Nie mogę włączyć firewall'a

[Lisek245]

Cześć, mam problem otóż nie mogę włączyć firewalla, gdy chce go włączyć wyskakuje mi "użyj ustawień zalecanych" gdy to klikam to nic się nie dzieje, po wejściu w ustawienia zaawansowane pokazało się coś takiego: http://imgur.com/MIhXLrd
do tego komputer bardzo mocno się zawiesza co jakiś czas, sprawność odzyskuje po 2-3 minutach.
Logi z FRST:
http://speedy.sh/f824N/Logs.rar

[ordynat]

Nie widzę tu żadnej infekcji.

1) Otwórz Notatnik i wklej w nim:

HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-541975210-356494293-1922656027-1000\...\Run: [Voobly] => [X]
URLSearchHook: HKU\S-1-5-21-541975210-356494293-1922656027-1000 - (No Name) - {5c5b9468-d672-4eb7-b52f-b5afabf28c5b} - No File
SearchScopes: HKU\.DEFAULT -> {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL =
SearchScopes: HKU\S-1-5-21-541975210-356494293-1922656027-1000 -> {C1CE775D-0B3D-47ED-AA6D-DFBD1A49C821} URL = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.10025&barid={B55036B1-4DA2-11E1-8606-0024BE782DF8}
SearchScopes: HKU\S-1-5-21-541975210-356494293-1922656027-1000 -> {D8473FDA-8D25-4BB1-9E18-4C8E265CEB0B} URL = http://search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&type=302398&p={searchTerms}
BHO: No Name -> {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} -> No File
BHO-x32: HP Print Enhancer -> {0347C33E-8762-4905-BF09-768834316C61} -> No File
BHO-x32: No Name -> {11111111-1111-1111-1111-110411851159} -> No File
BHO-x32: No Name -> {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} -> No File
BHO-x32: No Name -> {5C255C8A-E604-49b4-9D64-90988571CECB} -> No File
BHO-x32: HP Smart BHO Class -> {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} -> No File
Toolbar: HKLM - No Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
Toolbar: HKLM-x32 - No Name - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - No File
Toolbar: HKU\S-1-5-21-541975210-356494293-1922656027-1000 -> No Name - {5C5B9468-D672-4EB7-B52F-B5AFABF28C5B} - No File
FF Plugin HKU\S-1-5-21-541975210-356494293-1922656027-1000: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll No File
StartMenuInternet: Google Chrome.CBZLW7VQIXGPLVIZCBGDSPRDHQ - C:\Users\Sławek\AppData\Local\Google\Chrome\Application\chrome.exe
S3 btwaudio; system32\drivers\btwaudio.sys [X]
S3 btwavdt; \SystemRoot\system32\DRIVERS\btwavdt.sys [X]
S3 btwl2cap; system32\DRIVERS\btwl2cap.sys [X]
S3 btwrchid; \SystemRoot\system32\DRIVERS\btwrchid.sys [X]
S3 FairplayKD; \??\C:\ProgramData\MTA San Andreas All\Common\temp\FairplayKD.sys [X]
S0 jibqxu; System32\drivers\hdxbam.sys [X]
S3 pccsmcfd; system32\DRIVERS\pccsmcfdx64.sys [X]
S3 WinRing0_1_2_0; \??\C:\Program Files (x86)\IObit\Game Booster 3\Driver\WinRing0x64.sys [X]
C:\Windows\Minidump\*.dmp
C:\found.00*
C:\Users\Sławek\AppData\Roaming\OpenCandy
CustomCLSID: HKU\S-1-5-21-541975210-356494293-1922656027-1000_Classes\CLSID\{1423F872-3F7F-4E57-B621-8B1A9D49B448}\InprocServer32 -> C:\Users\Sławek\AppData\Local\Google\Update\1.3.27.5\psuser_64.dll No File
Task: {244268F4-3C25-478C-920F-0F80D997191E} - \AdobeFlashPlayerUpdate 2 No Task File <==== ATTENTION
Task: {2E2396A0-01CF-495D-9C82-319CFFFDC1F0} - System32\Tasks\{91F183A9-ED75-496A-AFD5-89511EAB7DFA} => pcalua.exe -a F:\Setup.exe -d F:\
Task: {4589FD7B-9DC8-41BE-8BAB-9949467557E1} - System32\Tasks\{6A3D4E5F-3130-435E-A653-EB3102222020} => pcalua.exe -a "C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" -c /uninstall PROHYBRIDR /dll OSETUP.DLL
Task: {45CDF17D-C2FE-4EA0-88A5-01587996F1D8} - \AdobeFlashPlayerUpdate No Task File <==== ATTENTION
Task: {6526B107-CD18-4991-9DBD-0E1525ACC497} - System32\Tasks\{C4401550-94D7-4439-AFC0-93696E1B5823} => pcalua.exe -a F:\D-Link.exe -d F:\
Task: {6B1F0559-D2BF-4F98-A1FA-ECE1507C7180} - System32\Tasks\EPUpdater => C:\Users\SAWEK~1\AppData\Roaming\BABSOL~1\Shared\BabMaint.exe <==== ATTENTION
C:\Users\SAWEK~1\AppData\Roaming\BABSOL~1
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\avgua32.exe" /f
