Wirus wyłączył mi antywirusa i inne [OTL]

[pawunio]

Witam

Od wczoraj mam problem ponieważ zawiesił mi się Avast, Spybot, Daemon Tools i jeszcze kilka innych rzeczy, skanowałem online, ale nie pomaga. Bardzo proszę o pomoc. Poniżej log z OTL.

http://wklej.org/id/1092943/

Pozdrawiam

p.

[Atis]

Nie widać infekcji. Odinstaluj Spybot - Search & Destroy 2.

W trybie awaryjnym Avast nie będzie działać.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV:64bit: - File not found [Kernel | On_Demand | Stopped] – C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys – (esgiguard) [2013-02-23 13:44:03 | 000,006,484 | ---- | M] () – C:\Users\admin\AppData\Roaming\mozilla\firefox\profiles\zld4uz2b.default\searchplugins\BrowserProtect.xml [2013-02-23 13:44:24 | 000,001,294 | ---- | M] () – C:\Users\admin\AppData\Roaming\mozilla\firefox\profiles\zld4uz2b.default\searchplugins\delta.xml [2013-01-07 14:12:47 | 000,002,203 | ---- | M] () – C:\Users\admin\AppData\Roaming\mozilla\firefox\profiles\zld4uz2b.default\searchplugins\MyStart Search.xml O37 - HKU.DEFAULT…exe [@ = exefile] – Reg Error: Key error. File not found O37 - HKU\S-1-5-18…exe [@ = exefile] – Reg Error: Key error. File not found [2013-02-04 23:41:01 | 000,000,000 | —D | M] – C:\Users\admin\AppData\Roaming\DSite [2013-02-10 23:16:05 | 000,000,000 | —D | M] – C:\Users\admin\AppData\Roaming\OpenCandy [2013-02-23 13:43:31 | 000,000,000 | —D | M] – C:\Users\Kuba\AppData\Roaming\DSite :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

Dysk przeskanuj Dr.Web CureIt

Pobierz i uruchom TDSSKiller

Kliknij Start scan i jeśli coś wykryje wybierz Skip

Pokaż raport z tego programu: C:\TDSSKiller.wersja_data_czas_log.txt

[pawunio]

Skanuj:

http://wklej.org/id/1093025/

Usuwanie:

http://wklej.org/id/1093026/

TDSSKiller:

http://wklej.org/id/1093028/

Dr.Web nic nie wykrył

[Atis]

Napisałem, że masz system uruchomiony w awaryjnym, więc nie będzie działać antywirus.

Nie widać żadnej infekcji.

Uruchom AdwCleaner i kliknij Usuń.

Wklej i kliknij Wykonaj skrypt:

:OTL IE - HKU\S-1-5-21-3616889803-2799112866-2400149368-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.delta-search.com/?affID=1193 … 70027c4d7e

Uruchom OTL i kliknij Sprzątanie.

[pawunio]

Wywaliłem avasta bo mi nie pozwalał uruchomić kompa w trybie normalnym, próbowałem też z AVG to samo, bez antywirusa komp się uruchamia normalnie. Wysyłam logi z OTL (w trybie normalnym)

Extras:

http://wklej.org/id/1093355/

OTL:

http://wklej.org/id/1093357/

Pozdrawiam

p.

[Atis]

W logach nie widać infekcji.

Pobierz i uruchom Farbar Recovery Scan Tool 64-Bit Version

Klinij Scan i pokaż logi.

[pawunio]

FRST:

http://wklej.org/id/1093703/

Addition:

http://wklej.org/id/1093706/

[Atis]

Nie widać infekcji.

[pawunio]

Dzięki za rady. Przynajmniej innych programów już mi nie wywala i komp nieźle chodzi. Nie wiem tylko co z tym antywirusem… Pokombinuję z innymi antywirusami, może któryś zadziała.

Pozdrawiam

p.

[Atis]

W poglądzie zdarzeń błędy wskazujące na problem z licencją oraz z dyskiem:

http://windows.microsoft.com/pl-PL/wind … ent-Viewer

Error: (07/24/2013 06:42:07 PM) (Source: Winlogon) (User: ) Description: Aktywacja licencji systemu Windows nie powiodła się. Błąd 0x80070005.

Error: (07/24/2013 07:06:09 PM) (Source: Disk) (User: ) Description: W urządzeniu \Device\Harddisk0\DR0 wystąpił zły blok.

http://www.elektroda.pl/rtvforum/topic1467175.htm

http://dyski.cdrinfo.pl/artykuly/smart/

[pawunio]

Naprawiłem to CHKDSK, oledlg.dll było zepsute. Jeszcze raz dzięki.

Pozdrawiam

p.