Opera Brak Odpowiedzi

[jozukisa]

Witam, wczoraj wracając ze szkoły usiadłem od razu na kompa, i patrzę że już coś moi młodsi bracia pobierali, chcieli pograć GTA SA.  Wiedząc że to kupa wirusów od razu to usunąłem, po czym chciałem sobie wejść na opere ale nie mogłem bo spotkało mnie takie coś(w załączniku). Użyłem CCleanera,MBAM i ADWcleaner'a myśląc że to zadziała ale się myliłem. Więc odinstalowałem opere i jeszcze raz zainstalowałem ale to nie pomogło. Dodam że Opera Next też nie działa, ale mozilla czy chrome działa.

[jozukisa]

Nie wiedziałem na jaką stronę wrzucać te logi, chciałem tutaj jako tekst w spoilerze. Ale się nie wysyłało nie wiem dlaczego. Aha i nie mogłem znaleźć logów z AdwCleaner.
 
1.MBAM(Tu jak skanowałem to dostałem dwa pliki, Protection Log i Scan Log. Więc je wrzucam)
Protection Log MBAM - cyz
Scan Log - yz
 
2.FRST(Tu dostałem trzy pliki po skanie Addition,FRST,Shortcut)
Addition - xyz
FRST - xyz

Shortcut - xyz
3.GMER(Tu jeden plik)

xyz

 

 

Usuwam, bo reflinki :P /DnaloP

[Janusz.]

Logi czyste. Problem powinien zniknąć po deinstalacji tych dwóch antywirusów. 

[jozukisa]

Okej, zrobiłem to co chciałeś

 

Fixlog - http://wklej.to/MRhqy

 

A tu dam nowe logi z FRST

 

FRST - http://wklej.to/Znz2z

 

Addition - http://wklej.to/MDq0z

 

Shortcut - http://wklej.to/rI9id

 

A avasta i 360 Total Security usunę jutro, bo teraz idę spąć.

[Janusz.]

 

Użyłem CCleanera,MBAM i ADWcleaner'a

 

Głupota, jeszcze więcej do naprawiania będzie. Podeślij logi z MBAM oraz Adwcleaner (skan oraz usuwanie) oraz wykonaj logi FRST + GMER www.mpcforum.pl/topic/1364875-jak-wykonać-logi/Użyłem CCleanera,MBAM i ADWcleaner'a

[Janusz.]

Sprawdzę jak będę miał czas, na 100% dziś do 21. 

 

 

 

W systemie działają 3 antywirusy

AV: avast! Antivirus (Disabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}

AV: 360 Total Security (Disabled - Up to date) {2B66EE1E-E5C8-C2F7-648F-4E55AC68D37D}

AS: 360 Total Security (Disabled - Up to date) {90070FFA-C3F2-CD79-5E3F-7527D7EF99C0}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: avast! Antivirus (Disabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}

 

Do deinstalacji Avast oraz 360 Total Security, WD w 100% starczy. 

 

Do deinstalacji również idzie nieaktualne oprogramowanie Java.

 

Java 7 Update 80 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F03217080FF}) (Version: 7.0.800 - Oracle)

Java 8 Update 40 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86418040F0}) (Version: 8.0.400 - Oracle Corporation)

Java 8 Update 60 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86418060F0}) (Version: 8.0.600.27 - Oracle Corporation)

Java 8 Update 66 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86418066F0}) (Version: 8.0.660.17 - Oracle Corporation)

 

(Pod koniec czynności zainstalujemy nową)

 

Czyszczenie: 

 

