logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Wirus blokujący instalację antywirusów - Malwarebyte, Adwcleaner, AVG, Avast

awatarnamaila1 03 Gru 2021 16:45 495 8
REKLAMA
  • #1 19742900
    awatarnamaila1
    Poziom 3  
    Posty: 7
    Dzień dobry,

    Dzisiaj właśnie próbowałem pobrać jakieś rozszerzenie do gry, ze strony, z której już kiedyś korzystałem a tym razem ewidentnie pobrałem wirusa... Miałem Malwarebyte wersje podstawową, lecz szczerze dawno nawet z niej nie korzystałem, teraz gdy próbuję otworzyć to wyskakuje mi błąd z połączeniem. Sięgnąłem dlatego po adwcleaner'a i wykrył parę szkodliwych plików ale jednego nie jest w stanie usunąć, sam też próbowałem ale jest otwarty w jakiejś aplikacji co uniemożliwia usunięcia go, a w menedżerze zadań nie potrafię go znaleźć. Po tym więc chciałem pobrać coś innego, jakiś Avast czy AVG, lecz nie mogę uruchomić instalatorów gdyż wyskakują błędy... Przez tryb awaryjny finalnie się udało zainstalować chociaż AVG jednak w trybie awaryjnym otwiera się aplikacja z tekstem, że się ona "scrashowała" a przy malwarebytes wciąż ten sam komunikat. Również przez tryb awaryjny monitor nie wykrywa komputera przez złącze DVI a tak to działałem dzięki HDMI na telewizorze, który służy mi bardziej do gier. Ma ktoś jeszcze jakieś pomysły? Rzadko takie sytuacje mi się przytrafiały a przeważnie udawało się z tego wychodzić, byłbym bardzo wdzięczny jeśliby z waszą pomocą udało się rozwiązać problem! Proszę pytać jeśli potrzeba jakichkolwiek innych informacji.

    Pozdrawiam,
    Wiktor
  • REKLAMA
  • REKLAMA
  • #3 19743461
    Kolobos
    Spec od komputerów
    Posty: 85174
    Pomógł: 17169
    Ocena: 10451
    Zamiesc w zalaczniku wymagane logi z FRST, ze skanowania (addition oraz frst.txt).
  • #4 19743626
    awatarnamaila1
    Poziom 3  
    Posty: 7
    Cześć,

    Niestety drweb nie dał rady, a co do logów z FRST już zamieszczam, nie wiem czy konkretnie o te dwa pliki chodziło

