Combofix widzi avasta, mimo iż nie jest zainstalowany

[grabowiec]

Od razu zaznaczam że nie mam zainstalowanego avasta a mimmo wszystko combofix kazal mi go wylaczyc przed uruchomieniem. nie wiem co jest wiec podaje :komunikat jaki mi sie wyswietla:

Combofix wykryl ze ochrona rezydentalna nastepujacych programow jest aktywna:

antywirus: avast 4.8.1229


antywirusy moga przeszkadzac w dzialaniu combofix. prosze wylaczyc te programy.

Problem w tym ze ja nie mam avasta.Mialem go dawno temu ale juz nie mam. Skanowanie rejestru nic nie daje,menedzer zadan windows go nie widzi, skanowanie esetem tez nic nie wykrylo.Przez to nie moge nawet uruchomic Combofixa zeby mi sprawdzil czy cos jest nie tak.POMOCY JAK KTOS MA POMYSL JAK TO ZROBIC TO BEDE WDZIECZNY!!DZIEKI Z GÓRY!!

[mateo8898]

Przez to nie moge nawet uruchomic Combofixa zeby mi sprawdzil czy cos jest nie tak

ComboFix to silnie ingerujące w system narzędzie, którego się używa tylko w przypadku ciężkich infekcji, a nie "żeby sprawdził czy coś jest nie tak". Jego użycie może się różnie skończyć. Proszę go nie uruchamiać, tylko podać logi z: OTL i GMER

[grabowiec]

przesylam w takim razie log z otl

http://www.wklej.eu/index.php?id=64c73dd490

i extras

http://www.wklej.eu/index.php?id=818093b551

z góry dzieki

[grabowiec]

Przesylam tez log z GMER-u


http://www.wklej.eu/index.php?id=5dfe1c9aae

Jeszcze raz z góry dzieki, mam nadzieje ze ktos pomoze

[mateo8898]

Usuń resztki po Avaście tym narzędziem http://www.instalki.pl/programy/downloa ... ility.html (uruchamiasz w trybie awaryjnym)

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
SRV - File not found [Disabled | Stopped] -- -- (SoundMAX Agent Service (default))
IE - HKU\S-1-5-21-839522115-1659004503-1801674531-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.ask.com?o=15003&l=dis
IE - HKU\S-1-5-21-839522115-1659004503-1801674531-1004\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask.com)
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.startup.homepage: "http://www.ask.com?o=15003&l=dis"
FF - prefs.js..keyword.URL: "http://websearch.ask.com/redirect?client=ff&src=kw&tb=SPC2&o=15000&locale=en_US&q="
[2010-03-30 21:45:37 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Maciekk.MACIEK\Dane aplikacji\Mozilla\Firefox\Profiles\jbv1bie0.default\extensions\[email protected]
[2010-03-30 21:45:38 | 000,002,425 | ---- | M] () -- C:\Documents and Settings\Maciekk.MACIEK\Dane aplikacji\Mozilla\Firefox\Profiles\jbv1bie0.default\searchplugins\askcom.xml
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - No CLSID value found.
O2 - BHO: (Sopcast Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask.com)
O3 - HKLM\..\Toolbar: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O3 - HKLM\..\Toolbar: (Sopcast Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask.com)
O3 - HKU\S-1-5-21-839522115-1659004503-1801674531-1004\..\Toolbar\WebBrowser: (Sopcast Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask.com)
O9 - Extra 'Tools' menuitem : Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - Reg Error: Key error. File not found
O20 - Winlogon\Notify\!SASWinLogon: DllName - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll File not found
O28 - HKLM ShellExecuteHooks: {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - Reg Error: Key error. File not found

:Files
C:\Program Files\Ask.com
C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Program Files\SopCast\adv\SopAdver.exe"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{86D4B82A-ABED-442A-BE86-96357B70F4FE}"=-

:Commands
[emptytemp]
[resethosts]

Klikasz Run Fix. Dajesz log z usuwania + nowe logi z OTL

[grabowiec]

log z usuwania

http://www.wklej.eu/index.php?id=84d40ddf07

[grabowiec]

nowy log

http://www.wklej.eu/index.php?id=bfd7202bdc

[mateo8898]

Log z OTL ucięty, popraw.

[grabowiec]

poprawiony log z otl


http://www.wklej.eu/index.php?id=a93741bb0d

[mateo8898]

W OTL wklej:

:OTL
O4 - HKLM..\Run: [KernelFaultCheck] File not found

Klikasz Run Fix, później CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zainstaluj SP3 http://www.instalki.pl/programy/downloa ... ack_3.html

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) http://www.instalki.pl/programy/downloa ... _8_XP.html

Zainstaluj jakiegoś antywira.