Analiza logu Combofix

[jujo18]

Witam prosiłym o sprawdzenie tego logu combofix

Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

Witam,
a ja proszę o zapoznanie się z regulaminem tego działu: bezpieczenstwo/regulamin-bezpiecze-stwa-t19001.html

[jujo18]

Ok więc Windows 7 32 bity, chce by któs sprawdził logi bo szukam dalej odpowiedzi na nurtujące pytanie dlaczego nie moge zainstlowac office 2010, wyczytałem ze pomógł combofix a dodatkowo sprawdze czy nie ma jakis błedów.

[djarta]

ComboFix niczego ciekawego nie wykazał.

[jujo18]

Dostępne tylko dla zarejestrowanych użytkowników

mysalem ze to jakis robal.. nie da sie tego usunac z przegladarki chrome?

[djarta]

Więc wklej logi z FRST? : bezpieczenstwo/korzystanie-z-frst-t28530.html

[jujo18]

Dostępne tylko dla zarejestrowanych użytkowników - frst
Dostępne tylko dla zarejestrowanych użytkowników - Addition
Dostępne tylko dla zarejestrowanych użytkowników shortcut

[djarta]

1. Otwórz notatnik i wklej:

CloseProcesses:
S3 catchme; \??\C:\Users\DIT\AppData\Local\Temp\catchme.sys [X]
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
FF NewTab: hxxp://www.mystartsearch.com/newtab/?ty ... J1SLA06668
FF SelectedSearchEngine: mystartsearch
FF Homepage: hxxp://www.mystartsearch.com/?type=hp&t ... J1SLA06668
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-2014809706-3173962800-166049064-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
C:\Windows\system32\*.log
2015-01-06 01:43 - 2015-01-06 01:43 - 00000000 __SHD () C:\Users\DIT\AppData\Local\EmieUserList
2015-01-06 01:43 - 2015-01-06 01:43 - 00000000 __SHD () C:\Users\DIT\AppData\Local\EmieSiteList
2015-01-06 01:43 - 2015-01-06 01:43 - 00000000 __SHD () C:\Users\DIT\AppData\Local\EmieBrowserModeList
Task: {31F6830B-3B77-444E-84C6-33883BD2850E} - \GoogleUpdateTaskMachineUA No Task File <==== ATTENTION
Emptytemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix.

2. Użyj >Dostępne tylko dla zarejestrowanych użytkowników
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner\AdwCleaner[S].txt

3. Uruchom Dostępne tylko dla zarejestrowanych użytkowników. Wciśnij dowolny klawisz i czekaj, aż skończy się operacja. (UWAGA: podczas pobierania, programy mogą wskazywać, że to jest zagrożenie, proszę to zignorować). Pokaż raport.

4. Wykonaj i wklej nowe logi z FRST.

[jujo18]

Dostępne tylko dla zarejestrowanych użytkowników - AdwCleaner
Dostępne tylko dla zarejestrowanych użytkowników - raport jrg

-- 20 sty 2015, 17:05 --

logi frst

Dostępne tylko dla zarejestrowanych użytkowników - shortcut
Dostępne tylko dla zarejestrowanych użytkowników - Addition
Dostępne tylko dla zarejestrowanych użytkowników frst

-- 20 sty 2015, 17:32 --

dodam ze po tych wszystkich zabiegach mogłem wkońcu zainstalowac Microsoft Office!!! Coś było przycyzna ze blokowało instalacje ciekawe co..

[djarta]

Wykonaj wszystko z tego tematu: Kroki kończące temat.
Końcowo pokazujesz: raport z DelFix oraz raport z pełnego skanowania Malwarebytes

[jujo18]

Dostępne tylko dla zarejestrowanych użytkowników - raport malwarytes
Dostępne tylko dla zarejestrowanych użytkowników delfix

[djarta]

Skasuj ten foler:
C:\ProgramData\ddc24aa9-6c5d-44d0-8c40-9bed83bb2ab7

Powinno być OK.