TA STRONA UŻYWA COOKIE. Dowiedz się więcej o celu ich używania i zmianie ustawień cookie w przeglądarce. Korzystając ze strony wyrażasz zgodę na używanie cookie, zgodnie z aktualnymi ustawieniami przeglądarki.
Od dnia 25.05.2018 r. na terenie Unii Europejskiej wchodzi w życie Rozporządzenie Parlamentu Europejskiego w sprawie ochrony danych osobowych. Prosimy o zapoznanie się z polityką prywatności oraz regulaminem serwisu  [X]

Windows 7 odinstalowywuje antywirusa

Tematyka związana z produktami firmy Microsoft.
Wyślij odpowiedź

Windows 7 odinstalowywuje antywirusa

Postprzez janusz105755 » 19 Sie 2011, 11:52

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:5.0) Gecko/20100101 Firefox/5.0

Sprawa przedstawia się następująco:
Posiadam Windows 7 Ulimate 64 i do tej pory AVG 9 (pełną wersję, ważną do 2012 r)
Podczas pracy systemu, Win sam się zamknął i uruchomił w trybie awaryjnym, po czym znowu się zamknął (zaraz po zalogowaniu).
Uruchomił się ponownie, bez antywirusa - antywirus po prostu zniknął, nie było go nigdzie. Zainstalowałem AVG jeszcze raz i znów to samo.
Podejrzewam, że może być to jakaś infekcja...
a i jeszcze jedno, do autostartu doszły jakieś programy: http://www.fotoszok.pl/show.php/583343_ ... u.png.html, przedtem były tylko 2 (GG iAVG)
Proszę o pomoc :)
janusz105755
Forumowicz
Forumowicz
 
Posty: 90
Dołączenie: 26 Wrz 2010, 18:19
Góra

Re: Windows 7 odinstalowywuje antywirusa

Postprzez mateo8898 » 19 Sie 2011, 12:47

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:6.0) Gecko/20100101 Firefox/6.0

Infekcja jak byk. Podaj logi z OTL
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra

Re: Windows 7 odinstalowywuje antywirusa

Postprzez janusz105755 » 19 Sie 2011, 13:04

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:6.0) Gecko/20100101 Firefox/6.0

http://wklej.org/id/579089/ i http://wklej.org/id/579090/
pobrałem i zainstalowałem Kasperskiego, ale z nim tak jak można byłło się domyślić - efekt taki sam
janusz105755
Forumowicz
Forumowicz
 
Posty: 90
Dołączenie: 26 Wrz 2010, 18:19
Góra

Re: Windows 7 odinstalowywuje antywirusa

Postprzez mateo8898 » 19 Sie 2011, 13:30

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:6.0) Gecko/20100101 Firefox/6.0

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:
:Processes
killallprocesses

:OTL
SRV - [2011-08-19 11:07:06 | 000,258,048 | ---- | M] () [Auto | Running] -- C:\Windows\sysdriver32.exe -- (srvsysdriver32)
FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
O2:64bit: - BHO: (no name) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - No CLSID value found.
O2:64bit: - BHO: (no name) - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - No CLSID value found.
O2:64bit: - BHO: (no name) - {E33CF602-D945-461A-83F0-819F76A199F8} - No CLSID value found.
O2 - BHO: (no name) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - No CLSID value found.
O2 - BHO: (no name) - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - No CLSID value found.
O2 - BHO: (no name) - {E33CF602-D945-461A-83F0-819F76A199F8} - No CLSID value found.
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [AVP] File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] File not found
O9:64bit: - Extra Button: &Klawiatura wirtualna - {4248FE82-7FCB-46AC-B270-339F08212110} - Reg Error: Key error. File not found
O9:64bit: - Extra Button: &Sprawdzanie adresów internetowych - {CCF151D8-D089-449F-A5A4-D9909053F20F} - Reg Error: Key error. File not found
O9 - Extra Button: &Sprawdzanie adresów internetowych - {CCF151D8-D089-449F-A5A4-D9909053F20F} - Reg Error: Key error. File not found
O31 - SafeBoot: AlternateShell - services32.exe
[2011-08-19 12:32:15 | 000,000,000 | -H-D | C] -- C:\Windows\update.tray-0-0-lnk
[2011-08-19 12:32:15 | 000,000,000 | -H-D | C] -- C:\Windows\update.tray-0-0
[2011-08-19 11:12:50 | 000,000,000 | ---D | C] -- C:\Windows\ufa
[2011-08-19 11:12:50 | 000,000,000 | ---D | C] -- C:\Windows\rpcminer
[2011-08-19 11:12:50 | 000,000,000 | ---D | C] -- C:\Windows\phoenix
[2011-08-19 11:11:35 | 000,000,000 | -H-D | C] -- C:\Windows\update.5.0
[2011-08-19 11:07:46 | 000,000,000 | -H-D | C] -- C:\Windows\update.2
[2011-08-19 11:06:57 | 000,000,000 | ---D | C] -- C:\Windows\av_ico
[2011-08-19 11:03:36 | 000,000,000 | -H-D | C] -- C:\Windows\update.1
[2011-08-19 11:03:18 | 000,000,000 | -H-D | C] -- C:\Windows\update.tray-12-0-lnk
[2011-08-19 11:03:18 | 000,000,000 | -H-D | C] -- C:\Windows\update.tray-12-0
[2011-08-19 11:13:24 | 000,904,792 | ---- | M] () -- C:\Windows\geoiplist.rar
[2011-08-19 11:12:59 | 000,232,960 | ---- | M] () -- C:\Windows\l1rezerv.exe
[2011-08-19 11:07:39 | 000,000,000 | ---- | M] () -- C:\Windows\loader2.exe_ok
[2011-08-19 11:07:06 | 000,258,048 | ---- | M] () -- C:\Windows\sysdriver32_.exe
[2011-08-19 11:07:06 | 000,258,048 | ---- | M] () -- C:\Windows\sysdriver32.exe
[2011-08-19 10:49:19 | 001,215,488 | ---- | M] () -- C:\Windows\services32.exe
[2011-08-10 16:44:43 | 000,000,020 | ---- | M] () -- C:\Windows\Śů®

