Firewall a Centrum Zabezpečení

[sosta95]

Tak mi napište, co všechno mam např. printscreennout nebo tak a já to udělám

[Rudy]

Na konci skenu dá RSIT 2 logy. Otevřou se v notepadu. Jeho obsah sem zkopírujte.

[sosta95]

Problém je v tom, že mi RSIT nedojede do konce. Zastaví se na Listing Services and Drivers a poté mi to vyhodí okno AutoIt Error Line -1:
Error: Variable used without being declared

[Rudy]

Zkuste kompletní sken MBAM: http://www.malwarebytes.org/mbam.php a dejte log. Předem nic nemažte.

[sosta95]

[Window Title]
Host Process for Windows Services

[Main Instruction]
Program Host Process for Windows Services přestal pracovat.

[Content]
Hledání řešení problému...

[Storno]

Bylo tam toho víc, nevím jakým způsobem se no neskopírovalo, ikdyž jsem označil vše
Zkusím to projet ještě jednou

[Rudy]

Potřebuji vidět log podobný následujícímu:

Malwarebytes Anti-Malware (Zkušební verze Malwarebytes Anti-Malware) 1.61.0.1400
www.malwarebytes.org

Verze databáze: v2012.07.08.02

Windows XP Service Pack 2 x86 NTFS (Safe Mode s podporou sítě)
Internet Explorer 6.0.2900.2180
Ondra :: O-5BA2E7C7F0B54 [administrátor]

Ochrana: Zakázána

8.7.2012 13:32:24
mbam-log-2012-07-08 (14-15-30).txt

Typ: Úplná kontrola
Nastavení kontroly povoleno: Paměť | Po spuštění | Registr | Systémové soubory | Heuristická analýza Extra | Heuristická analýza Shuriken | PUP | PUM
Nastavení kontroly zakázáno: P2P
Kontrolované objekty: 269073
Uplynulý čas: 35 minut, 4 sekund

Nalezené procesy v paměti: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené moduly v paměti: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené klíče v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené hodnoty v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené datové položky v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené složky: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené soubory: 2
C:\Documents and Settings\Ondra\Local Settings\Temp\ICReinstall_FLVPlayer_v3.exe (PUP.Adware.Installcore) -> Žádná instrukce nebyla provedena.
C:\Documents and Settings\Ondra\Plocha\explorer.exe (Heuristics.Reserved.Word.Exploit) -> Žádná instrukce nebyla provedena.

Z toho, co jste sem zkopíroval nevyčtu nic.

[sosta95]

Malwarebytes Anti-Malware (Zkušební verze Malwarebytes Anti-Malware) 1.61.0.1400
www.malwarebytes.org

Verze databáze: v2012.07.08.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Sosťa :: SOSTA-HP [administrátor]

Ochrana: Povolena

8.7.2012 19:24:23
mbam-log-2012-07-08 (19-24-23).txt

Typ: Úplná kontrola
Nastavení kontroly povoleno: Paměť | Po spuštění | Registr | Systémové soubory | Heuristická analýza Extra | Heuristická analýza Shuriken | PUP | PUM
Nastavení kontroly zakázáno: P2P
Kontrolované objekty: 587403
Uplynulý čas: 2 hodin, 39 minut, 57 sekund

Nalezené procesy v paměti: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené moduly v paměti: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené klíče v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené hodnoty v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené datové položky v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené složky: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené soubory: 3
C:\Program Files (x86)\Activision\Call of Duty 4 - Modern Warfare\rzr-cod4.exe (Trojan.Agent.CK) -> Umístnění do karantény a smazání se zdařilo.
C:\Program Files (x86)\InstallShield Installation Information\{1998BD34-1AAB-4169-ACFF-67342E2AF9B4}\_Backup\Gothic3.exe (RiskWare.Tool.CK) -> Umístnění do karantény a smazání se zdařilo.
C:\Users\Sosťa\AppData\Roaming\Thinstall\Zoner Photo Studio 12\%Local AppData%\Thinstall\Cache\Stubs\39584cfafddafa2671343f765643b9cd9c15127a\Zps.exe.4e41c54.tmp (Trojan.Backdoor) -> Umístnění do karantény a smazání se zdařilo.

(konec)

[sosta95]

Nejspíše jsem zjistil, co mi krade ten focus, ale nejsem si jist, zda by to mohl být panel jazyků

[Rudy]

OK. Změnilo se něco?

[sosta95]

Bohužel ne, RSIT píše stále stejnou chybu, Služba BFE a Win Firewall stále nejdou zapnout a stále mi něco krade focus, opravdu netuším, co by to mohlo být, možná ten panel jazyků, ale opravdu nevím.

[sosta95]

Ještě jedna otázka.
Jen tak si projíždím forum a našel jsem dotaz ohledně obnovení windows do dřívějšího stavu.
Mám úplně stejný problém. --> http://forum.viry.cz/viewtopic.php?f=28&t=120575

[Rudy]

...a stále mi něco krade focus...

Stále nemám ani šajn, co tímhle myslíte. Zkuste tedy pro zajímavost dát log CrystalDiskInfo: Zkuste http://www.stahuj.centrum.cz/utility_a_ ... ldiskinfo/ . Stáhnete, nainstalujte, spusťte. Přes Úpravy>kopírovat sem dejte log.

[sosta95]

Tak ten focus už neblne

[Rudy]

OK.

[sosta95]

Co se týče toho focusu, na jiných fórech jsem se dočetl, že tento tzv. "Focus" je soustředění windowsu na jednu aplikaci, která je pro uživatele prioritní. Bohužel se mi stalo, že tato funkce mi začala blbnout a schazovala mi aplikace na lištu, pokavaď byly ve fullscreen. Když byly v okně tak je to pouze odznačilo a během 3-5ti vteřin zase označilo jako aktivované.