Task: {6BED192F-8B8A-4F5D-9927-70D5FF365216} - System32\Tasks\{AE7D772E-07F5-4888-A339-B112504FB198} => pcalua.exe -a C:\Windows\system32\Samsung_USB_Drivers\VTP_6810\SSCEUninstall.exe
Task: {77E2C10B-0D68-43ED-991F-839BB3A3C09B} - System32\Tasks\{151D425D-4A6D-47F1-A175-1BF9CB9B3D91} => pcalua.exe -a C:\Users\Sławek\Desktop\nowegg_www_SoftMania_pl.exe -d C:\Users\Sławek\Desktop
Task: {36EE0F7D-8EF0-4FF8-B742-CDA1F2F5A31C} - System32\Tasks\{30374184-B753-4D70-88CE-A7C0C548BC3F} => pcalua.exe -a "C:\Users\Sławek\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2PNOIPB0\Zalacznik%20nr%204%20Specyfikacja%20techniczna[1].exe" -d C:\Users\Sławek\Desktop
Task: {3C8CB554-9C23-4BA1-B42A-70CBF2FF54FC} - System32\Tasks\{130E6233-7EAC-40DF-921E-4CAF800E01E1} => pcalua.exe -a "C:\Program Files (x86)\Common Files\InstallShield\Driver\8\Intel 32\IDriver.exe" -c /M{C6AED51F-9C8F-4403-AAB9-CF6CCEB9D266}
Task: {8B0F775E-1DB7-4318-9A10-BD8C96CE292E} - System32\Tasks\{F7D23F03-8936-40DD-8F06-DBF980EC93A4} => pcalua.exe -a C:\Users\SAWEK~1\AppData\Local\Temp\HpUpdate\15152\CPE_RDV_ALERT_hpu_001_007.exe -d C:\Users\SAWEK~1\AppData\Local\Temp\HpUpdate\15152
Task: {8B46F0BC-1BB9-4988-B883-ACAC36015968} - System32\Tasks\BonanzaDealsLiveUpdateTaskMachineCore => C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe <==== ATTENTION
C:\Program Files (x86)\BonanzaDealsLive
Task: {97CEACCA-9A08-4488-AA48-9883DED0BF80} - System32\Tasks\{A8AB5AE2-BBE9-469F-8B1D-932C41E2502C} => pcalua.exe -a "C:\Users\Sławek\Documents\Downloads\Nowy folder\Nowy folder (3)\Nowy folder (3)\Nowy folder (3)\Nowy folder (3)\Nowy folder\18WoS American Long Haul Spolszczenie.exe" -d "C:\Users\Sławek\Documents\Downloads\Nowy folder\Nowy folder (3)\Nowy folder (3)\Nowy folder (3)\Nowy folder (3)\Nowy folder"
Task: {9D168AD3-B383-43A6-AC3C-32C1B6BAB599} - System32\Tasks\BonanzaDealsLiveUpdateTaskMachineUA => C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe <==== ATTENTION
Task: {9F5EADB3-E450-4E8E-BD1E-6656ADC9CEDC} - System32\Tasks\{E9CF23C6-561B-45F8-A4B9-523EA51650BB} => pcalua.exe -a "C:\Users\Sławek\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2F6EX3J0\zalacznik%20nr3%20%20dokumentacja%20projektowa.part1[1].exe" -d C:\Users\Sławek\Desktop
Task: {A30E3737-0DB4-4A0F-8E1A-44F73CE03F9E} - System32\Tasks\BonanzaDealsUpdate => C:\Program <==== ATTENTION
Task: {AF6F8184-970B-41D1-883C-97860B4E6104} - System32\Tasks\{677F10B0-FDB9-460C-9E6D-75FE2561A519} => Iexplore.exe http://ui.skype.com/ui/0/4.1.0.179.259/pl/abandoninstall?source=lightinstaller&amp;page=tsInstall&amp;installinfo=google-toolbar:notoffered;toolbarpresent,google-chrome&#058;notoffered;systemlevelpresent
Task: {B58A144F-F1D3-4970-9534-4FEF72B8C3EC} - System32\Tasks\{CBA4CFD2-D85E-41B1-9C41-C16EF7BB86A4} => pcalua.exe -a "C:\Users\Sławek\Downloads\Dokumentacja tech. dla części Nr 1 - rozbudowa oczyszczalni ścieków.exe" -d C:\Users\Sławek\Downloads
Task: C:\Windows\Tasks\AmiUpdXp.job => C:\Users\Sławek\AppData\Local\30004\a24726.exe <==== ATTENTION
Task: C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job => C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe <==== ATTENTION
Task: C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job => C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe <==== ATTENTION
c:\Users\Sławek\AppData\Local\30004
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix.

2) Zrób log z Farbar Service Scanner >http://download.bleepingcomputer.com/farbar/FSS.exe (do skanowania zaznacz wszystko).
.

[Lisek245]

Infekcja jest napewno, gdy tylko pobrałem FRST lub OTL avast z miejsca ustawiał te pliki jako wirus i nie mogłem ich otworzyć, dopiero wyłączenie go pozwoliło mi je otworzyć, poniżej logi:
http://speedy.sh/t2as3/FSS.rar

[ordynat]

Do Notatnika wklej:

Kod: Zaznacz wszystko

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall"=dword:00000001



Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> FIX.REG >>
plik uruchom (dwuklik i OK).
Zrestartuj komputer.
.