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot]
"AlternateShell"="cmd.exe"

:Commands
[resethosts]
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Po restarcie odinstaluj Ask Toolbar. Następnie wykonaj nowe logi opcją Skanuj.


Autor postu otrzymał pochwałę
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra

Re: Windows 7 odinstalowywuje antywirusa

Postprzez janusz105755 » 19 Sie 2011, 18:17

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:6.0) Gecko/20100101 Firefox/6.0

Jest problem z wykonaniem skryptu, mianowicie gdy klikam na opcję "Wykonaj skrypt", po niespełna 2s komputer natychmiast się restartuje i uruchamia ponownie (w początkowym stadium uruchamiania BIOS-u widoczny jest niebieski ekran)
janusz105755
Forumowicz
Forumowicz
 
Posty: 90
Dołączenie: 26 Wrz 2010, 18:19
Góra

Re: Windows 7 odinstalowywuje antywirusa

Postprzez kominekl » 19 Sie 2011, 18:23

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:5.0) Gecko/20100101 Firefox/5.0

Wykonaj skrypt z postu -> viewtopic.php?p=131835#p131835 w trybie awaryjnym.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.
Awatar użytkownika
kominekl
Przyjaciel forum
Przyjaciel forum
 
Posty: 4530
Dołączenie: 03 Sty 2010, 16:07
Miejscowość: Pasztowa Wola Kolonia
Pochwały: 174
Góra

Re: Windows 7 odinstalowywuje antywirusa

Postprzez janusz105755 » 19 Sie 2011, 19:12

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:6.0) Gecko/20100101 Firefox/6.0

http://wklej.org/id/579305/ i http://wklej.org/id/579306/ a to co wyskoczyło po wykonaniu skryptu: http://wklej.org/id/579308/
Ask nie znalazłem w zainstalowanych programach (nawet ikony). Była na dysku w programach files tam usunąłem ten program...ręcznie ;)
janusz105755
Forumowicz
Forumowicz
 
Posty: 90
Dołączenie: 26 Wrz 2010, 18:19
Góra

Re: Windows 7 odinstalowywuje antywirusa

Postprzez kominekl » 19 Sie 2011, 19:35

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:5.0) Gecko/20100101 Firefox/5.0

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:Processes
killallprocesses

:OTL

SRV - [2011-08-19 18:41:07 | 000,382,464 | ---- | M] () [Auto | Running] -- C:\Windows\update.7.1\svchostdriver.exe -- (ddservice)
O2 - BHO: (Foxit PDF Creator Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - File not found
O3 - HKLM\..\Toolbar: (Foxit PDF Creator Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - File not found
O3 - HKU\S-1-5-21-1876654874-2847456643-481975916-1001\..\Toolbar\WebBrowser: (Foxit PDF Creator Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - File not found
O4 - HKLM..\Run: [tray_ico] File not found
O4 - HKLM..\Run: [tray_ico0] File not found
O4 - HKLM..\Run: [tray_ico1] File not found
O4 - HKLM..\Run: [tray_ico2] File not found
O4 - HKLM..\Run: [tray_ico3] File not found
O4 - HKLM..\Run: [tray_ico4] File not found
O4 - HKLM..\Run: [wxpdrv] File not found
[2011-08-19 18:50:12 | 000,001,048 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2011-08-19 18:49:47 | 000,001,044 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job

:Files
C:\Windows\update.7.1
C:\Windows\info1
C:\Windows\unrar.exe
C:\Windows\phoenix.rar
C:\Windows\rpcminer.rar
C:\Windows\ufa.rar
C:\Windows\geoiplist

:Commands
[emptytemp]


Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL.


