Ashampoo Anti-Malware nie aktualizuje się

[jack68]

Witam.

Mam następujący problem, posiadam Bitdefender Internet Security 2013 oraz Ashampoo Anti-Malware (Version 1.21) i od wczoraj nie mogę zaktualizować sygnatur na Ashampoo. Pojawia się komunikat - wystąpił błąd podczas pobierania pliku 1.dat. -i że albo nastąpiło zerwanie połączenia z internetem lub mam za mało wolnego miejsca na dysku. Oczywiście żadna z tych sugerowanych przyczyn nie miała miejsca.

Przeskanowałem cały system pod kątem wirusów i usunąłem wszystkie. Ale nie pomogło. Próbowałem zastosować przywracanie systemu, do dnia kiedy wszystko działało dobrze, ale nie da się dokonać przywracania systemu bo pojawia się komunikat że nastąpił błąd przy przywracaniu (próbowałem tak kilka razy, wybierając inny punkt i zawsze to samo).

Na kompie mam system Windows Vista i przeglądarkę Mozila Firefox.

Proszę o pomoc dlaczego nie można zaktualizować sygnatur w Ashampoo i dlaczego nie działa przywracanie systemu?

Z góry dziękuję za pomoc.

Pozdrawiam

[ktośtam]

A nie skończył Ci się trial czy jakaś rozszerzona wersja testowa tego Ashampoo?
Znajdź jakieś info o licencji.

[jack68]

Sprawdziłem, klucz licencyjny jest ważny do 25 października.

[ktośtam]

W takim układzie przenoszę wątek do działu Pomoc po zainfekowaniu.
Zastosuj się proszę do instrukcji:

1. Wykonaj skrypty za pomocą programu OTL oraz RSIT:

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

W przypadku braku dostępu do systemu, lub zablokowania powyższych programów przez malware, postaraj się wykonać je w trybie awaryjnym z obsługą sieci.

2. Wklej utworzone skrypty (OTL.txt i Extras.txt) na stronie

[Aby zobaczyć linki, zarejestruj się tutaj]

lub

[Aby zobaczyć linki, zarejestruj się tutaj]

3. Opisz dotychczas wykonywane działania względem zainfekowanej maszyny - oprogramowanie jakie zostało zainstalowane, czym komputer był skanowany itd.

4. Zamieść linki do serwisu, na który wrzuciłeś logi i poczekaj na dalsze instrukcje .

Ważne
Prosimy nie używać programu Combofix na własną rękę!

[jack68]

Tutaj są linki do wykonanych logów:

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

Informacje o wykonanych działaniach iproblemie zamieściłem w pierwszym poście.

[tachion]

Odinstaluj:

Bonjour

Brak extras.
W OTLzaznacz Rejestr skan dodatkowy- Użyj filtrowania ,kliknij skanuj.Po skanowaniu wygeneruje ci się log podaj go.

Do OTL w własne opcje skanowania skrypt wklej i wykonaj:

Kod:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- D:\Windows\system32\drivers\EagleNT.sys -- (EagleNT)
DRV - File not found [Kernel | On_Demand | Unknown] -- -- (aovlzena)
DRV - [2006-08-03 20:33:20 | 000,014,848 | ---- | M] (Webroot Software Inc (www.webroot.com)) [Kernel | On_Demand | Stopped] -- D:\Windows\System32\drivers\sskbfd.sys -- (SSKBFD)
IE - HKCU\..\URLSearchHook: {0063BF63-BFFF-4B8F-9D26-4267DF7F17DD} - D:\Windows\System32\dvmurl.dll (DeviceVM Inc.)
IE - HKCU\..\SearchScopes,DefaultScope = {0436EB7D-4795-41A2-BECD-662311EDE24D}
IE - HKCU\..\SearchScopes\{0436EB7D-4795-41A2-BECD-662311EDE24D}: "URL" = http://us.yhs.search.yahoo.com/avg/search?fr=yhs-avg-chrome&type=yahoo_avg_hs2-tb-web_chrome_us&p={searchTerms}
@Alternate Data Stream - 115 bytes -> D:\ProgramData\TEMP:A8ADE5D8
@Alternate Data Stream - 114 bytes -> D:\ProgramData\TEMP:FA5F15C4
@Alternate Data Stream - 103 bytes -> D:\ProgramData\TEMP:DFC5A2B2

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Files
D:\Windows\tasks\*.*

:Commands
[resethosts]
[emptytemp]

Podaj raport z wykonania

Ściągnij

[Aby zobaczyć linki, zarejestruj się tutaj]

Uruchom,kliknij w File > Savei zapisz jako AutoRuns.arn ,plik prześlij na jakiś hosting np.tu

[Aby zobaczyć linki, zarejestruj się tutaj]

i przedstaw na forum.

[jack68]

Tu jest link do loga po usunięciuBonjour:

[Aby zobaczyć linki, zarejestruj się tutaj]

tu zaś raport z wykonanego skryptu :

[Aby zobaczyć linki, zarejestruj się tutaj]

Ashampoo już mogę aktualizować, tylko nie wiem co z tym przywracaniem systemu, dlaczego nie działa?


Ściągnąłem Autoruns, ale kompletnie nie wiem jak wrzucić na hosting i co tam mam wrzucić?

[ty221]

Wykonaj poniższy skrypt OTL :

Kod:

:OTL
FF - HKCU\Software\MozillaPlugins\@powerchallenge.com/PowerLoader: D:\Users\Aga\AppData\LocalLow\POWERC~1\nppowerloader.dll (Power Challenge Sweden AB)
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: D:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF - HKLM\Software\MozillaPlugins\@veetle.com/veetleCorePlugin,version=0.9.18: D:\Program Files\Veetle\plugins\npVeetle.dll (Veetle Inc)
FF - HKLM\Software\MozillaPlugins\@veetle.com/veetlePlayerPlugin,version=0.9.18: D:\Program Files\Veetle\Player\npvlc.dll (Veetle Inc)
O13 - gopher Prefix: missing
@Alternate Data Stream - 115 bytes -> D:\ProgramData\TEMP:A8ADE5D8
@Alternate Data Stream - 114 bytes -> D:\ProgramData\TEMP:FA5F15C4
@Alternate Data Stream - 103 bytes -> D:\ProgramData\TEMP:DFC5A2B2

:Files
D:\Users\Aga\Appdata\Local\Temp*.html

:Commands
[emptytemp]

[tachion]

Ta część:

@Alternate Data Stream - 115 bytes -> D:\ProgramData\TEMP:A8ADE5D8
@Alternate Data Stream - 114 bytes -> D:\ProgramData\TEMP:FA5F15C4
@Alternate Data Stream - 103 bytes -> D:\ProgramData\TEMPFC5A2B2

została już wykonana,tak więc nie wiem po co jeszcze raz to dajesz,jak widzisz czekam na extras i plik z autoruns tak więc temat nie jest zakończony.

Ściągnąłem Autoruns, ale kompletnie nie wiem jak wrzucić na hosting i co tam mam wrzucić?

Przecież jest napisane jak tego dokonać,nie podałeś też loga z extras.