Prawdopodobnie wirus blokujący zaporę systemową, antywirusa

[lukaszz1301]

Witam

mam problem z komputerem. Nie mogę w ogóle odpalić antywirusa Windows Defender, ani zapory systemowej. Podejrzewam, że jakiś wirus może to blokować. Bardzo bym prosił o sprawdzenie logów. Z góry dziękuję.

Addition.txt FRST.txt Shortcut.txt

[jessica]

Nie widzę tu żadnej infekcji.

Tylko kosmetyka:

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Rejestracja programu I.R.I.S. OCR.lnk
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
Task: {96F89D82-EEDF-4FDB-96AB-276E6BECA342} - System32\Tasks\{464C7196-C8CF-48B8-B0C3-44F55D9519B0} => C:\Windows\system32\pcalua.exe -a C:\Users\Łukasz\Desktop\setup.exe -d C:\Users\Łukasz\Desktop
Task: {9ED56A22-95CE-4746-940F-94B0D906F143} - \AutoPico Daily Restart -> Brak pliku <==== UWAGA
S3 hpqcxs08; C:\Program Files (x86)\HP\Digital Imaging\bin\hpqcxs08.dll [X]
S2 hpqddsvc; C:\Program Files (x86)\HP\Digital Imaging\bin\hpqddsvc.dll [X]
S2 HPSLPSVC; C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL [X]
R3 ALSysIO; \??\C:\Users\UKASZ~1\AppData\Local\Temp\ALSysIO64.sys [X] <==== UWAGA
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
U4 ekrn; Brak ImagePath
S3 esihdrv; \??\C:\Users\UKASZ~1\AppData\Local\Temp\esihdrv.sys [X] <==== UWAGA
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KMSpico\AutoPico.lnk
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S.
W FRST kliknij na Fix (NAPRAW).

 

------------------

Cytat

Error: (11/01/2019 09:45:42 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.

Ściągnij MicrosoftFixit50688.msi stąd > http://www.mediafire.com/download/6hwcm6b77098cbb/MicrosoftFixit50688.msi
i go uruchom jako Administator.

 

-----------------------------

Cytat

mpsdrv => Usługa "Zapora systemu Windows" nie jest uruchomiona.
MpsSvc => Usługa "Zapora systemu Windows" nie jest uruchomiona.

Zrób log z Farbar Service Scanner >http://download.bleepingcomputer.com/farbar/FSS.exe (do skanowania zaznacz wszystko).

 

jessi

[lukaszz1301]

Przepraszam, że tak późno odpisuję, ale wcześniej nie dałem rady. Po naprawieniu i wgraniu tej łatki dalej nie działa mi Microsoft Defender. Natomiast zapora systemowa jakimś trafem była wyłączona w usługach. Po przestawieniu na automatyczny teraz działa. Załączam logi z FSS.

FSS.txt

[jessica]

Cytat

Windows Defender:
==============

Z logu FSS wynika, że z Defenderem jest wszystko OK.

 

jessi

[lukaszz1301]

Bardzo dziwna sprawa, bo jakoś nie mogę w ogóle go włączyć. Najwyżej spróbuję go odinstalować.

https://zapodaj.net/18d9e7a2c5b7e.png.html

Chodzi oczywiście o program microsoft security essential, straszna gafę strzeliłem.

 

Uporałem się z tym problemem. Przeinstalowanie programu pomogło.

[jessica]

Cytat

AV: Microsoft Security Essentials (Disabled - Up to date) {71A27EC9-3DA6-45FC-60A7-004F623C6189}
AS: Microsoft Security Essentials (Disabled - Up to date) {CAC39F2D-1B9C-4A72-5A17-3B3D19BB2B34}

No tak, to wszystko wyjaśnia.

 

jessi