Problem z przeglądarką i nie tylko

[jack68]

Objawy zainfekowania:
Mam ogromne kłopoty z uruchomieniem przeglądarki, np. teraz czekałem ok. 20 min. . Gdy już uda się w końcu uruchomić, to często zawiesza się i przerywa działanie. Podobnie jest ze wszystkimi programami, które uruchamiam na komputerze, np. Eksplorator Windowsa nie da się uruchomić lub też przerywa działanie, menadżera zadań Wndowsa poprzez Ctrl+Alt+Deleteteż się nie dawało uruchomić, aby zakończyć proces firefox.exe. Nie działa przywracanie systemu, pokazuje komunikat, że nastąpił błąd w czasie przywracania i wszystko zostaje bez zmian. I tak ze wszystkim.

Wykonywane działania:
Mam Bitdefendera Internet Security i Ashampoo Anti-Virus, skanowanie oprócz ciasteczek nic nie wykrywa, żadnych infekcji, nie pomogło również zresetowanie przeglądarki. Proszę o pomoc jak temu zaradzić, bo wszyscy twierdzą, że przez wirusy takie efekty, sam już nie wiem.

Logi:

Nawet OTL w czasie skanowania zawieszał się kilkakrotnie.

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[tachion]

OMG i pewnie używasz Bitdefendera 2013 i Ashampoo 2014 dublujesz zabezpieczenia,ciekaw jestem ile ci ramu zjadło

Ściągnij FRST

[Aby zobaczyć linki, zarejestruj się tutaj]

uruchom kliknij Scan,po zakończeni zostaną wygenerowane w pliki FRST.txt i Addition.txt wstaw je na forum.

[jack68]

Obu programów używam już od dłuższego czasu (prawie rok) i dotychczas nie było z tym problemu, wcześniej oczywiście miałem poprzednią wersję Ashampoo.

Oto wyniki skanowania:

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[tachion]

Tak jak pisałem już wcześniej dublowane są tu zabezpieczenia Ashampoo w zupełności wystarczy,program już w sobie posiada silnik Bitdefendera jak i Emsisoft

Odinstaluj:
USB FireWall 1.1.3

Popatrz jeszcze które programy są zbędne i je odinstaluj

Do notatnika wklej:

Kod:

FF Plugin: @pandonetworks.com/PandoWebPlugin - D:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
S3 esgiguard; \??\D:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [x]
D:\Users\Aga\AppData\Local\Temp\bitdefender_isecurity_[quickscan].exe
D:\Users\Aga\AppData\Local\Temp\htmlayout.dll
D:\Users\Aga\AppData\Local\Temp\install_flashplayer11x32_mssd_aih.exe
D:\Users\Aga\AppData\Local\Temp\install_reader10_en_mssd_aih.exe
D:\Users\Aga\AppData\Local\Temp\jre-6u35-windows-i586-iftw.exe
D:\Users\Aga\AppData\Local\Temp\jre-6u37-windows-i586-iftw.exe
D:\Users\Aga\AppData\Local\Temp\jre-7u13-windows-i586-iftw.exe
D:\Users\Aga\AppData\Local\Temp\jre-7u15-windows-i586-iftw.exe
D:\Users\Aga\AppData\Local\Temp\jre-7u17-windows-i586-iftw.exe
D:\Users\Aga\AppData\Local\Temp\jre-7u21-windows-i586-iftw.exe
D:\Users\Aga\AppData\Local\Temp\jre-7u25-windows-i586-iftw.exe
D:\Users\Aga\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe
D:\Users\Aga\AppData\Local\Temp\nv3DVStreaming.dll
D:\Users\Aga\AppData\Local\Temp\nvSCPAPI.dll
D:\Users\Aga\AppData\Local\Temp\nvStereoApiI.dll
D:\Users\Aga\AppData\Local\Temp\nvStInst.exe
D:\Users\Aga\AppData\Local\Temp\Quarantine.exe
D:\Users\Aga\AppData\Local\Temp\SHSetup.exe
D:\Users\Aga\AppData\Local\Temp\SkypeSetup.exe
D:\Users\Aga\AppData\Local\Temp\uninstall2509510.exe

Zapisz jako fixlist.txt i umieść obok FRST,następnie w programie kliknij Fix,pokaż raport po wykonaniu.

Ściągnij

[Aby zobaczyć linki, zarejestruj się tutaj]

Uruchom,kliknij w File > Savei zapisz jako AutoRuns.arn ,plik prześlij na jakiś hosting np.tu

[Aby zobaczyć linki, zarejestruj się tutaj]

i przedstaw na forum.

[jack68]

Tu jest raport po wykonaniu:

[Aby zobaczyć linki, zarejestruj się tutaj]

ściągnąłem Autoruns, ale nie wiem czy dalej dobrze zrobiłem i co mam przedstawić? sorry, ale się na tym nie znam.

[tachion]

Zrób i podaj nowe logi z OTL jak i FRST
Bez extras z OTL

Co do autoruns napisał co trzeba zrobić.

[jack68]

Na Bitdefenderze kończy mi się licencja, za miesiąc, to ją nie odnowię i zostawię tylko Ashampoo.

OTL :

[Aby zobaczyć linki, zarejestruj się tutaj]

FRST:

[Aby zobaczyć linki, zarejestruj się tutaj]

[tachion]

Do OTL wklej i wykonaj:

Kod:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- D:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys -- (esgiguard)
DRV - File not found [Kernel | On_Demand | Unknown] ---- (ab43r1wp)
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: D:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll File not found

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Local Page"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page =-
"Search Bar"=-

:Commands
[EMPTYTEMP]

Pokaż raport z wykonania

[jack68]

Tutaj raport:

[Aby zobaczyć linki, zarejestruj się tutaj]

[tachion]

To wszystko,przejdź do sprzątania w otl.

Wklej jeszcze na stronę raport z SecurityCheck

[Aby zobaczyć linki, zarejestruj się tutaj]

Uruchom kliknij w dowolny klawisz,poczekaj aż program zakończy działanie.

[jack68]

Tutaj raport z SecurityCheck:

[Aby zobaczyć linki, zarejestruj się tutaj]

[tachion]

Firefox tylko do aktualizacji.