Problemy z aktualizacją proszę o sprawdzenie ewentualnej infekcji

Dla specjalistów Bezpieczeństwo
#1

Witam

Nie mogę zaktualizować win 7 i przez to nie działają mi programy z paczki Office starter. Chcę ten problem spróbować rozwiązać w dziale win 7 ale dla pewności chcę wyeliminować ewentualną infekcję dlatego proszę o sprawdzenie logów

 

 

http://www.wklejto.pl/207061

http://www.wklejto.pl/207062

http://www.wklejto.pl/207063

http://www.wklejto.pl/207064

http://www.wklejto.pl/207065

 pozdrawiam

#2

Wystarczą logi z FRST, ale nie można sprawdzić, bo w ścieżkach brakuje ukośników.

#3

Czyli co mam zrobić jeśli łaska?

#4

Skopiuj zawartość raportów (FRST.txt i Adition.txt) i umieść na http://www.wklej.org/ (podaj link).

#5

Tak też uczyniłem

http://www.wklej.org/id/1421004/

http://www.wklej.org/id/1421005/

#6

Nie widać infekcji.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM\...\Run: [IntelTBRunOnce] => wscript.exe //b //nologo "C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs"
ShellIconOverlayIdentifiers: SkyDrive1 -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => No File
ShellIconOverlayIdentifiers: SkyDrive2 -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => No File
ShellIconOverlayIdentifiers: SkyDrive3 -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => No File
ShellIconOverlayIdentifiers-x32: SkyDrive1 -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => No File
ShellIconOverlayIdentifiers-x32: SkyDrive2 -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => No File
ShellIconOverlayIdentifiers-x32: SkyDrive3 -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => No File
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 - DefaultScope value is missing.
SearchScopes: HKCU - DefaultScope {1F71947E-F1A5-40B2-BE5F-4B05ED856F0E} URL = 
SearchScopes: HKCU - {1F71947E-F1A5-40B2-BE5F-4B05ED856F0E} URL = 
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - No File
S3 ew_hwusbdev; system32\DRIVERS\ew_hwusbdev.sys [X]
S3 ew_usbenumfilter; system32\DRIVERS\ew_usbenumfilter.sys [X]
S3 huawei_cdcacm; system32\DRIVERS\ew_jucdcacm.sys [X]
S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [X]
S3 huawei_ext_ctrl; system32\DRIVERS\ew_juextctrl.sys [X]
S3 huawei_wwanecm; system32\DRIVERS\ew_juwwanecm.sys [X]
Task: {184F0E96-D721-4281-B6D8-0E228DC2B48A} - System32\Tasks\Ad-Aware Update (Weekly) => C:\Program Files (x86)\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
Task: {C2BC080D-DA23-4D89-8497-704FC3463213} - System32\Tasks\{DA52CDDA-FA41-4839-BA94-AFF985E703E7} => Chrome.exe http://ui.skype.com/ui/0/6.3.0.107/pl/abandoninstall?page=tsProgressBar
CMD: del /f /s /q %TEMP%\*.*

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#7

w kolejności :

fixlog

FRST

 

http://www.wklej.org/id/1421193/

http://www.wklej.org/id/1421197/

#8

Skasuj folder C:\FRST

Odinstaluj:

Adobe Reader X

Java 7 Update 45

Java 6 Update 27

Java 6 Update 37

Zainstaluj Java 7 Update 65

#9

Zrobione .Gorące podziękowania można zamknąć