System windows nie może odnaleźć pliku setup.exe | + Log OTL/Extras

Dla specjalistów Bezpieczeństwo
#1

Witam, 

 

Temat poruszany nie raz, jednak po poczytaniu innych podobnych, żaden z rozwiązanych takich problemów nie posiada rozwiązania dla mojego przypadku.

Proszę o pomoc. Przy otwieraniu pliku instalacyjnego - który jest otwieralny na innym sprzęcie - na owym PC odmawia, przy czym wyskakuje błąd j/w w temacie.

 

Oto log z OTL -   http://www.wklej.org/id/1567615/

 

Oraz Extras -  http://www.wklej.org/id/1567618/

 

Skan wykonałem zgodnie z instrukcją z tego Forum.

 

Wcześniej użyłem ComboFix’a, oraz trailowej wersji Malwarebytes Anti-Malware.

 

 

Pozdrawiam Serdecznie.

#2

Odinstaluj BrowseToSave,Przyspiesz.pl 2.3.0.0,22find_uninstaller,AVG Security Toolbar,Bonanza Deals (remove only),Delta toolbar,RegClean Pro.Pobierz i uruchom AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Szukaj i później Usuń.

Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.

#3

Ok, zabieram sie za to, dziś, teraz. Skończe, podam co trzeba i napisze jakie efekty zaraz. 

#4

Otwórz notatnik systemowy i wklej:

Task: {1EF50F5A-1BFD-49AD-97F3-F1D2873D0287} - \AdobeFlashPlayerUpdate No Task File ==== ATTENTION
Task: {B2DB795C-A97A-4F6F-9B91-C43C97A3E3F1} - \AdobeFlashPlayerUpdate 2 No Task File ==== ATTENTION
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] = C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe [37296 2012-01-03] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Adobe ARM] = C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [843712 2012-01-02] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [BCSSync] = C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [91520 2010-03-13] (Microsoft Corporation)
HKLM-x32\...\Run: [SunJavaUpdateSched] = C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [256896 2014-07-25] (Oracle Corporation)
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction ======= ATTENTION
HKU\S-1-5-21-3630312596-3706043216-2443002226-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction ======= ATTENTION
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-3630312596-3706043216-2443002226-1001 - {8095163F-5FE3-4a43-9B98-02A92F2AE2D1} URL = http://uk.search.yahoo.com/search?p={searchTerms}fr=chr-devicevmtype=IEBDSV
FF HKLM\...\Firefox\Extensions: [{336D0C35-8A85-403a-B9D2-65C292C39087}] - C:\Program Files\IB Updater\Firefox
FF HKLM\...\Firefox\Extensions: [{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}] - C:\Program Files\IB Updater\Firefox
FF HKLM-x32\...\Firefox\Extensions: [avg@toolbar] - C:\ProgramData\AVG Secure Search\FireFoxExt\17.3.0.49
FF HKLM-x32\...\Firefox\Extensions: [{336D0C35-8A85-403a-B9D2-65C292C39087}] - C:\Program Files\IB Updater\Firefox
FF HKLM-x32\...\Firefox\Extensions: [{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}] - C:\Program Files\IB Updater\Firefox
CHR HKLM-x32\...\Chrome\Extension: [jggbjbmnfmipgcanidamjfpechdeekoi] - No Path
CHR HKLM-x32\...\Chrome\Extension: [pldbienodkpgkccocelidinmciedjdok] - No Path
R2 tor; C:\Program Files (x86)\Tor\tor.exe [3233806 2013-08-31] () [File not signed]
S3 AODDriver; \\C:\Program Files (x86)\Gigabyte\ET6\amd64\AODDriver.sys [X]
S3 EagleX64; \\C:\Windows\system32\drivers\EagleX64.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
2014-12-27 16:36 - 2014-12-27 16:37 - 00000000 ____ D () C:\AdwCleaner
2014-12-26 14:50 - 2014-12-26 14:50 - 00002958 _____ () C:\Windows\System32\Tasks\{BF632D6D-090A-4F14-BEE3-917085A7DFBC}
2014-12-26 14:50 - 2014-12-26 14:50 - 00002958 _____ () C:\Windows\System32\Tasks\{77F93460-58E8-41F1-95A7-1CF9F6F70680}
2014-12-27 16:34 - 2014-05-24 19:39 - 00000000 ____ D () C:\Program Files (x86)\Przyspiesz
2014-12-27 16:32 - 2013-04-22 15:33 - 00000000 ____ D () C:\ProgramData\InstallMate
2014-12-24 03:23 - 2013-08-31 17:37 - 00000000 ____ D () C:\Program Files (x86)\Tor
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#5

Wkleiłem całość do notatnika i zapisałem, tak jak zaleciłeś. W folderze razem z programem FRST x64. Uruchomiłem i kliknąłem Fix. Program przez chwile pracował, zakończył działanie restartem. Lecz problem nie zniknął.

 

Jeśli masz jakieś pomysły, chętnie wykonam co trzeba. Jeśli nie, bardziej wnikliwie i od nowa przeanalizuje to co robiłem, sprawdzę czy czegoś nie ominąłem - choć nie wydaje mi się. Nigdy wcześniej nie miałem takiego problemu, pojawił się on z dnia na dzień. I dotyczy plików wykonawczych exe. tutaj akurat “setup.exe” który ma otwierać kilka plików DAT i zwyczajnie je rozpakować, przez instalacje oprogramowania/gry. Dzieje, się tak z 3 programami, inne o analogicznej, że tak powiem budowie instalują sie poprawnie.

 

Zatem, jeśli mogę coś jeszcze zrobić czekam na odpowiedź i bardzo dziękuje za poświęcony czas i moim zdaniem bardzo rzetelne i profesjonalne odpowiedzi.

Pozdrawiam

#6

Skasuj folder C:\FRST

Przeskanuj programem Dr.WEB CureIt http://www.freedrweb.com/cureit/?lng=pl

#7

Skasowałem FRST.

Zrobiłem skan Dr.WEB’em, po długim skanie nic nie znalazł. O niczym nie poinformował, to jego raport :  http://www.wklej.org/id/1577703/