Proszę o sprawdzenie loga( problem z browsefox i a2zlyrics-1

[Borinho14]

Witam od niedawna na moim starym laptopie zaczęły dziać się złe rzeczy, zainstalowały mi się te dwa programy, a może i coś więcej o czym nie wiem. Na każdej stronie pojawiam mi się wiele banerów, gdy wyszukuje tematy w google, strona tak jakby co chwile sama się odświerza. Dodatkowo np serwis youtube działa w taki sposób, że wracając do karty z danym filmikiem on automatycznie ładuje się od początku. Usunąłem Deamona jednak STTDinst nie chce działać, wyskakuje komunikat: you must reboot previous operation. Co w takiej sytuacji zrobić?

[ToServeAndProtect]

przenoszę temat w odpowiednie miejsce, do BEZPIECZEŃSTWA i tam dalej odpowiednie osoby cię pokierują co dalej robić

[Borinho14]

Okej dzięki.

[NieWiem]

cześć

Musisz wyłączyć program AV na czas trwania tego skanowania.
Pobierz ZOEK.
Uruchom jako administrator.
W oknie programu wklej następujący skrypt:

Kod: Zaznacz wszystko

autoclean;
process;
systemspecs;
startupall;
filescrm;
firefoxlook;
chromelook;
skipfix-iedefaults;
installedprogs;
uninstall-list;
installer-list;


Upewnij się, że opcja Scan All Users jest zaznaczona.
Wciśnij Run Script i poczekaj na wynikowy raport. Przeklej go.

[Borinho14]

Dobra zrobiłem to : http://www.wklej.org/id/1356069/

[NieWiem]

Musisz wyłączyć program AV na czas trwania tego skanowania.
Uruchom ZOEK jako administrator.
W oknie programu wklej następujący skrypt:

Kod: Zaznacz wszystko

a2zLyrics-1;u
webget;u
C:\Program Files\webget;fs
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows];r
"AppInit_DLLs"="";r


Upewnij się, że opcja Scan All Users jest zaznaczona.
Wciśnij Run Script i poczekaj na wynikowy raport. Przeklej go.

Następnie
Pobierz FRST w wersji zgodnej z Twoim systemem - 32bit.
Zapisz na pulpicie, uruchom, kliknij scan.
Wygeneruje dwa logi. Obydwa załączyć na forum.

[Borinho14]

Raport z ZOEK : http://wklej.org/id/1356233/

Raporty z FRST :

FRST - http://wklej.org/id/1356237/

Addition - http://wklej.org/id/1356241/

[NieWiem]

Jeszcze trochę roboty.

Musisz wyłączyć program AV na czas trwania tego skanowania.
Uruchom ZOEK jako administrator.
W oknie programu wklej następujący skrypt:

Kod: Zaznacz wszystko

[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\currentversion\image file execution options\bitguard.exe]l;r
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\currentversion\image file execution options\bprotect.exe];r
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\currentversion\image file execution options\browserdefender.exe];r
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\currentversion\image file execution options\browserprotect.exe];r
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager\appcertdlls];r
"x86"=-;r
"x64"=-;r
Update webget;s
Util webget;s
{9edd0ea8-2819-47c2-8320-b007d5996f8a}t;s
{c83c7c03-36f9-4f8f-aa6d-c837575d4eca}t;s
C:\Program Files\Movies Toolbar;fs
C:\WINDOWS\system32\Drivers\{9edd0ea8-2819-47c2-8320-b007d5996f8a}t.sys;f
C:\WINDOWS\system32\Drivers\{c83c7c03-36f9-4f8f-aa6d-c837575d4eca}t.sys;f


Upewnij się, że opcja Scan All Users jest zaznaczona.
Wciśnij Run Script i poczekaj na wynikowy raport. Przeklej go.

Następnie poproszę o nowy raport z FRST z zaznaczoną opcją Addition.txt

[Borinho14]

Przepraszam za zwłoke.

ZOEK : http://wklej.org/id/1356387/

Dodano Dzisiaj, 14:24:
Addition : http://wklej.org/id/1356399/

FRST: http://wklej.org/id/1356400/

[NieWiem]

Niestety, ale wygląda mi na to, że autousuwanie ZOEKa dobrało się do instalacji Aviry, która jest zbundlowana z Askiem i dlatego nie działa aktualnie usługa WebGuard. Pytanie co robimy - zostawiamy zdefektowaną Avirę (nie zalecam) czy deinstalacja i ponowna instalacja. Alternatywnie mogę próbować przywrócić to wszystko na swoje miejsce w rejestrze w w systemie plików i jest szansa, że zastartuje. Wybieraj.

Reszta później.

[Borinho14]

Czyli pierwszą opcją jest zwyczajne odinstalowanie Aviry i ponowne jej zainstalowanie?

[NieWiem]

Pierwszą opcją jest zostawienie jak jest - Avira działa oprócz modułu WebGuard.

[Borinho14]

Dobrze faktycznie przekręciłem, odinstaluje avire i zainstaluje jeszcze raz to przecież żaden problem, po co mi wadliwy program.

[NieWiem]

Skoro tak, to po ponownym zainstlowaniu aviry proszę o nowe raporty z FRST z zaznaczoną opcją addition.