    Pozdrawiam
    Załączniki:
    • Addition.txt (98.45 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • FRST.txt (57.5 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • #5 19743663
    Kolobos
    Spec od komputerów
    Posty: 85174
    Pomógł: 17169
    Ocena: 10451
    Obok frst.exe utworz plik Fixlist.txt z zawartoscia:
    CloseProcesses:
    ShortcutWithArgument: C:\Users\mrvit\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> D:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC) -> --load-extension="C:\ProgramData\Mgpkakg\Milm\12C13061"
    ShortcutWithArgument: C:\Users\mrvit\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\59cb72057f127361\Google Chrome.lnk -> D:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC) -> --profile-directory=Default --load-extension="C:\ProgramData\Mgpkakg\Milm\12C13061"
    AlternateDataStreams: C:\ProgramData:NT [40]
    AlternateDataStreams: C:\ProgramData:NT2 [816]
    AlternateDataStreams: C:\Users\mrvit:Heroes & Generals [38]
    AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT [40]
    AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT2 [816]
    AlternateDataStreams: C:\Users\mrvit\Dane aplikacji:00e481b5e22dbe1f649fcddd505d3eb7 [394]
    AlternateDataStreams: C:\Users\mrvit\Dane aplikacji:NT [40]
    AlternateDataStreams: C:\Users\mrvit\Dane aplikacji:NT2 [816]
    AlternateDataStreams: C:\Users\mrvit\AppData\Roaming:00e481b5e22dbe1f649fcddd505d3eb7 [394]
    AlternateDataStreams: C:\Users\mrvit\AppData\Roaming:NT [40]
    AlternateDataStreams: C:\Users\mrvit\AppData\Roaming:NT2 [816]
    AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [2814]
    HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [334896 2015-06-08] (Oracle America, Inc. -> Oracle Corporation)
    HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA
    HKU\S-1-5-21-2210250425-192929449-3705801548-1002\...\Run: [GalaxyClient] => [X]
    HKU\S-1-5-21-2210250425-192929449-3705801548-1002\...\MountPoints2: {46b42381-e864-11eb-938d-3c7c3f21c10f} - "E:\startme.exe"
    GroupPolicy: Ograniczenia - Windows Defender <==== UWAGA
    HKLM\SOFTWARE\Policies\Google: Ograniczenia <==== UWAGA
    Task: {2BE7DBF3-495B-46B6-81F1-8C8545698EB0} - System32\Tasks\Mozilla\Firefox Default Browser Agent CDFCF4B7528A39A6 => D:\Program Files\Mozilla Firefox\default-browser-agent.exe do-task "CDFCF4B7528A39A6" <==== UWAGA
    Task: {7f1be91f-34a7-4248-8648-8a871991de6d} - Brak ścieżki do pliku
    Task: {83EFA07D-08B3-4184-A6EA-6D4DD79BD03A} - System32\Tasks\Firefox Default Browser Agent C68A4D7F779FFDCD => C:\Users\mrvit\AppData\Roaming\uubctbd.exe (Brak pliku) <==== UWAGA
    Task: {C17AFAFE-F6B7-4834-92AF-6208A72CB3CE} - System32\Tasks\bYPNTFPVmYceBKfeeD => C:\Users\mrvit\AppData\Local\Temp\skrVUrPKhTYObYAzB\wKNYuWSADfjPcIQ\VNKSoJS.exe vQ /site_id 525403 /S (Brak pliku) <==== UWAGA
    Task: {D8113979-32B9-4312-B3B2-1A51681F405E} - System32\Tasks\Firefox Default Browser Agent 7A944C538A1E731A => C:\Users\mrvit\AppData\Roaming\tjbctbd [325632 2021-06-11] () [Brak podpisu cyfrowego] [Plik w użyciu] <==== UWAGA
    C:\Users\mrvit\AppData\Roaming\tjbctbd
    Task: C:\Windows\Tasks\bYPNTFPVmYceBKfeeD.job => C:\Users\mrvit\AppData\Local\Temp\skrVUrPKhTYObYAzB\wKNYuWSADfjPcIQ\VNKSoJS.exe
    Task: C:\Windows\Tasks\CreateExplorerShellUnelevatedTask.job => C:\Windows\explorer.exe
    HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <==== UWAGA
    C:\Users\mrvit\AppData\Roaming\Mozilla\Firefox\Profiles\lg44rykr.default-release\Extensions\ols@f-secure.com.xpi
    FF Extension: (Browsing Protection by F-Secure) - C:\Users\mrvit\AppData\Roaming\Mozilla\Firefox\Profiles\lg44rykr.default-release\Extensions\ols@f-secure.com.xpi [2021-07-21] [UpdateUrl:hxxps://download.sp.f-secure.com/online-safety/updates.json]
