Zawieszający się komp, Comarch Optima nie uruchamia się

Dla specjalistów Bezpieczeństwo
#1

Dzień dobry.

 

Uzbierało mi się trochę jakiegoś dziadostwa na kompie. Komp zaczął się zawieszać, blue screen itp

Najgorsze jest to, że przestał mi działać program księgowy Optima Comarchu.

 

Problem jest z pobraniem klucza licencji - “Zdalne wywołanie procedury nie powiodło się. (Wyjątek od HRESULT: 0x800706BE)”

Jak klikam na uruchom usługę, to wyskakuje comarchMLTray przestał działać i go wyłącza.

 

Fachowcy od nich już nad tym pracują, ale myślę, że wyczyszczenie dysku z wirusów itp też pewnie nie zaszkodzi.

 

skan OTL http://www.wklej.org/id/1358635/

 

skan extras http://www.wklej.org/id/1358633/

 

 

Miałem problem z wyszukiwarką, bo wskakiwały mi wyniki www.znalezclokalnie.com, czy jakoś podobnie, jakoś się z tym uporałem, to teraz pojawiło mi się search.conduit.com - ta strona się pojawia jak dodaje nowe okienko.

 

Często też ekran robi się czarny i po chwili wraca do normalności i pojawia się napis “sterownik ekranu odzyskał sprawność…”

ale czasem takie coś dzieje się 5 razy pod rząd po czym wyskakuje niebieski ekran i komp się wyłącza.

 

 

z góry dziękuję za pomoc

#2

Odinstaluj Ad-Aware SE Personal,Search Protect.Użyj AdwCleaner http://www.bleepingcomputer.com/download/adwcleaner/ z funkcji Skan(Szukaj) a następnie Clean(usuń) (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator). 

Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.

#3

skan FRST http://www.wklej.org/id/1358846/

 

skan Addition http://www.wklej.org/id/1358847/

 

skan AdwCleaner http://www.wklej.org/id/1358850/

 

 

po restarcie systemu wyskakuje najpierw, że ComarchMLTray przestał działać i został zamknięty, a potem to samo ze Skype’m

#4

Otwórz Notatnik i wklej:

HKLM\...\Run: [] = [X]
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {811942D3-D99E-4147-86B9-55C9FAA8AACD} URL = http://websearch.ask.com/redirect?client=ietb=ORJo=100000027src=kwq={searchTerms}locale=en_NLapn_ptnrs=^U3apn_dtid=^OSJ000^YY^NLapn_uid=74015383-96FA-4487-BAC8-95E7BDE2A70Fapn_sauid=3D54A7CA-4E4F-4A18-90D1-CCFA3D35CCEC
FF Extension: Ad-Aware Security Toolbar - C:\Users\Laptop\AppData\Roaming\Mozilla\Firefox\Profiles\ke719qi4.default\Extensions\{87934c42-161d-45bc-8cef-ef18abe2a30c} [2012-07-05]
R1 {9edd0ea8-2819-47c2-8320-b007d5996f8a}Gw; C:\Windows\System32\drivers\{9edd0ea8-2819-47c2-8320-b007d5996f8a}Gw.sys [52920 2014-04-28] (StdLib)
R1 {b99c8534-7800-48fa-bd71-519a46cdc7e1}Gw; C:\Windows\System32\drivers\{b99c8534-7800-48fa-bd71-519a46cdc7e1}Gw.sys [52928 2014-04-24] (StdLib)
S1 SBRE; \\C:\Windows\system32\drivers\SBREdrv.sys [X]
2014-05-11 19:24 - 2014-05-11 19:24 - 00728960 _____ (Enigma Software Group USA, LLC.) C:\Users\Laptop\Downloads\SpyHunter-Installer(1).exe
2014-05-06 08:31 - 2014-04-28 10:23 - 00052920 _____ (StdLib) C:\Windows\system32\Drivers\{9edd0ea8-2819-47c2-8320-b007d5996f8a}Gw.sys
2014-04-25 07:29 - 2014-04-24 12:34 - 00052928 _____ (StdLib) C:\Windows\system32\Drivers\{b99c8534-7800-48fa-bd71-519a46cdc7e1}Gw.sys

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST

#5

http://www.wklej.org/id/1359424/

#6

Skasuj folder C:\FRST.Użyj http://www.bleepingcomputer.com/download/tfc/ (uruchom TFC i kliknij Start).

#7

co teraz?