Closeprocesses:
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
HKU\S-1-5-21-591263515-1300603386-3751182040-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
HKU\S-1-5-21-591263515-1300603386-3751182040-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = www.google.com
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-591263515-1300603386-3751182040-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-591263515-1300603386-3751182040-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.interia.pl/#utm_source=instalki1&utm_medium=installer&utm_campaign=instalki1&iwa_source=installer_instalki
FF Homepage: hxxps://www.malwarebytes.org/restorebrowser//?type=hp&ts=1455896176&z=9b403aa9681f7b75fc67c81gez4w5w0b9t5q8g6mfq&from=amt&uid=hitachixhts547550a9e384_j2110051klxyaaklxyaax
FF NetworkProxy: "autoconfig_url", "file:///C:/Users/Tomek/Desktop/LoLVOChanger_v2.0.1/Proxy.pac"
FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2015-12-10]
FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\360\Total Security\safemon\webprotection_firefox
FF Extension: 360 Internet Protection - C:\Program Files (x86)\360\Total Security\safemon\webprotection_firefox [2015-11-21]
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\62A5A22A0F5EDA760225185722B1678662A5 [2015-10-10] <==== UWAGA
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Brak pliku]
FF Plugin: @microsoft.com/GENUINE -> disabled [Brak pliku]
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [X]
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
S3 ewusbmbb; system32\DRIVERS\ewusbwwan.sys [X]
S3 ew_hwusbdev; system32\DRIVERS\ew_hwusbdev.sys [X]
S3 ew_usbenumfilter; system32\DRIVERS\ew_usbenumfilter.sys [X]
S3 huawei_cdcacm; system32\DRIVERS\ew_jucdcacm.sys [X]
S3 huawei_cdcecm; system32\DRIVERS\ew_jucdcecm.sys [X]
S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [X]
S3 huawei_ext_ctrl; system32\DRIVERS\ew_juextctrl.sys [X]
S3 huawei_wwanecm; system32\DRIVERS\ew_juwwanecm.sys [X]
U3 kwddykog; \??\C:\Users\Tomek\AppData\Local\Temp\kwddykog.sys [X]
Task: {063D4B76-119D-44F5-B8E6-E46F8072F32D} - System32\Tasks\Touch Download => Rundll32.exe "C:\Users\Tomek\AppData\Local\Touch Download\xBin\TouchDownload.dll",#3 <==== UWAGA
Task: {18363808-1817-4365-BEC5-F9EFD4A7549E} - \Web Protector Plus -> Brak pliku <==== UWAGA
Task: {304F76C9-70A4-4B69-B05C-20A6445D7DCA} - \Web Protector Plus Server -> Brak pliku <==== UWAGA
Task: {D2B3B974-8393-44EA-809A-FC71923EB971} - \Microsoft\Windows Defender\MpIdleTask -> Brak pliku <==== UWAGA






CMD: dir /a "C:\Users\Tomek\appdata\Local"
CMD: dir /a "C:\Users\Tomek\appdata\Roaming"
CMD: dir /a "C:\Users\Tomek\appdata\Locallow"
CMD: dir /a "C:\Program Files (x86)"
CMD: dir /a "C:\Program Files"
CMD: dir /a "C:\ProgramData"
RemoveProxy:
Hosts:
EmptyTemp:

 

Zapisz jako Fixlist.txt, umieść obok FRST i kliknij FIX/Napraw. Po restarcie utworzy się plik FIXLOG.txt zamieść go na forum. Wykonaj nowe logi FRST i zamieść je na forum. 

 

 

+

 

Przeklej.org zawiera reflinki, nie wstawiaj linku od nich. Polecam załącznik albo wklej.to :P

[jozukisa]

Mam dziwny problem, nie mogę odinstalowywać avasta czy 360 total seciurity. Pokazuje mi się okienko avasta i nam napisanę tam tak(biorę to teraz z pamięci, bo teraz jestem na tel)"odinstalowywanie jakis tam folder avasta/folder avasta/folder avasta/plik". Zostawiłem komputer na kilka h i nic, próbowałem kilka razy. A z 360 mam tak że cały czas mam napis "uninstall" Też nie mogę wyłączyć komputera. Klikam zamknij pi czym pojawia mi się napus "trwa zamykanie" to samo jest jak chce dać hibernację.

[Janusz.]

W trybie awaryjnym spróbuj