Brak dostepu do plikow .dll

[L3szczu (Leszczuu 16)]

Witam

Więc mam problem brakuje paru plików .dll

sadze że może to być spowodowane jakąś infekcja ale mój antywirus nic nie wykrywa

(RegCleaner)

http://wklej.org/hash/e6a8602079/

lista dll

brakuje

NVCPL

lernonce

NvMcTray

NvCpl

shell32

i pewnie jeszcze jakies inne

(pisze o nich w okienku przy zalogowaniu się i że brak dostępu)

log HijackThis

http://www.wklej.org/id/61562/

proszę o pomoc :?

[adam749]

Te brakujący pliki są od NVidii, więc przeinstaluj sterowniki do karty graficznej.

[L3szczu (Leszczuu 16)]

wiec problem jest chyba poważniejszy nie mam dostępu do tych plików

nie mogę się dostać do shell32 żeby go zmienić

[spandaupol (Spandau)]

wiec problem jest chyba poważniejszy nie mam dostępu do tych plików nie mogę się dostać do shell32 żeby go zmienić

Pobierz Combofix przeskanuj system i daj log na forum.

[L3szczu (Leszczuu 16)]

e niestety combofix mi nie działa

użyłem RSIT

http://wklej.org/id/61994/

[spandaupol (Spandau)]

Wylecz pendriva lub kartę pamięci

Flash Disinfector lub Perlovga Removal Tool

lub format

Usuń te wpisy w HJT

Uruchom HijackThis - Do a system scan only - w oknie programu pokaże się log - zaznacz kratki przy podanych wpisach - klikasz Fix checked

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedi … t=&gc=1&q= R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedi … t=&gc=1&q= R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedi … t=&gc=1&q=%s O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll

Pobierz ponownie Combofix. Na czas pobierania wyłacz wszystkie programy ochronne: Antywirus firewall

Następnie wejdź w tryb awaryjny windows (F8 przed bootem windowsa)

wklej do notatnika:

Folder:: C:\Program Files\AskBarDis G:\RESTORE Registry:: [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects{201f27d4-3704-41d6-89c1-aa35e39143ed}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] “{3041d03e-fd4b-44e0-b742-2d9b88305f98}”=-

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na www.wklejto.pl lub http://www.wklej.org/ a w poście daj linka

Jeśli Combo się nie uruchomi to :

Pobierz The Avenger zaznacz poniższy tekst

Foldes to delete: C:\Program Files\AskBarDis G:\RESTORE

kopiujesz - klikasz na Paste Script from Clipboard - Execute - Potwierdzasz i zgadzasz się na restart klikając OK.

Po wykonaniu skasuj z dysku plik: C:\Avenger\backup.zip i wklej raport na forum C:\avenger.txt

Instrukcja obsługi programu http://cybertrash.pl/images/tata/Avenger/Avenger.html

Wklej do notatnika

Windows Registry Editor Version 5.00 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects{201f27d4-3704-41d6-89c1-aa35e39143ed}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] “{3041d03e-fd4b-44e0-b742-2d9b88305f98}”=-

Z menu Notatnika wybierasz - Plik - Zapisz jako - Zmieniasz rozszerzenie z .txt na wszystkie pliki - zapisz pod nazwą Fix.reg

Uruchom ten plik, potwierdź dodanie do rejestru, uruchom ponownie komputer.

[L3szczu (Leszczuu 16)]

http://www.wklejto.pl/txt28495

[spandaupol (Spandau)]

Te katalogi usuń ręcznie

C:\32788R22FWJFW.1.tmp C:\32788R22FWJFW.0.tmp

Wylecz pendriva lub kartę pamięci

Flash Disinfector lub Perlovga Removal Tool

lub format

wklej do notatnika:

File:: c:\documents and settings\Rafa�\k7r4h3l1z6h2.exe c:\documents and settings\Rafa�\k7r4h3l1z6h2.exe c:\documents and settings\Rodzice\k7r4h3l1z6h2.exe Folder:: g:\restore Registry:: [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2{6e365790-06a1-11de-bb19-000d61b35d22}] [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2{b0a493a6-0888-11de-bb24-000d61b35d22}]

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na www.wklejto.pl lub http://www.wklej.org/ a w poście daj linka

[L3szczu (Leszczuu 16)]

odtwarzacz mp3 formatowałem i wgrałem nowego softa

[huber2t]

Daj log z usuwania

[L3szczu (Leszczuu 16)]

nie mam już tego loga…

heh no ale główny mój problem został nie mam dostępu do plików i w sumie nic nie mogę zrobić

dzięki wielkie za sprawdzenie tych logów

ale niestety nie potrafiłem rozwiązać problemu i postanowiłem zrobić formata