Zacinający się flash oraz wyłączanie się przeglądarki - problem związany z FIFĄ 14'

[Klyta]

Mam kilka problemów:

- spore zużycie procesora,

- automatyczne wyłączanie przeglądarki,

- zawieszanie się skryptu Adobe Flash Player

 

Wszystko wystąpiło po instalacji FIFY 14, którą jeśli otiweram wyskakuje mi coś takiego: "Nie można uruchomić programu, ponieważ na komputerze nie znaleziono Core/Activation.dll. Spróbuj ponownie zainstalować program, aby naprawić ten błąd."

 

Log audition wrzucony w takiej formie, nie moge zalaczac tego pliku: http://wklej.org/id/1583857/

Podobnie log z GMER'a: http://wklej.org/id/1583868/

Sys win 7, 64 bitowy.

 

Bardzo proszę o pomoc, jeśli czegoś brakuje to napiszcie, a podeślę.

 

PS: ponadto takie problemy z przegladarka: http://puu.sh/e4PHH/30fdf42b81.jpg

Shortcut.txt

Extras.Txt

OTL.Txt

FRST.txt

[picasso]

W systemie działa infekcja - wielokrotny wpis udający systemowy "svchost". Log sugeruje, że infekcja weszła z crackiem / modyfikacją Fifa - popatrz na lokalizację pliku infekcji "Windows Update Check" pomiędzy plikami Fifa:

 

2015-01-04 15:35 - 2015-01-04 15:37 - 00768690 _____ () C:\Users\Admin\Desktop\D3DX9_43.dll.rar

2015-01-04 15:34 - 2013-10-12 20:09 - 00000000 ____D () C:\Users\Admin\Desktop\FIFA 14 CRACK SG

2015-01-04 15:24 - 2015-01-04 15:31 - 29643023 _____ () C:\Users\Admin\Desktop\FIFA 14 CRACK SKIDROW.rar

2015-01-04 14:09 - 2015-01-04 14:09 - 00000445 _____ () C:\Users\Public\Desktop\Fifa14.lnk

2015-01-04 14:09 - 2015-01-04 14:09 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Fifa14

2015-01-04 13:47 - 2015-01-04 13:47 - 00003216 _____ () C:\Windows\System32\Tasks\Windows Update Check - 0x0C290301

2015-01-04 13:44 - 2014-09-02 17:55 - 00000396 _____ () C:\Users\Admin\Desktop\Instrukcja.txt

2015-01-04 13:44 - 2014-09-02 17:53 - 03292580 _____ () C:\Users\Admin\Desktop\Squads 20140902175347#NEWSQ

2015-01-04 13:40 - 2015-01-04 13:43 - 01457477 _____ () C:\Users\Admin\Desktop\Oficjalna aktualizacja składów FIFA 14! - by cross16.rar

2015-01-04 13:25 - 2015-01-04 13:44 - 00000000 ____D () C:\Users\Admin\Documents\FIFA 14

2015-01-03 17:07 - 2013-09-25 07:23 - 00000000 ____D () C:\Users\Admin\Desktop\FIFA 14 Crack-SKIDROW

2015-01-03 16:51 - 2015-01-03 17:06 - 35520629 _____ () C:\Users\Admin\Desktop\FIFA-14-Crack-SKIDROW.rar

 

Operacje do przeprowadzenia:

 

1. Odinstaluj Fifa14. Usuń wszystkie pobrane powiązane cracki.

 

2. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
HKU\S-1-5-21-4077485639-3502206449-3560548379-1000\...\Run: [svchost] => C:\ProgramData\svchost0\bzsbkotiu.exe [0 ] ()
HKU\S-1-5-21-4077485639-3502206449-3560548379-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [svchost] => C:\ProgramData\svchost0\bzsbkotiu.exe [0 ] ()
Task: {9873B173-62FF-4715-A1FF-46B2E30C7675} - System32\Tasks\Windows Update Check - 0x0C290301 => C:\ProgramData\svchost0\bzsbkotiu.exe [] () 
Task: {8719D146-22D1-4EE3-8EF9-A7B88CDC757E} - System32\Tasks\{854E8FE0-DD88-41CF-968C-4DAD32FAC774} => pcalua.exe -a C:\Users\Admin\Desktop\Synaptics\Setup.exe -d C:\Users\Admin\Desktop\Synaptics
Task: {CF9C79F4-2094-443D-9789-B690D67EA51D} - System32\Tasks\{1C31A6EC-602A-4A5D-A63A-3E8167DE08DA} => pcalua.exe -a C:\Users\Admin\Desktop\Synaptics\WinWDF\x64\setup.exe -d C:\Users\Admin\Desktop\Synaptics\WinWDF\x64
IFEO\rstrui.exe: [Debugger] r_.exe
C:\ProgramData\svchost0
C:\ProgramData\Temp
C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{E6C93316-271E-4b3d-8D7E-FE11B4350AEB}.xpi
C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\3c2tyvdb.default\user.js
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

3. Zrób nowy log FRST z opcji Scan, zaznacz ponownie pole Addition, by powstały dwa logi. Dołącz też plik fixlog.txt. Wypowiedz się czy są pozytywne zmiany.