beny2k
15 Czerwiec 2014 13:30
#1
Witam.
Nie mogę zainstalować antywirusa. Odinstalowałe Avast’a, następnie chciałem zainstalować Nod32 ale przy końcu instalacji cofa się. Gdy próbuje jeszcze raz Avasta to krzyczy “the installer is unable to initialize”. Już uruchamiałem program do odinstalowywania avasta. Co dziwne nie mogę aktualizaować windowsa przez Windows Update wyrzucająć komunikat “Usługa Windows Update nie może obecnie wyszukać aktualizacji, ponieważ usługa nie jest uruchomiona”. Sprawdzałem problem na google i poleciałem według opisu na microsoft support ale nadal nie mogę aktualizować. Dodatkowo miałem akutalizacjie Java, ale też nie chce przejść bo wyrzuca jakimś błędem o plikach. Te wszystkie elemnty dają mi do myślenia, że może być to jakiś wirus. Tylko proszę o pomoc w ewentualnym zlokalizowaniu problemu.
Raport OTL
Extras
http://www.wklej.org/id/1392935/
OTL
http://www.wklej.org/id/1392937/
Dzięki z góry.
Acorus
15 Czerwiec 2014 13:40
#2
Daj log z TDSSKiller http://support.kaspersky.com/viruses/solutions?qid=208280684 Kieruj się poleceniami programu.
Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.
beny2k
15 Czerwiec 2014 14:25
#3
więc tak…
FRST
http://www.wklej.org/id/1392982/
Addition
http://www.wklej.org/id/1392984/
edit:
Ale juz po programie TDSSKiller widać poprawę… już mi przynajmniej aktualizuje windowsa… zaraz będę próbować instalować antywirusa…
Acorus
15 Czerwiec 2014 15:03
#4
Odinstaluj PDF Reader Packages,Spybot - Search & Destroy.Otwórz Notatnik i wklej:
Task: {08BEE730-A9A0-4EFE-AB83-41C1965AEE98} - \DSite No Task File ==== ATTENTION
Task: {5415054F-C656-409C-90AD-B5C852C093BF} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates = C:\Program Files (x86)\Spybot - Search amp; Destroy 2\SDUpdate.exe
Task: {BAB83FCB-1F3E-48E4-B36A-80C4CA80684B} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization = C:\Program Files (x86)\Spybot - Search amp; Destroy 2\SDImmunize.exe
Task: {DA9AED99-3446-459F-AAB3-3BC27A8FBC70} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system = C:\Program Files (x86)\Spybot - Search amp; Destroy 2\SDScan.exe
HKLM-x32\...\Run: [] = [X]
HKLM-x32\...\Run: [SDTray] = C:\Program Files (x86)\Spybot - Search Destroy 2\SDTray.exe [5624784 2013-07-25] (Safer-Networking Ltd.)
Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]
HKU\S-1-5-21-1780945463-1115646734-1295175742-1000\...\Run: [Spybot-SD Cleaning] = C:\Program Files (x86)\Spybot - Search Destroy 2\SDCleaner.exe [3642312 2013-05-16] (Safer-Networking Ltd.)
SearchScopes: HKLM-x32 - DefaultScope value is missing.
R2 SDScannerService; C:\Program Files (x86)\Spybot - Search Destroy 2\SDFSSvc.exe [1817560 2013-05-16] (Safer-Networking Ltd.)
R2 SDUpdateService; C:\Program Files (x86)\Spybot - Search Destroy 2\SDUpdSvc.exe [1033688 2013-05-16] (Safer-Networking Ltd.)
R2 SDWSCService; C:\Program Files (x86)\Spybot - Search Destroy 2\SDWSCSvc.exe [171928 2013-05-15] (Safer-Networking Ltd.)
R2 syshost32; C:\windows\Installer\{8FDE49DA-DE55-6D4E-CB0C-0E5CAAEC791F}\syshost.exe [99328 2014-05-24] () [File not signed]
U5 734c6fefcdad46bd; C:\Windows\System32\Drivers\734c6fefcdad46bd.sys [60344 2014-05-24] () ===== ATTENTION Necurs Rootkit?
S3 ewusbnet; system32\DRIVERS\ewusbnet.sys [X]
S3 ew_hwusbdev; system32\DRIVERS\ew_hwusbdev.sys [X]
S3 ew_usbenumfilter; system32\DRIVERS\ew_usbenumfilter.sys [X]
S3 huawei_cdcacm; system32\DRIVERS\ew_jucdcacm.sys [X]
S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [X]
S3 huawei_ext_ctrl; system32\DRIVERS\ew_juextctrl.sys [X]
S3 huawei_wwanecm; system32\DRIVERS\ew_juwwanecm.sys [X]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]
2014-06-15 14:32 - 2014-06-15 14:45 - 00000000 ____ D () C:\AdwCleaner
2014-05-24 22:24 - 2014-05-24 22:24 - 00060344 _____ () C:\windows\system32\Drivers\734c6fefcdad46bd.sys
2014-05-24 21:07 - 2013-10-06 12:21 - 00000000 ____ D () C:\ProgramData\Spybot - Search Destroy
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.