Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Prośba o sprawdzenie logów, prawdopodobnie iObit rozłożył mnie na łopatki

Radek_125 24 Mar 2018 18:54 399 15
  • #1 24 Mar 2018 18:54
    Radek_125
    Poziom 3  

    Witam serdecznie wszystkich,

    Bardzo rzadko udzielam się na forach dyskusyjnych, ale mija już tak wiele dni i temat mnie przerasta. Proszę o pomoc.
    Wpadłem najprawdopodobniej z Advenced System Care i całym iObit, ale może z czymś jeszcze.

    Objawy:
    Windows Update - ostatnie wyszukiwanie aktualizacji 10.03.2018, kiedy szukam ręcznie to mieli w nieskończoność, mam dwie stare opcjonalne i pobieranie ich się nie zaczyna, cały czas 0%.
    Chrome - Strony ładują się długo lub w ogóle, po odświeżeniu dopiero ruszają, pobieranie działa tylko do pierwszego pliku, później trzeba ponownie uruchomić przeglądarkę.
    Opera, Firefox - pobieram pliki instalacyjne, ale instalacja albo nie rusza albo zatrzymuje się na 0%.
    CCleaner (aktualizacja) - problem z zainstalowaniem.
    FRST - "sprawdzanie aktualizacji, proszę czekaj" i w zasadzie nic nie mogę z tym programem zrobić, bo go wywala.
    AdwCleaner - Skanuje mi po zrobieniu małej sztuczki, mam log, ale program wywala kiedy chcę usunąć wyniki skanowania.
    Malwarebytes - pobrany, działa ok.
    Dr. Web - pobrany, działa ok.

    Podrzucam logi z AdwCleaner i Dr Web i proszę o ocenę sytuacji i pomoc.
    Poniżej jeszcze foto z Dr Web.

    Prośba o sprawdzenie logów, prawdopodobnie iObit rozłożył mnie na łopatki

    0 15
  • Pomocny post
    #2 24 Mar 2018 19:12
    Kolobos
    Spec od komputerów

    To nie infekcje, odinstaluj oba programy, usun to wykryl mbam i adwc.

    Frst sprobuj uruchomic w trybie awaryjnym.

    0
  • #4 25 Mar 2018 08:40
    Radek_125
    Poziom 3  

    W trybie awaryjnym FRST w końcu ruszył i mam plik (w załączniku) proszę o rzucenie okiem i ocenę sytuacji.

    Wszystko co wykrył Dr Web i ADW usunąłem lecz nadal bez zmian w systemie tj. np. windows update leży.

    0
  • Pomocny post
    #5 25 Mar 2018 08:59
    krzychupar
    Poziom 40  

    Jeszcze Addition.txt.

    0
  • Pomocny post
    #8 25 Mar 2018 09:29
    krzychupar
    Poziom 40  

    Odinstalowałeś obydwa programy, chyba nie. To je odinstaluj i wtedy zamieść nowe logi z FRST. I nie rzucaj dyskiem parametr BF.

    0
  • #9 25 Mar 2018 09:34
    Radek_125
    Poziom 3  

    Tak jak wspomniałem wyżej, wszystkie wykryte przypadki przez Dr Web oraz ADW Cleaner usunąłem, a jeszcze wcześniej odinstalowałem całość iObit, na samym końcu już zrobiłem FRST więc nie wiem jak mam się tego pozbyć w najlepszy sposób? ADW i Dr Web już mi nic nie wykrywają.

    0
  • #10 25 Mar 2018 09:38
    krzychupar
    Poziom 40  

    Logi z FRST robiłeś przed czy po usunięciu IObit, jeżeli przed to zamieść nowe logi.

    0
  • #12 25 Mar 2018 10:07
    krzychupar
    Poziom 40  

    Otwórz notatnik systemowy i wklej:

    ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Brak pliku
    Task: {0581FED2-29DF-4DFB-92B8-95FECB39BEB1} - System32\Tasks\ASCU11_SkipUac_Radosław => C:\Program Files (x86)\IObit\Advanced SystemCare Ultimate\ASC.exe
    Task: {1F4516D6-2715-452B-B3A9-9C1E69A62911} - System32\Tasks\IMF Task (One-Time) => C:\Program Files (x86)\IObit\IObit Malware Fighter\XmasPromote.exe
    Task: {7810C811-EB66-4516-8C21-A3D87785399B} - System32\Tasks\Uninstaller_SkipUac_Radosław => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe
    Task: C:\WINDOWS\Tasks\Uninstaller_SkipUac_Radosław.job => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page =
    SearchScopes: HKU\S-1-5-21-1577275202-546194520-1271563289-1001 -> DefaultScope {255F6B65-DB46-4392-A798-6749D0F7F98F} URL =
    SearchScopes: HKU\S-1-5-21-1577275202-546194520-1271563289-1001 -> {255F6B65-DB46-4392-A798-6749D0F7F98F} URL =
    Toolbar: HKLM-x32 - Brak nazwy - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - Brak pliku
    CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [ofoeigeaodhbjogdigckajfhjbonaofg] - hxxps://clients2.google.com/service/update2/crx
    S3 cpuz143; Brak ImagePath
    S1 MpKslc080be6a; Brak ImagePath
    S3 iobit_monitor_server; \??\C:\Program Files (x86)\IObit\Advanced SystemCare Ultimate\drivers\Monitor_win7_x64.sys [X]
    S4 IUFileFilter; \??\C:\Program Files (x86)\IObit\IObit Uninstaller\drivers\win7_amd64\IUFileFilter.sys [X]
    2018-03-23 21:15 - 2018-03-25 07:52 - 000000000 ____D C:\AdwCleaner
    2018-03-23 23:31 - 2018-03-25 07:56 - 000000000 ____D C:\Users\Radosław\Doctor Web
    2018-03-23 23:31 - 2018-03-23 23:31 - 000000000 ____D C:\ProgramData\Doctor Web
    2018-03-23 22:50 - 2018-03-25 07:42 - 000000000 ____D C:\ProgramData\IObit

    EmptyTemp:

    Plik zapisz pod nazwą fixlist.txt i umieść w folderze, gdzie masz FRST.exe.
    Uruchom FRST i kliknij w Fix/Napraw.

    0
  • #13 25 Mar 2018 10:24
    Radek_125
    Poziom 3  

    Zrobiłem zgodnie ze wskazówkami jednak nadal nie wygląda to najlepiej (Chrome, Windows update, aplikacje w tym FRST).

    W trybie testowym system działa bez najmniejszych problemów.

    0
  • Pomocny post
    #15 25 Mar 2018 14:53
    mati211p
    Specjalista - HDD i odzyskiwanie danych

    Dysk uszkodzony mechanicznie, atrybut 200 ma wartość przeliczoną wynoszącą 1. Do tego 01 i 0B. Czy od ostatniego czasu wartość raw w C8 rośnie?

    0
  • #16 26 Mar 2018 17:52
    Radek_125
    Poziom 3  

    Problemu nie udało się rozwiązać niemniej chciałbym bardzo podziękować wszystkim użytkownikom zaangażowanym w pomoc. Będę jeszcze próbował pogrzebać i najwyżej zrobię format.

    Pozdrowienia dla wszystkich!

    0