Wyłączone osłony anty-wirusowe

Gostman · 9 Sierpień 2014 18:38

Witam!

Atis · 9 Sierpień 2014 18:45

Uruchomione są procesy i usługi od tych programów.

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Pobierz Farbar Recovery Scan Tool 32-Bit Version

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.

Raporty umieść na http://wklej.org/ i podaj link.

Gostman · 9 Sierpień 2014 19:32

Dla pewności zrobię co napisałeś, ale muszę dodać, że osłony zaczęły działać. Nie wiem tylko czemu. Coś się przewinęło jakoby avast coś sam znalazł i zrobiłem restart bo był wymagany i teraz niby działa. Trochę mi głupio gdyby to było to, bo wcześniej Malwarebytes nic nie wykrył(a jemu bardziej ufam).

Atis · 9 Sierpień 2014 22:58

Dlaczego nie użyłeś opcji Usuń w Adwcleaner?

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

AppInit_DLLs: c:\progra~1\gsb779~1.ena => c:\Program Files\GS.Enabler [3041792 2014-01-01] ()
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
BHO: RoboSiaveR -> {7349D031-F1BC-6027-5B32-2310C0A50B4B} -> C:\ProgramData\RoboSiaveR\euVagGA.dll ()
FF Extension: SoaveNeewaAppz - C:\Users\Bartosz\AppData\Roaming\Mozilla\Firefox\Profiles\np1u6u9n.default\Extensions\iuua@dmgop.net [2014-08-09]
FF Extension: AlllaCheapPricE - C:\Users\Bartosz\AppData\Roaming\Mozilla\Firefox\Profiles\np1u6u9n.default\Extensions\jtaq@wmzoox.edu [2014-08-09]
FF Extension: FUNeDeAls - C:\Users\Bartosz\AppData\Roaming\Mozilla\Firefox\Profiles\np1u6u9n.default\Extensions\l49oe@ieyuhs.com [2014-08-09]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
U2 BBSvc; No ImagePath
S3 BBUpdate; No ImagePath
S3 cpuz136; \??\C:\Windows\TEMP\cpuz136\cpuz136_x32.sys [X]
S3 GPUZ; \??\C:\Windows\TEMP\GPUZ.sys [X]
S3 IntcAzAudAddService; system32\drivers\RTKVHDA.sys [X]
S3 MBfilt; system32\drivers\MBfilt32.sys [X]
S3 NTIOLib_1_0_4; \??\C:\Program Files\MSI\Live Update 5\NTIOLib.sys [X]
C:\ProgramData\RoboSiaveR
C:\AdwCleaner
C:\ProgramData\64effaf43c418b59
c:\Program Files\GS.Enabler
Task: {730978AC-95FE-4FDB-92B8-0094ACFA20B6} - System32\Tasks\{28924FE4-349A-4576-A0FB-E7184FB2126B} => Chrome.exe http://ui.skype.com/ui/0/6.0.0.126/pl/abandoninstall?page=tsProgressBar
Task: {A3BD55EA-EA4D-40B4-B153-D52BD2EDD957} - System32\Tasks\GS.Enabler-S-4560858878 => c:\programdata\quickset\gs.enabler\GS.Enabler.exe <==== ATTENTION
Task: C:\Windows\Tasks\GS.Enabler-S-4560858878.job => c:\programdata\quickset\gs.enabler\GS.Enabler.exe <==== ATTENTION
CMD: del /f /s /q %TEMP%\*.*

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.