Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Asus - Wirus, adwcleaner nie uruchamia się

Sev. 06 Lis 2015 16:12 1725 14
  • #1 06 Lis 2015 16:12
    Sev.
    Poziom 9  

    Dzień dobry,
    Dziewczyna ma problem z laptopem. Podczas używania Google Chrome otwierają się strony z reklamami. Zainstalowany de novo Avast wykrył jakąś wtyczkę w chrome i usunął ją. Problem trwa dalej. Skanowanie oczywiście niczego nie wykrywa. Ściągnąłem Adwcleaner, ale przy próbie uruchomienia wyświetla się błąd "ta aplikacja nie będzie działać na Twoim komputerze". W trybie awaryjnym to samo.

    OS: Windows 8.1 x64 bit
    Sprzęt: Asus ASUX-32VD 3317U/5EZ/4G/UI

    0 14
  • #3 06 Lis 2015 16:45
    Sev.
    Poziom 9  

    "Ta aplikacja nie będzie działać na Twoim komputerze", także przy próbie uruchomienia jako admin.

    0
  • #5 06 Lis 2015 17:21
    Sev.
    Poziom 9  

    Pobrana wersja 30-dniowa (413MB):
    Pobrany 1. raz: Błąd "Cyfrowy podpis Twojej dystrybucji programu jest uszkodzony"
    Pobranie 2. (411MB) Wyskakuje błąd "Nieprawidłowy dostęp do lokalizacji w pamięci"
    Po wysłaniu statystyk i zaakceptowaniu licencji pobrałem znów (167MB): to samo co w Adwcleaner i Farbarem; próba 2. (168MB) "Executable file is damaged, or download was not not complete."

    1
  • #6 06 Lis 2015 17:47
    Acorus 20
    Spec od komputerów

    Jakiego używasz antywirusa?

    0
  • #7 06 Lis 2015 18:26
    Sev.
    Poziom 9  

    Poza Avastem, który był wgrany wraz z Windowsem od nowości luba innego nie ma.
    Widziałem tu wątki, w których powodował on problemy, ale nie chcę go wywalać, jeśli to nie będzie konieczne.

    0
  • #8 06 Lis 2015 18:30
    Acorus 20
    Spec od komputerów

    Odinstaluj.Możesz później zainstalować na nowo.Może on blokuje.

    2
  • #9 06 Lis 2015 18:52
    mikstu2
    Poziom 27  

    Może nie trzeba od razu przeinstalowywać Avasta, tylko przed uruchomieniem AdwCleaner'a wyłączyć Avast'a.
    Pozwala to często uchronić się od niespodzianek.

    0
  • #10 06 Lis 2015 20:23
    Sev.
    Poziom 9  

    Wywaliłem Avasta, ściągnąłem Dr.Weba, wykrył Adware, więc z ułańską fantazją wybrałem opcję usunięcia, zamiast przeniesienia plików w rejestrze. Skończyło się to problemami z DNS. Przywróciłem system, Avast znów jest i ma dodatkowe 30 dni do końca licencji. Tym razem ściągnięty Dr. Web właśnie skanuje (ergo odpalił) po raz kolejny. Jak skończy wkleję loga i ściągnę AdwCleanera gwoli pewności.

    0
  • #11 06 Lis 2015 20:27
    Kolobos
    Spec od komputerów

    Zapisz frst.exe pod nazwa 1234.exe lub 1234.com i dopiero sprobuj uruchomic.

    0
  • #12 06 Lis 2015 20:58
    Sev.
    Poziom 9  

    Dr Web raport: http://wklejto.pl/239397

    4 zagrożenia. Po naprawienie przez chwilę wszystko działało po czym pusciłem Farbar. Raport: http://wklejto.pl/239399

    Teraz wywala mi w chrome błąd DNS_PROBE_FINISHED_NXDOMAIN i posurfowane
    Chyba znowu muszę przywrócić system, ściągnąć Weba i przeskanować?

