Problem z błędem w dzienniku zdarzeń

[Leszek]

Witam.

Od momentu odinstalowania Malwarebytes Anti-Exploit komputer czasami wiesza sie i dlugo"mysli" aby otworzyc jakiekolwiek okno, czy program.

Próbowałem usunąć z rejestru "ESProtectionDriver" lecz niestety nie mogłem - brak dostepu - nawet jako administrator.

System to: Windows 7 64 SP1.

Dzieki serdeczne.

Logi z Frst i Gmer. Ok juz sa logi

 

Wystąpiły zmiany w moim problemie.Mam nadzieje,ze nie łamie regulaminu? Udalo mi sie skasowac klucze "ESProtectionDriver" programu "Malwarebytes Anti-Exploit" . Nic,co by bylo ryzykowne nie robilem-dla pewnosci mam kopie skasowanego klucza.Program MiniRegTool okazal sie pomocny.Bledow w dzienniku zdarzen jak na razie nie ma.Przedstawiam nowe logi.

Gmer.txt

Shortcut.txt

FRST.txt

Addition.txt

Edytowane 6 Listopada 2016 przez Leszek

[Rucek]

Te trzy pliki z FRST muszą być bez dat. Umieść FRST na pulpicie - zrób skan jeszcze raz, zaznaczając tylko shortcut, i dodaj jeszcze raz logi, które pojawią się na pulpicie.

[jessica]

Bledow w dzienniku zdarzen jak na razie nie ma

 

Skoro jest już OK, to jeszcze możesz zrobić to:

Otwórz Notatnik i wklej w nim:

 

 

C:\Users\Leszek\AppData\Roaming\wyUpdate AU

Task: {FEE6338B-839C-44A7-A02E-197C752DDE8B} - System32\Tasks\{474538AB-4B28-4738-B50D-F4AC82855C8C} => pcalua.exe -a D:\PROGRAMY\Hemidail\Setup.exe -d D:\PROGRAMY\Hemidail

Task: {DDDF7EDB-DEFC-4D57-9276-E9FC5280F50E} - \COMODO\COMODO Signature Update {B9D5C6F9-17D2-4917-8BD0-614BAA1C6A59} -> Brak pliku <==== UWAGA

Task: {BF536638-E349-4FE3-9AAA-8AD0AF520C72} - System32\Tasks\{8D688414-9257-426A-9E8C-8DA2D115EF29} => pcalua.exe -a D:\EXE\regassassin-setup-1.03.exe -d D:\EXE

Task: {8D5CEE4D-64E1-4930-8668-2E2AE75B492E} - \COMODO\COMODO Cache Builder {0FB77674-7905-4F34-A362-C5A9A26F8CF9} -> Brak pliku <==== UWAGA

Task: {5D8B2562-A956-418A-B672-BA2EF5B4CF0E} - \COMODO\COMODO Update {A6D52E4F-569B-4756-B3D8-DF217313DA85} -> Brak pliku <==== UWAGA

Task: {3B2F05F9-CE64-45D3-BF53-7069C48080C4} - System32\Tasks\{D8D2B5A8-E9DC-4171-A1FA-9FC972D95A1C} => pcalua.exe -a "D:\EXE\Adguard Standard 6\Adguard Standard 6\adguardInstaller.exe" -d "D:\EXE\Adguard Standard 6\Adguard Standard 6"

Task: {0F213C98-902E-400B-BC1F-07FCF7184A1D} - \COMODO\COMODO Autostart {D5EFF3B3-E126-4AF6-BCE9-852A72129E10} -> Brak pliku <==== UWAGA

AlternateDataStreams: C:\Windows\system32\IObitSmartDefragExtension.dll:$CmdTcID [64]

AlternateDataStreams: C:\Windows\system32\SmartDefragBootTime.exe:$CmdTcID [64]

GroupPolicy: Ograniczenia <======= UWAGA

CHR HKLM\...\Chrome\Extension: [ngpampappnmepgilojfohadhhmbhlaek] - <Brak Path/update_url>

U4 CmdAgent; Brak ImagePath

S3 myTuningSvc; Brak ImagePath

S4 WiseBootAssistant; Brak ImagePath

S4 ZAMSvc; Brak ImagePath

S3 WinRing0_1_2_0; Brak ImagePath

S1 ZAM; Brak ImagePath

S1 ZAM_Guard; Brak ImagePath

U3 DfSdkS; Brak ImagePath

S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]

S3 tsusbhub; system32\drivers\tsusbhub.sys [X]

S3 VGPU; System32\drivers\rdvgkmd.sys [X]

C:\ProgramData\fontcacheev1.dat

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe

Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

mpsdrv => Usługa "Zapora systemu Windows" nie jest uruchomiona.

MpsSvc => Usługa "Zapora systemu Windows" nie jest uruchomiona.

Sprawdź usługę "winmgmt" lub napraw WMI.

 

To efekt COMODO.

Już nie masz COMODO, ale problemy po nim pozostały.

 

jessi

[Leszek]

Skoro jest już OK, to jeszcze możesz zrobić to:

Otwórz Notatnik i wklej w nim:

 

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe

Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

To efekt COMODO.

Już nie masz COMODO, ale problemy po nim pozostały.

 

jessi

Zrobilem wszystko-daje nowe logi.Pewnie powinienem edytowac ten nowy wpis? Sory jak cos zle zrobilem Problem z IE to juz w innym miejscu? Dzieki sedreczne  Jessica

Shortcut.txt

FRST.txt

Addition.txt