LOGI; proszę o sprawdzenie; problem z zaporą

[devilek]

Wrzucam logi z OTL i FRST. Byłbym bardzo wdzięczny za pomoc:)
A oto problem:
Nie mogę włączyć zapory windows (używam mcafee i doszedłem że z programem jest wszystko ok ale zapora systemowa nie działa; jak próbuje ją włączyć wyskakuje mi błąd: "Zapora systemu windows nie może zmienić niektórych ustawień. Kod błędu: 0x80070422"
Zapora jak i system były aktualizowane i krok po kroku próbowałem rozwiązać problem wg poradnik na stronie microsoft, z pominięciem punktu dot. usuwania oprogramowanie malware.

Dodatkowo podczas uruchamiania systemu wyskakuje poniższe okienko:
http://img24.otofotki.pl/obrazki/yr507_wshost.png
Błędy pojawiły się prawdopodobnie po tym jak usuwając jakimś programem 'malware' usunąłem wszystko co zasugerował i tak to się skończyło...

LOGI
OTL: http://www.wklej.eu/index.php?id=2348518342
FRST:
Extras http://www.wklej.eu/index.php?id=572e1a3969
FRST http://www.wklej.eu/index.php?id=94a30eaf16
Addition http://www.wklej.eu/index.php?id=b300d0f15c
Shortcut http://www.wklej.eu/index.php?id=1f9df23c9f
TDSSKiller: http://www.wklej.eu/index.php?id=fe2d6f12e3

[mateo8898]

Brak logu z Gmer otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p88736, uzupełnij.

FW: McAfee Firewall (Enabled)

W takim razie ten systemowy ma być wyłączony, pewnie McAfee uniemożliwia jego włączenie.

[devilek]

Czy log z Gmer jest konieczny? Mam problem z jego uruchomieniem.
Nie wiem do końca jak to działa ale to jest tak, że jak mam McAfee to systemowa zapora się wyłącza i działają wtedy w "zgodzie". Natomiast na chwile obecną to uruchamianie zapory jest niemożliwe - w McAfee przycisk włącz nie odpowiada a w systemowym jest to co opisałem.

[mateo8898]

Przydałby się Gmer, bo np. rootkita w FRST możemy nie zobaczyć. Ewentualnie TDSSKiller frst-otl-gmer-i-inne-poradnik-t13967-15.html#p120292

Nie wiem do końca jak to działa ale to jest tak, że jak mam McAfee to systemowa zapora się wyłącza i działają wtedy w "zgodzie"

Dokładnie, jeśli instalujesz inną zaporę to ta systemowa powinna być wyłączona.

[devilek]

Proszę, log z TDSSKiller: http://www.wklej.eu/index.php?id=fe2d6f12e3

[mateo8898]

Wklej do notatnika:

HKLM-x32\...\Run: [BCSSync] => C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [91520 2010-03-13] (Microsoft Corporation)
HKLM-x32\...\Run: [Adobe] => C:\ProgramData\Adobe\BD26C09.vbe [7300 2012-11-11] ()
HKU\S-1-5-21-2051475027-959905333-3868847807-1002\...\Run: [ALLUpdate] => C:\Program Files (x86)\ALLPlayer\ALLUpdate.exe [3510704 2014-07-23] (ALLPlayer Group Ltd.)
ProxyServer: [S-1-5-21-2051475027-959905333-3868847807-1002] => 10.0.0.100:3128
CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - No Path
2014-12-13 13:22 - 2014-12-13 13:43 - 00000000 ____D () C:\AdwCleaner
C:\ProgramData\Adobe
EmptyTemp:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Fix. Powstanie plik fixlog.txt, który podajesz na forum.
Następnie podaj nowe logi z FRST.

[devilek]

FIXLOG: http://www.wklej.eu/index.php?id=80fc362cbb
FRST nowy: http://www.wklej.eu/index.php?id=6ac2b4ff76

Problem z Windows Script Host znikł- za co bardzo dziękuję- natomiast problem z zaporą dalej aktualny.

[mateo8898]

Wykonaj http://www.fixitpc.pl/topic/6855-rekons ... u-windows/

[devilek]

ok tylko zanim zacznę spytam- to jest instrukcja pod system windows 7. Sprawdzi się na windows 8.1 ?

@edit
ah głupie pytanie. Wykonałem co trzeba i problem z rejestrem i zaporą znikł. Bardzo dziękuję Ci za poświęcony mi czas!

[mateo8898]

Kroki końcowe.

Wklej do notatnika:

DeleteQuarantine:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Fix

Przeczyść dysk oraz rejestr CCleaner (zakładka Cleaner i Rejestr)

Zainstaluj http://www.instalki.pl/programy/downloa ... hecky.html

[devilek]

wykonałem Fix w FRST, oczyściłem jak napisałeś ale za pomocą programu AVG PC TuneUp.

Jeżeli to wszystko to jeszcze raz wielkie dzięki!

[mateo8898]

To wszystko.