Rozwiązany Nie działa Malwarebytes i dodawanie folderów do biblioteki: Logi OTL

Problem dokładniej opisany tutaj: http://windows7forum.pl/nie-mozna-dodac-...zy-41277-t. Zgodnie z sugestią LadyInBlue przeskanowałam OTL i proszę o sprawdzenie logów:

http://wklej.org/id/1417160/


/poprawiłem logi zgodnie z prośbą - Maxim128

beabea, dorzuć jeszcze plik extras.txt, który również utworzył się obok otl.txt W sumie ten log otl.txt wydaje mi się być nie cały.

Już gdzieś pisałem,logi niekompletne.Czekam na kompletne i całe.

Wkleiłam jeden i drugi w całości, tylko tutaj może coś obcięło, bo za pierwszym razem jak dodałam, to mi zjadło znaczniki code i musiałam edytować posta. Wydaje mi się, że te znaczniki coś tu ułomnie działają. W takim razie wrzucam tu:
https://dl.dropboxusercontent.com/u/27473063/1/OTL.Txt
https://dl.dropboxusercontent.com/u/2747...Extras.Txt
Jeśli nadal są niekompletne, to takie wygenerował program, więc nie wiem co na to poradzić. Przecież ich nie edytowałam. Mogę co najwyżej powtórzyć skanowanie.

@Edit:
Dorzucam jeszcze log z HiJack Free:
https://dl.dropboxusercontent.com/u/2747...ssList.txt

Jak dla mnie w logach nie widać infekcji, ale poczekajmy na IIlidana, on się bardziej na tym zna.

PS. Ile Ty masz programów

Eee... no trochę mam, głównie do grafiki. Lubię programy

Przepraszam za zwłokę,już analizuję...

---

Uruchom "OTL" i wklej do niego w "Własne opcje skanowania/Skrypt":

Cytat::OTL
O2 - BHO: (no name) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - No CLSID value found.
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKU\.DEFAULT..\Run: [Copy] "C:\Users\x\AppData\Roaming\Copy\CopyAgent.exe" File not found
O4 - HKU\S-1-5-18..\Run: [Copy] "C:\Users\x\AppData\Roaming\Copy\CopyAgent.exe" File not found
O4 - HKU\S-1-5-19..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun File not found
O4 - HKU\S-1-5-20..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun File not found
O4 - HKU\S-1-5-21-868905537-1386466793-4044497068-1000..\Run: [] File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O8:64bit: - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MIF5BA~1\Office12\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MIF5BA~1\Office12\EXCEL.EXE/3000 File not found
O16 - DPF: {63428D84-81E6-4C11-B2F1-2F9ED15E3F2F} http://virusscan.ashampoo.com/ashampoo_webscan.cab (Reg Error: Key error.)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O18:64bit: - Protocol\Handler\wlmailhtml - No CLSID value found

:Commands
[emptytemp]
[resethosts]

Wykonaj skrypt i pokaż raport z czyszczenia po restarcie kompa.

---

Error - 16.07.2014 13:56:09 | Computer Name = toshiba | Source = Microsoft-Windows-User Profiles Service | ID = 1511
Description = System Windows nie może znaleźć profilu lokalnego i loguje użytkownika
przy użyciu profilu tymczasowego. Zmiany wprowadzone w profilu zostaną utracone
po wylogowan

masz także jakiś problem z swoim profilem,czy są jakieś problemy po włączeniu komputera i zalogowaniu się na twój profil?

Z logowaniem się na mój profil nie mam żadnych problemów, jedynie z tą biblioteką i Malwarebytes. Problemy są na profilu wbudowanego administratora, gdzie praktycznie nic się nie da zrobić. Nie ma też w ogóle folderu Administrator ani Gość i odpowiadających im kluczy rejestru. Utworzenie nowego użytkownika nie tworzy żadnego folderu w C:\Users. A w folderze Default są tylko puste podfoldery (sprawdzałam po włączeniu pokazywania ukrytych i chronionych plików i folderów).
Zaraz wykonam ten skrypt.

@Edit:
Gotowe: https://dl.dropboxusercontent.com/u/2747...065003.log

Dobrze ,usuwanie wykonane dobrze,teraz jeszcze skan "RK" i pokaż tutaj raport z tego skanowania.
http://windows7forum.pl/usuwanie-zlosliw...er-39332-t

https://dl.dropboxusercontent.com/u/2747...074109.log

Trzeba usunąć wszystko w RK, w Rejestrze a potem w poszczególnych zakładkach programu i pokazać raport z czyszczenia.

Wszystko? Ale tam przecież w jednej z zakładek są moje dodatki do Firefoxa...

@Edit:
Usunęłam wszystko, za wyjątkiem dodatków do przeglądarek, bo jest ich sporo i ponowna instalacja byłaby uciążliwa, ale jeśli to konieczne, to usunę. W zakładce dotyczącej przeglądarek zaznaczyłam do usunięcia tylko jeden, który był podświetlony na pomarańczowo i nie wiedziałam co to jest.
Podsumowanie wygenerowane bezpośrednio po usuwaniu:
https://dl.dropboxusercontent.com/u/2747...120921.log
Podsumowanie po restarcie i ponownym przeskanowaniu:
https://dl.dropboxusercontent.com/u/2747...121806.log

Po tym czyszczeniu pojawiły się problemy:


Wcześniej ich nie było. Windows Update pokazuje brak dostępnych aktualizacji.

Co do dodatków, to zrób sobie w nich rewizję i usuń co nie używasz. Ich nadmierna ilość także może powodować problemy w systemie, jak zamulanie, problemy z internetem.

Wszystkie są mi potrzebne, te których używam rzadziej mam po prostu wyłączone. Z internetem i zamulaniem nie mam problemów. Wszystko działa szybko i sprawnie. Jedyne problemy jakie do tej pory zauważyłam, to ta biblioteka i Malwarebytes.
Przeinstalowałam tego MS Security Essential i na szczęście teraz już działa

Co do problemu, restartu system. Jak nadal będzie problem to "RK" ma opcje naprawy usług systemowych, użyj ją i sprawdź czy pomogło.

Już działa ten antywirus, napisałam w poprzednim poście

Ok, można i tak :-). Zrób mi nowy log Z OTL jeszcze. Jest jakaś poprawa w systemie po czyszczeniach ?Co z "MBAM"?

---

Wiem ;-) Piszę na Tablecie, nie nadąża za tobą:-).

https://dl.dropboxusercontent.com/u/27473063/3/OTL.Txt
https://dl.dropboxusercontent.com/u/2747...Extras.Txt

Niestety, działanie Malwarebytes i biblioteki Obrazy bez zmian. A tak ogólnie, to wydaje mi się, że może ciut szybciej się teraz system uruchamia. Nic więcej nie zauważyłam.

Dobrze, teraz zrób tą naprawę bibliotek systemowych :
sfc /scannow
Analiza wkrótce.

Hmm... sfc /scannow to już robiłam wczoraj i wspominałam w równoległym wątku, że po restarcie zostałam z białym, pustym ekranem i musiałam przywracać system w trybie awaryjnym...
Czy teraz nie stanie się to samo?