Nie można zainstalowac antywira, błędy i komunikaty

[kokodzambo]

Dwa dni temu skonczyla się licencja na testowego antywirusa i przy próbie instalacji nowego (Eset, Kaspersky, Avast) wyskakiwały błędy i komunikaty, że byc może jest to spowodowane jakims wirusem.

Gmer http://www.wklej.eu/index.php?id=64bbc3b65f
OTL http://www.wklej.eu/index.php?id=b7db6a25f2
OTL Extra http://www.wklej.eu/index.php?id=8fe95cba32

Proszę o pomoc

[mateo8898]

Widzę, że był tutaj używany ComboFix, więc podaj log, który wtedy utworzył.

Pobierz The Avenger w pole Input script here wklej poniższy tekst:

Files to delete:
C:\WINDOWS\system32\drivers\utiznzyw.sys

Drivers to delete:
utiznzyw

Registry values to delete:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run | KernelFaultCheck
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run | NeroFilterCheck
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run | SoundMan
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run | TkBellExe
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run | WinampAgent

klikasz Execute Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu wklej raport na forum C:\avenger.txt + nowe logi z OTL + nowy log z Gmer.

[kokodzambo]

Combofix zostal bezmyslnie uruchomiony i pozniej usuniety razem z logiem

Avenger http://www.wklej.eu/index.php?id=b9e6d1d003

OTL http://www.wklej.eu/index.php?id=85d8307af7
Extras http://www.wklej.eu/index.php?id=3405e9eef9

Pod koniec pierwszej proby szukania przez Gmer komp sie zresetowal.
Za drugim razem pokazal tylko to:
Gmer http://www.wklej.eu/index.php?id=83e682caed

Edit: Do tego wygląd systemu zmienil sie na klasyczny Windows (chyba stało się to po wylaczeniu komunikaty Just-in-time Debugera)

[mateo8898]

Ok, więcej tu nic nie widać.

W OTL kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Po wykonaniu powyższych napisz, czy możesz już zainstalować antywira.

[kokodzambo]

Przy skanowaniu Malwarebytes C wyglądał na czysty, D również, w E znalazl juz 23 zainfekowane obiekty kiedy nagle zatrzymal sie i wyskoczyl komunikat



Po usunieciu komunikatu program sie wylaczyl.
Przy kolejnej próbie było oczywiscie to samo

[mateo8898]

Wykonaj to co w tym temacie http://peb.pl/windows/196224-visual-jus ... rudne.html
Następnie włącz skanowanie ponownie (tylko już bez dysku C i D, skoro są czyste).

[kokodzambo]

Malwarebytes skonczyl prace juz bez zastrzymania.
Zainfekowane pliki zostaly usuniete

http://www.wklej.eu/index.php?id=5fe806dc90

Po restarcie bylo sprawdzenie C
Nie wiem dlaczego ale Kaspersky sicagal sie godzine (wczoraj trwalo to mniej niz 10 min) i nie chcial sie zainstalowac.



edit Avast tez sie nie instalowal


Kwarantanna z Malwarebytes zostala wyczyszczona ale przy probie ponownego uruchomienia tego programu wyskoczyl komunikat o pobraniu nowej wersji programu, wiec odinstalowalam ten stary i uruchomilam komp ponownie.
Niedlugo po uruchomieniu przegladarki sam sie jeszcze raz zresetowal.

[mateo8898]

Coś mi się tu nie podoba. W takim razie zrób jeszcze pełne skanowanie Dr.Web CureIt - jeśli coś znajdzie wylecz/usuń i daj raport (Plik Zapisz Listę Raportu)

Zobaczymy co ten skaner powie.