Aplikacja DLL nie jest poprawna nie można korzystać z gogle

Dla specjalistów Bezpieczeństwo
#1

Moja koleżanka ma problem: po włączeniu komputera wyskakuje komunikat : Aplikacja lub biblioteka DLL C://WINDOWS/system32/mcenscp.dll nie jest poprawnym obrazem systemu Windows NT, dodatkowo problem z korzystaniem z Google.

oto log z hj, porszę o cenne rady

http://www.wklej.org/id/92259/

#2

Wklej loga z Combofixa

#3

:arrow: Sfiksuj w HijackThis.

Pobierasz ComboFix , ale nie uruchamiasz go . Tworzysz dokument tekstowy o nazwie CFScript. Zapisujesz w nim

.

Zapisujesz go obok ComboFix’a . Przeciągasz CFScript na ikonke ComboFix i upuszczasz . Ma się rozpocząć usuwanie . (Tak jak na rysunku)

CFScript-8a-4.gif

Daj log z usuwania

#4

Jeszcze dorzucić trzeba:

Fix w HiJackThis: ( Do a system scan only -> zaznaczasz pola przy podanych niżej wpisach -> dajesz Fix checked )

Do skryptu Combofix dodać:

File::

C:\WINDOWS\system32\twex.exe

C:\Program Files\Helper\1207842413.dll

Czyli kompletny będzie wyglądać tak:

Folder::

C:\Program Files\AskSBar


File::

C:\WINDOWS\system32\twex.exe

C:\Program Files\Helper\1207842413.dll
#5

po pierwsze : po kliknięciu na combofix program uruchamia się bez żadnego komunikatu, nie ma porsze czekac ,nie ma niebieskiego okna

po drugie : przy próbie przeciągnięcia skryptu na combofix’a program pyta czy uruchomic. czy mam nacisnąć uruchom?? czy program nie powinnien się sam uruchomić, usuwając automatycznie ?

#6

Jeśli przy uruchamianiu Combofix poprzez skrypt pojawi się pytanie “1 or 2” , dajesz 1 i klikasz Enter.

#7

po opuszczeniu skryptu program niiby się uruchamia , ale nic się dalej nie dzieje, nie tworzy loga, nic się nie pojawia, nie ma żadnych komunikatów

– Dodane 18.05.2009 (Pn) 19:30 –

niby nie tworzy loga , ale chyba jednak coś usunęło, bo google działa póki co bez zarzutu. czy jakoś inaczej można sprawdzić czy jakieś nie porządane programy jeszcze są, czy faktycznie coś co blokowało google zostało usunięte?

– Dodane 18.05.2009 (Pn) 19:36 –

w imieniu koleżanki wszystkim dziękuje za podpowiedzi i rady, chyba problem się rozwiązal :slight_smile:

– Dodane 18.05.2009 (Pn) 20:02 –

Google działa ale komunikat z 1 postu o nie prawidłowym obrazie systemu nadal się pojawia. Niestety nadal nie można uruchomić combofix’a, czy coś jeszcze można zrobić ??