    CProgramData\Mgpkakg\
    CHR Extension: (YDocFace) - C:\ProgramData\Mgpkakg\Milm [2021-12-03]
    CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb]
    S2 AvastWscReporter; "C:\Program Files\Avast Software\Avast\wsc_proxy.exe" /runassvc /rpcserver [X]
    S2 AvgWscReporter; "C:\Program Files\AVG\Antivirus\wsc_proxy.exe" /runassvc /rpcserver [X]
    S2 CorsairGamingAudioConfig; C:\Windows\System32\CorsairGamingAudioCfgService64.exe [X]
    S2 CorsairLLAService; "D:\Program FIles (x86)\Corsair\CORSAIR iCUE Software\CueLLAccessService.exe" [X]
    S3 Disc Soft Lite Bus Service; "C:\Program Files\DAEMON Tools Lite\DiscSoftBusServiceLite.exe" [X]
    S2 RzSurroundVADStreamingService; "C:\Program Files (x86)\Razer\Razer Surround\Driver\RzSurroundVADStreamingService.exe" [X]
    S4 VBoxGuest; VBoxGuest [X]
    S4 VBoxMouse; VBoxMouse [X]
    S4 VBoxService; VBoxService [X]
    S4 VBoxSF; VBoxSF [X]
    S4 VBoxVideo; VBoxVideo [X]
    S4 VBoxWddm; VBoxWddm [X]
    U3 avgbdisk; Brak ImagePath
    S3 hsstap; \SystemRoot\System32\drivers\hsstap.sys [X]
    2021-12-03 22:51 - 2021-12-03 22:51 - 000000000 ____D C:\Users\mrvit\Downloads\FRST-OlderVersion
    2021-12-03 18:10 - 2021-12-03 18:10 - 000000000 ___HD C:\ProgramData\Mgpkakg
    2021-12-03 16:19 - 2021-12-03 22:35 - 000000000 ____D C:\ProgramData\AVG
    2021-12-03 16:12 - 2021-12-03 18:27 - 000000000 ____D C:\ProgramData\Avast Software
    2021-12-03 15:19 - 2021-12-03 15:20 - 000000000 ____D C:\AdwCleaner
    2021-12-03 15:13 - 2021-12-03 15:13 - 000000000 ____D C:\SystemID
    2021-12-03 15:13 - 2021-12-03 15:13 - 000000000 ____D C:\ProgramData\0FZUL96GXC94IPL81JPAQB8JJ
    2021-12-03 15:12 - 2021-12-03 17:40 - 000003728 _____ C:\Windows\system32\Tasks\Firefox Default Browser Agent C68A4D7F779FFDCD
    2021-12-03 15:12 - 2021-12-03 15:12 - 000013312 _____ C:\Windows\system32\Drivers\WinmonProcessMonitor.sys
    2021-12-03 15:12 - 2021-12-03 15:12 - 000000000 ____D C:\Users\mrvit\AppData\Roaming\spcc
    2021-12-03 15:11 - 2021-12-03 15:11 - 001246160 _____ (Mozilla Foundation) C:\ProgramData\nss3.dll
    2021-12-03 15:11 - 2021-12-03 15:11 - 000144848 _____ (Mozilla Foundation) C:\ProgramData\softokn3.dll
    2021-12-03 15:10 - 2021-12-03 22:43 - 000003728 _____ C:\Windows\system32\Tasks\Firefox Default Browser Agent 7A944C538A1E731A
    2021-12-03 15:10 - 2021-12-03 15:11 - 000000526 _____ C:\Windows\Tasks\bYPNTFPVmYceBKfeeD.job
    2021-12-03 15:10 - 2021-12-03 15:11 - 000000266 __RSH C:\ProgramData\ntuser.pol
    2021-12-03 15:10 - 2021-12-03 15:10 - 000413618 _____ C:\Users\mrvit\AppData\LocalLow\sqlite3.dll
    2021-12-03 15:10 - 2021-12-03 15:10 - 000334288 _____ (Mozilla Foundation) C:\ProgramData\freebl3.dll
    2021-12-03 15:10 - 2021-12-03 15:10 - 000137168 _____ (Mozilla Foundation) C:\ProgramData\mozglue.dll
    2021-12-03 15:10 - 2021-12-03 15:10 - 000003070 _____ C:\Windows\system32\Tasks\bYPNTFPVmYceBKfeeD
    2021-12-03 15:10 - 2021-12-03 15:10 - 000000000 ____D C:\Users\mrvit\OneDrive\Dokumenty\VlcpVideoV1.0.1
    2021-12-03 15:10 - 2021-12-03 15:10 - 000000000 ____D C:\ProgramData\PUV7UYXN4Z9YS4Q6NIWI5NQ0O
    2021-12-03 15:09 - 2021-12-03 15:09 - 000000000 ____D C:\Users\mrvit\AppData\Local\Yandex
    2021-06-11 16:22 - 2021-06-11 16:22 - 000315468 ___SH () C:\Users\mrvit\AppData\Roaming\adgahjw
    2021-07-22 22:42 - 2021-07-22 22:42 - 000012288 _____ () C:\Users\mrvit\AppData\Roaming\emp.bin
    2021-06-11 16:22 - 2021-06-11 16:22 - 000248375 ___SH () C:\Users\mrvit\AppData\Roaming\tgireuh
    2021-06-11 16:22 - 2021-06-11 16:22 - 000325632 ___SH () C:\Users\mrvit\AppData\Roaming\tjbctbd
    2021-12-03 15:13 - 2021-12-03 15:13 - 000000559 _____ () C:\Users\mrvit\AppData\Local\bowsakkdestx.txt
    EmptyTemp:

