Witam od niedawna mam problem, prawdopodobnie z wirusem, chciałem zainstalować antyvirus ESSET NOD lecz trzeba odinstalować stary, gdy włączam uninstal po paru minutach okno się zamyka zauważyłem że dzieje sie tak z każdym programem. Proszę o pomoc
OTL:
http://wklej.org/id/1179037/
Extras:
http://wklej.org/id/1179046/
_ Z góry dziękuję wszystkim za pomoc. _
Atis
(Atis)
16 Listopad 2013 12:30
#2
Do okna Własne opcje skanowania / skrypt wklej:
:OTL SRV:64bit: - File not found [On_Demand | Stopped] – C:\Program Files\Trend Micro\AMSP\coreServiceShell.exe coreFrameworkHost.exe – (Amsp) O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O4 - HKLM…\Run: [vjvdkxdqvi] C:\Windows\SysWow64\yxunfdusigfnxtjbypgsn.exe () O4 - HKLM…\Run: [vphvibngrkehmdob] C:\Users\xxx\AppData\Local\Temp\cxqftnaugavzfxjxq.exe () O4 - HKU\S-1-5-21-855442592-1378689504-1793004814-1001…\Run: [kvqis] C:\Users\xxx\kvqis.exe () O4 - HKU\S-1-5-21-855442592-1378689504-1793004814-1001…\Run: [mdsdndmckarrt] C:\Windows\SysWow64\yxunfdusigfnxtjbypgsn.exe () O4 - HKU\S-1-5-21-855442592-1378689504-1793004814-1001…\Run: [vjvdkxdqvi] C:\Users\xxx\AppData\Local\Temp\wtofvrgcqmjpxrfvqfu.exe () O4 - HKLM…\RunOnce: [qfsbjxesymb] C:\Windows\SysWow64\yxunfdusigfnxtjbypgsn.exe () O4 - HKLM…\RunOnce: [qjanzrcuewprvlv] C:\Users\xxx\AppData\Local\Temp\yxunfdusigfnxtjbypgsn.exe . () O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-21-855442592-1378689504-1793004814-1001…\RunOnce: [nfvhsjtktkcdgv] C:\Windows\SysWow64\lhbrgbpkxsotatgvpd.exe () O4 - HKU\S-1-5-21-855442592-1378689504-1793004814-1001…\RunOnce: [qfsbjxesymb] C:\Users\xxx\AppData\Local\Temp\jhdvmjzwlignwrgxtjzk.exe . () O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: ndrbkzhwdsih = vphvibngrkehmdob.exe () O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: cpahnzequ = C:\Users\xxx\AppData\Local\Temp\yxunfdusigfnxtjbypgsn.exe () O7 - HKU\S-1-5-21-855442592-1378689504-1793004814-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1 [2013-11-16 12:23:23 | 000,000,280 | -H-- | M] () – C:\Users\xxx\AppData\Local\afihfjgkgkpdtvrpspmefgw.edb [2013-02-24 18:07:47 | 000,057,344 | RHS- | C] () – C:\Windows\SysWow64\kvqis.exe [2013-02-24 18:07:47 | 000,057,344 | RHS- | C] () – C:\Users\xxx\kvqis.exe [2012-06-17 12:23:26 | 000,000,280 | -H-- | C] () – C:\Program Files (x86)\afihfjgkgkpdtvrpspmefgw.edb [2012-06-17 12:07:30 | 000,843,776 | RHS- | C] () – C:\Windows\yxunfdusigfnxtjbypgsn.exe [2012-06-17 12:07:30 | 000,843,776 | RHS- | C] () – C:\Windows\wtofvrgcqmjpxrfvqfu.exe [2012-06-17 12:07:30 | 000,843,776 | RHS- | C] () – C:\Windows\ppnhazrqhggpaxohfxpcyu.exe [2012-06-17 12:07:30 | 000,843,776 | RHS- | C] () – C:\Windows\jhdvmjzwlignwrgxtjzk.exe [2012-06-17 12:07:29 | 000,843,776 | RHS- | C] () – C:\Windows\SysWow64\yxunfdusigfnxtjbypgsn.exe [2012-06-17 12:07:29 | 000,843,776 | RHS- | C] () – C:\Windows\SysWow64\wtofvrgcqmjpxrfvqfu.exe [2012-06-17 12:07:29 | 000,843,776 | RHS- | C] () – C:\Windows\vphvibngrkehmdob.exe [2012-06-17 12:07:29 | 000,843,776 | RHS- | C] () – C:\Windows\SysWow64\vphvibngrkehmdob.exe [2012-06-17 12:07:29 | 000,843,776 | RHS- | C] () – C:\Windows\SysWow64\ppnhazrqhggpaxohfxpcyu.exe [2012-06-17 12:07:29 | 000,843,776 | RHS- | C] () – C:\Windows\SysWow64\lhbrgbpkxsotatgvpd.exe [2012-06-17 12:07:29 | 000,843,776 | RHS- | C] () – C:\Windows\lhbrgbpkxsotatgvpd.exe [2012-06-17 12:07:29 | 000,843,776 | RHS- | C] () – C:\Windows\SysWow64\jhdvmjzwlignwrgxtjzk.exe [2012-06-17 12:07:29 | 000,843,776 | RHS- | C] () – C:\Windows\SysWow64\cxqftnaugavzfxjxq.exe [2012-06-17 12:07:29 | 000,843,776 | RHS- | C] () – C:\Windows\cxqftnaugavzfxjxq.exe [2012-06-17 10:04:22 | 000,004,248 | -H-- | C] () – C:\Users\xxx\AppData\Local\ndrbkzhwdsihivclzhpseqrhvfodlahwml.zgp [2012-06-17 10:02:21 | 000,000,280 | -H-- | C] () – C:\Users\xxx\AppData\Local\afihfjgkgkpdtvrpspmefgw.edb :Files C:\Windows\SysWow64*.lnk autorun.inf /alldrives :Commands [emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż raport z usuwania i nowy log Skanuj.
PO kliknięciu wykonaj skryp pokazał się po 3-4 minutach zielony pasek i tak ładuje się potem odnowa i tak caly czas
Atis
(Atis)
16 Listopad 2013 13:27
#4
Nie wiem, co ładuje się od nowa, wiec postaraj się i dokładnie opisz problem.
Tak jak by OTL się zaciął pokazał się pasek taki co zawsze laduje się przy instalacji lecz po zresetowaniu laptopa jest okey, wykonuję skany i zaraz wrzucą Skany i Raport.
Atis
(Atis)
16 Listopad 2013 13:36
#6
Wykonaj skrypt w trybie awaryjnym.
Po uruchomieniu komputera naciskaj klawisz F8 i wybierz tryb awaryjny.
http://support.kaspersky.com/pl/kav7mp1 … 3238595#q1
Witam, miałem problem z internetem. Co do laptopa po wykonaniu tego wszyskiego co mi doradziłeś wszystko jest wporządku, antyvirus zainstalowany i wirusy usunięte. Nadal chcesz skany? mogę je podesłac w następnym tygodniu bo dopiero wtedy odzyskam internet w domu.
Atis
(Atis)
21 Listopad 2013 08:25
#8
Kliknij Skanuj i pokaż nowy log OTL bez Extras.