System windows nie może odnaleźć pliku

Dla specjalistów Bezpieczeństwo
#1

Witam.

#2

Podejrzewam jakąś infekcję ale przy okazji jeszcze screen z HDTune zakładka Health

http://www.hdtune.com/files/hdtunepro_560_trial.exe

 

Przeskanuj ADWCleaner uruchom z prawokliku jako Administrator. Najpierw Scan następnie Cleaning

#3

Zarówno ADWCleaner jak i Malwarebytes Anti-Malware znalazły jakieś zagrożenia i zostały one usunięte.

#4

Masz problem z dyskiem bardzo dużo niestabilnych sektorów. Czeka Cię zerowanie i remap za pomocą MHDD (bezpowrotna utrata wszystkich danych na dysku) więc sprawdzanie logów nie ma sensu bo i tak czeka Cię postawienie systemu od nowa. Oczywiście może się okazać, że czeka Cię zakup nowego dysku…

 

http://www.nirvanowiec.republika.pl/MHDD.html

#5

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

IFEO\AcroRd32.exe: [Debugger] "E:\Programy\TUAutoReactivator64.exe"
IFEO\excel.exe: [Debugger] "E:\Programy\TUAutoReactivator64.exe"
IFEO\groove.exe: [Debugger] "E:\Programy\TUAutoReactivator64.exe"
IFEO\hamachi-2-ui.exe: [Debugger] "E:\Programy\TUAutoReactivator64.exe"
IFEO\infopath.exe: [Debugger] "E:\Programy\TUAutoReactivator64.exe"
IFEO\lync.exe: [Debugger] "E:\Programy\TUAutoReactivator64.exe"
IFEO\misc.exe: [Debugger] "E:\Programy\TUAutoReactivator64.exe"
IFEO\msaccess.exe: [Debugger] "E:\Programy\TUAutoReactivator64.exe"
IFEO\msoev.exe: [Debugger] "E:\Programy\TUAutoReactivator64.exe"
IFEO\msotd.exe: [Debugger] "E:\Programy\TUAutoReactivator64.exe"
IFEO\msoxmled.exe: [Debugger] "E:\Programy\TUAutoReactivator64.exe"
IFEO\mspub.exe: [Debugger] "E:\Programy\TUAutoReactivator64.exe"
IFEO\ocpubmgr.exe: [Debugger] "E:\Programy\TUAutoReactivator64.exe"
IFEO\onenote.exe: [Debugger] "E:\Programy\TUAutoReactivator64.exe"
IFEO\outlook.exe: [Debugger] "E:\Programy\TUAutoReactivator64.exe"
IFEO\powerpnt.exe: [Debugger] "E:\Programy\TUAutoReactivator64.exe"
IFEO\winword.exe: [Debugger] "E:\Programy\TUAutoReactivator64.exe"
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> E:\Programy\Microsoft Office 2013\Office15\OCHelper.dll No File
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
2015-06-30 00:23 - 2015-07-02 20:33 - 00000000 ____ D C:\AdwCleaner
2015-06-29 22:39 - 2015-05-27 00:42 - 00000000 ____ D C:\temp
Task: {27ABBD42-9DAE-4F4C-BDA4-9892F1151CDE} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-06-12] (Adobe Systems Incorporated)
Task: {9AEB1D84-3525-4B0C-B963-02444BA7FC37} - System32\Tasks\{3129FA72-FBA8-45EF-BA06-1A047BB64A24} => pcalua.exe -a "E:\Programy\Alkohol 120%\setup.exe" -d "E:\Programy\Alkohol 120%"
Task: {A01B6537-7BB7-4A01-B651-3B8CEC00BB55} - System32\Tasks\{EC035D97-0D56-408C-A3EF-B6D96F3A8A09} => pcalua.exe -a C:\Users\Misio\Downloads\fix_sircam.com -d C:\Users\Misio\Downloads
Task: {CAE9AD79-4C5C-4DBD-A76F-D76EEEE525BB} - System32\Tasks\{2E0EFBFF-D78A-4542-8823-4B4CB6D6EB7C} => pcalua.exe -a E:\Programy\CureROM\CureRom.exe -d E:\Programy\CureROM\ -c -launch "E:\Programy\CureROM\Profiles\Stronghold2.crp"
Task: {FDF5B205-F887-4108-B27B-F65EECA76C2F} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2011 => E:\Programy\OneClick.exe
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.

#6

Raport z usuwania:

#7

Skasuj folder C:\FRST

Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania

Odinstaluj Adobe Flash Player 17 ActiveX

Zainstaluj Flash Player 18.0.0.194 ActiveX i Internet Explorer 11

#8

Gotowe.