Autor postu otrzymał pochwałę
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.
Awatar użytkownika
kominekl
Przyjaciel forum
Przyjaciel forum
 
Posty: 4530
Dołączenie: 03 Sty 2010, 16:07
Miejscowość: Pasztowa Wola Kolonia
Pochwały: 174
Góra

Re: Windows 7 odinstalowywuje antywirusa

Postprzez janusz105755 » 20 Sie 2011, 10:32

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:6.0) Gecko/20100101 Firefox/6.0

logi: po usuwaniu- http://wklej.org/id/579641/ ; OTL -http://wklej.org/id/579642/ ; Extras - http://wklej.org/id/579643/
janusz105755
Forumowicz
Forumowicz
 
Posty: 90
Dołączenie: 26 Wrz 2010, 18:19
Góra

Re: Windows 7 odinstalowywuje antywirusa

Postprzez kominekl » 20 Sie 2011, 11:03

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:5.0) Gecko/20100101 Firefox/5.0

Czysto. W OTL -> Sprzątanie.

Przeczyść dysk i rejestr CCleaner`em -> https://www.instalki.pl/download/programy/windows/narzedzia/narzedzia-systemowe/ccleaner/.
Wykonaj pełne skanowanie Malwarebytes`em Anti-Malware -> https://www.instalki.pl/download/programy/windows/bezpieczenstwo/antyspyware/malwarebytes/, jeśli coś znajdzie usuń i daj raport.
Odinstaluj starą wersję Java`y -> Java(TM) 6 Update 24 i zainstaluj najnowszą -> http://www.instalki.pl/programy/downloa ... %29_6.html.

Czy po wykonaniu tych wszystkich instrukcji problem nadal występuje?
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.
Awatar użytkownika
kominekl
Przyjaciel forum
Przyjaciel forum
 
Posty: 4530
Dołączenie: 03 Sty 2010, 16:07
Miejscowość: Pasztowa Wola Kolonia
Pochwały: 174
Góra

Re: Windows 7 odinstalowywuje antywirusa

Postprzez janusz105755 » 20 Sie 2011, 12:01

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:6.0) Gecko/20100101 Firefox/6.0

Raport z usuwania infekcji:http://wklej.org/id/579705/
janusz105755
Forumowicz
Forumowicz
 
Posty: 90
Dołączenie: 26 Wrz 2010, 18:19
Góra

Re: Windows 7 odinstalowywuje antywirusa

Postprzez kominekl » 20 Sie 2011, 12:08

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:5.0) Gecko/20100101 Firefox/5.0

Możesz opróżnić kwarantannę Malwarebytes.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.
Awatar użytkownika
kominekl
Przyjaciel forum
Przyjaciel forum
 
Posty: 4530
Dołączenie: 03 Sty 2010, 16:07
Miejscowość: Pasztowa Wola Kolonia
Pochwały: 174
Góra

Re: Windows 7 odinstalowywuje antywirusa

Postprzez mateo8898 » 20 Sie 2011, 12:14

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:6.0) Gecko/20100101 Firefox/6.0

Usuń resztki po AVG tym narzędziem -> http://download.avg.com/filedir/util/su ... 1_1322.exe
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra

Re: Windows 7 odinstalowywuje antywirusa

Postprzez janusz105755 » 20 Sie 2011, 13:32

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:6.0) Gecko/20100101 Firefox/6.0

Zrobiłem wszystko tak, jak pisaliście. Postanowiłem zainstalować antywirusa AVG Internet Security najnowszą wersję 2011 (do tej pory miałem 2009) i przy końcu instalacji pokazuje się takie okienko...:
http://www.fotoszok.pl/show.php/584517_bezantytua-u.png.html
:?:
janusz105755
Forumowicz
Forumowicz
 
Posty: 90
Dołączenie: 26 Wrz 2010, 18:19
Góra

Re: Windows 7 odinstalowywuje antywirusa

Postprzez kominekl » 20 Sie 2011, 13:37

PostUA: Mozilla/5.0 (Windows NT 5.1; rv:5.0) Gecko/20100101 Firefox/5.0

Czy wszystko wykonujesz zgodnie z Tym -> http://free.avg.com/pl-pl/faq.num-2962?
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.
Awatar użytkownika
kominekl
Przyjaciel forum
Przyjaciel forum
 
Posty: 4530
Dołączenie: 03 Sty 2010, 16:07
Miejscowość: Pasztowa Wola Kolonia
Pochwały: 174
Góra
Następna
Wyślij odpowiedź

Powróć do Microsoft Windows

Kto jest na forum

Zarejestrowani użytkownicy: Przemysław

Switch to mobile style
Technologię dostarcza phpBB® Forum Software © phpBB Group
Profesjonalne polskie tłumaczenie phpBB3
Korzystanie z forum oznacza akceptację polityki prywatności