    W FRST wybierz Napraw.

    Nastepnie wykonaj pelny skan przy pomocy mbam.
  • #6 19743681
    pidar
    Poziom 43  
    Posty: 11363
    Pomógł: 1569
    Ocena: 3586
    Skoro już tu "zawitałem' :wink: , to stan dysku systemowego też sprawdź -> przedstaw nam screen z programu CrystalDiskInfo Portable.
  • #7 19744636
    awatarnamaila1
    Poziom 3  
    Posty: 7
    To tak, naprawę przy pomocy pliku Fixlist.txt wykonałem i dostałem Fixlog'a, którego również umieszczę. A co do mbam to chodzi o Malwarebytes? Niestety nie jestem w stanie uruchomić programu, gdyż pokazuje się następująca informacja: "Unable to connect the Service". Próbowałem to naprawić z pomocą poradników na internecie, lecz nic mi się nie udało zdziałać. AVG oraz ADW Cleaner nic nie wykrywa więc jestem zadowolony bardzo ,że w końcu udało się chociaż zainstalować antywirusa! Co do CrystalDiskInfo Portable właśnie pobrałem i zaraz wykonam sprawdzenie. Wiecie może dlaczego monitor wciąż nie wykrywa urządzenia podczas uruchamiania systemu? Telewizor przez HDMI nie ma problemów ale na monitorze nie mógłbym przez to dostać się do BIOS'u czy uruchomić go nawet w trybie awaryjnym.

    Pozdrawiam

    Dodano po 4 [minuty]:

    pidar napisał:
    Skoro już tu "zawitałem' :wink: , to stan dysku systemowego też sprawdź -> przedstaw nam screen z programu CrystalDiskInfo Portable.


    Tutaj załączam zrzut ekranu z programu, stan wyświetla się dobry, nie wiem czy są jeszcze jakieś wyższe stopnie

    Pozdrawiam Wirus blokujący instalację antywirusów - Malwarebyte, Adwcleaner, AVG, Avast
    Załączniki:
    • Wirus blokujący instalację antywirusów - Malwarebyte, Adwcleaner, AVG, Avast CrystalDiskInfo_20211204185226.png (55.01 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • Wirus blokujący instalację antywirusów - Malwarebyte, Adwcleaner, AVG, Avast CrystalDiskInfo_20211204184926.png (66.64 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • #8 19744724
    awatarnamaila1
    Poziom 3  
    Posty: 7
    Słuchajcie, udało mi się finalnie zainstalować i otworzyć Malwarebytes przez tryb awaryjny, ale monitor wtedy nie wykrywał komputera i musiałem przez HDMI działać, ale się udało. Teraz nie wiem czemu wiatraki dość często odpalają się na maksymalne obroty podczas uruchamiania systemu. Zna ktoś przyczynę? Owszem czasami były takie sytuacje nawet od razu po kupnie komputera od nowości ale zdarzało się to bardzo rzadko.

    Pozdrawiam
  • #9 19744755
    Kolobos
    Spec od komputerów
    Posty: 85174
    Pomógł: 17169
    Ocena: 10451
    To raczej normalne podczas startu.

Podsumowanie tematu

✨ Użytkownik napotkał problemy z wirusem, który zablokował instalację programów antywirusowych, takich jak Malwarebytes, AVG i Avast. Po pobraniu rozszerzenia do gry zainfekował komputer, co uniemożliwiło uruchomienie Malwarebytes oraz instalację innych programów. Użytkownik próbował użyć AdwCleaner, który wykrył kilka szkodliwych plików, ale nie mógł usunąć jednego z nich. Po zainstalowaniu AVG w trybie awaryjnym, użytkownik miał problemy z uruchomieniem Malwarebytes, który wyświetlał komunikat o błędzie. Użytkownik zainstalował również program CrystalDiskInfo, aby sprawdzić stan dysku. Ostatecznie udało mu się uruchomić Malwarebytes w trybie awaryjnym, ale monitor nie wykrywał komputera, co zmusiło go do korzystania z telewizora przez HDMI. Użytkownik zauważył również, że wentylatory komputera działają na maksymalnych obrotach podczas uruchamiania systemu.
Podsumowanie AI na podstawie dyskusji. Może zawierać błędy.
REKLAMA