    EDIT: Po restarcie działa.

    Wrzucam loga z AdwCleanera http://wklejto.pl/239400

    0
  • #13 06 Lis 2015 21:25
    Kolobos
    Spec od komputerów

    Jeszcze addition.txt z FRST.

    Log z adwc jest zbedny, usun to co wykryl.


    Obok frst.exe utworz plik fixlist.txt z zawartoscia:
    HKLM-x32\...\Run: [mobilegeni daemon] => C:\Program Files (x86)\Mobogenie\DaemonProcess.exe
    AppInit_DLLs: C:\PROGRA~2\NVIDIA~1\3DVISI~1\NVSTIN~1.DLL => Brak pliku
    GroupPolicy: Ograniczenia - Chrome <======= UWAGA
    CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
    HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
    HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://do-search.com/web/?type=ds&ts=1429...XHTS545050A7E380_TE85113Q1LRPLR1LRPLRX&q={searchTerms}
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://do-search.com/web/?type=ds&ts=1429...XHTS545050A7E380_TE85113Q1LRPLR1LRPLRX&q={searchTerms}
    HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://do-search.com/web/?type=ds&ts=1429...XHTS545050A7E380_TE85113Q1LRPLR1LRPLRX&q={searchTerms}
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://do-search.com/web/?type=ds&ts=1429...XHTS545050A7E380_TE85113Q1LRPLR1LRPLRX&q={searchTerms}
    BHO-x32: Brak nazwy -> {dc727a8c-7582-483c-a1c2-2b885f099bb5} -> Brak pliku
    Toolbar: HKLM - Brak nazwy - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - Brak pliku
    Toolbar: HKLM - Brak nazwy - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - Brak pliku
    StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.istartsurf.com/?type=sc&ts=144...HitachiXHTS545050A7E380_TE85113Q1LRPLR1LRPLRX
    StartMenuInternet: Google Chrome - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe hxxp://www.istartsurf.com/?type=sc&ts=144...HitachiXHTS545050A7E380_TE85113Q1LRPLR1LRPLRX
    2015-11-06 16:40 - 2015-11-06 16:41 - 02092480 _____ C:\Users\Martyna\Downloads\FRST64_02.5.2015.exe
    2015-11-06 14:52 - 2015-11-06 14:52 - 01684464 _____ C:\Users\Martyna\Downloads\adwcleaner_5.018_www.INSTALKI.pl.exe
    2015-11-06 14:48 - 2015-11-06 14:51 - 46044620 _____ (Safer-Networking Ltd. ) C:\Users\Martyna\Downloads\spybot-2.4.exe
    2015-11-03 12:45 - 2015-11-03 12:49 - 00000000 ____D C:\Users\Martyna\AppData\Roaming\istartsurf
    2015-11-03 12:45 - 2015-11-03 12:45 - 00004162 _____ C:\WINDOWS\System32\Tasks\WordFly Auto Updater 1.10.0.28 Pending Update
    2015-11-03 12:45 - 2015-11-03 12:45 - 00004150 _____ C:\WINDOWS\System32\Tasks\WordFly Auto Updater 1.10.0.28 Core
    2015-11-03 12:45 - 2015-11-03 12:45 - 00000098 _____ C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
    2015-11-03 12:45 - 2015-11-03 12:45 - 00000000 ____D C:\Program Files (x86)\WordFly_1.10.0.28
    2015-10-30 00:47 - 2015-10-30 00:47 - 00061296 _____ C:\WINDOWS\system32\Drivers\wfdrvr_vt_1_10_0_28.sys
    C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
    EmptyTemp:

    W FRST wybierz Napraw.

    0
  • Pomocny post
    #15 07 Lis 2015 00:07
    Kolobos
    Spec od komputerów

    Usun katalog C:\FRST i to wszystko.
    Asus - Wirus, adwcleaner nie uruchamia się

    0