO\mbamscheduler.exe: [Debugger] nqij.exe
IFEO\mbamservice.exe: [Debugger] nqij.exe
IFEO\MpCmdRun.exe: [Debugger] nqij.exe
IFEO\MSASCui.exe: [Debugger] nqij.exe
IFEO\MsMpEng.exe: [Debugger] nqij.exe
IFEO\msseces.exe: [Debugger] nqij.exe
IFEO\rstrui.exe: [Debugger] nqij.exe
IFEO\SDFiles.exe: [Debugger] nqij.exe
IFEO\SDMain.exe: [Debugger] nqij.exe
IFEO\SDWinSec.exe: [Debugger] nqij.exe
IFEO\spybotsd.exe: [Debugger] nqij.exe
IFEO\wireshark.exe: [Debugger] nqij.exe
IFEO\zlclient.exe: [Debugger] nqij.exe
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page =
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://start.funmoods.com/results.php?f=4q={searchTerms}a=iron2chnl=iron2cd=2XzuyEtN2Y1L1Qzuzz0Czzzy0AyDyCtBzz0BzzyE0F0C0E0BtN0D0Tzu0CtByEyDtN1L2XzutBtFtCtFtCtFtAtCtBcr=1740053915
S2 GeekBuddyRSP; C:\Program Files (x86)\Common Files\COMODO\GeekBuddyRSP.exe [1851088 2013-05-30] ()
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
C:\Users\Emil\AppData\Roaming\msconfig.ini
C:\Users\Emil\AppData\Local\Temp\*.exe
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
estevez7
2 Lipiec 2014 19:22
#3
Właśnie wykonałem podane kroki. Zrobię restart i zobaczymy.
estevez7 , zapoznaj się, proszę, z tym tematem, a następnie - korzystając z przycisku Edytuj (na dole pierwszego posta po prawej stronie) i opcji Użyj pełnego edytora - popraw tytuł wątku tak, by mówił konkretnie o problemie. Poprawnie zatytułowany wątek zwiększa szansę na uzyskanie szybkiej pomocy. Zignorowanie tej prośby będzie skutkować przeniesieniem tematu do kosza.
Pozdrawiam,
Dimatheus