Witam.
Otóz mam taki problem przy włączeniu komputera wyskakuje mi taki komunikat
“NeroCheck.exe-Zły Obraz, Aplikacja lub Biblioteka DLL C:\Windows\System32\olemb32.dll nie jest poprawnym obrazem systemu windows NT. Sprawdź to z dyskietką instalacyjną.”
Niewiem o co może chodzić . Prosiłbym o pomoc. Z góry dziekuję.
Leon1
3 Luty 2010 16:06
#2
Pobierz OTListIt2: otl-gmer-rsit-dds-inne-instrukcje-t370405.html przeskanuj daj log OTListIT.txt oraz Extras.txt.
http://wklejto.pl/56468 – plik OTL ze skanu .
Mam nadzieję że już wszystko poprawiłem. Proszę teraz o pomoc.
Agaton
3 Luty 2010 17:35
#4
Marcin1014 ,
Proszę zapoznać się z tematem TYTUŁOWANIE TEMATÓW
Wklejanie logów na forum - przeczytaj i zastosuj się do zaleceń
2.15. Na Forum piszemy w języku polskim. Użytkownik ma obowiązek zadbania o poprawność gramatyczną i ortograficzną (polska pisownia, znaki interpunkcyjne) swoich postów, tematów czy innych treści, które publikuje.
Proszę poprawić pisownię w opisie problemu. W celu dokonania korekty proszę użyć przycisku Edytuj przy poście otwierającym ten temat.
Zignorowanie zalecenia będzie skutkowało usunięciem tematu do Kosza.
Leon1
3 Luty 2010 19:18
#5
OTL w oknie Custom Scans-Fixes wklej następujący skrypt:
:OTL IE - HKCU…\URLSearchHook: {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - Reg Error: Key error. File not found O3 - HKCU…\Toolbar\WebBrowser: (BearShare MediaBar) - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - C:\Program Files\BearShare applications\BearShare MediaBar\MediaBar.dll File not found O4 - HKLM…\Run: [bearShare] C:\Program Files\BearShareGry\BearShare.exe File not found O4 - HKCU…\Run: [AdobeBridge] File not found O4 - HKCU…\Run: [Comrade.exe] C:\Program Files\GameSpy\Comrade\Comrade.exe File not found O4 - HKCU…\Run: [EA Core] C:\Program Files\Electronic Arts\EADM\Core.exe File not found O4 - HKCU…\Run: [Gadu-Gadu] C:\Program Files\Gadu-Gadu\gg.exe File not found O4 - HKCU…\Run: [uouqkoi] c:\documents and settings\ja\ustawienia lokalne\dane aplikacji\uouqkoi.exe File not found O4 - HKCU…\Run: [WhenUSave] C:\Program Files\Save\Save.exe File not found O4 - Startup: C:\Documents and Settings\ja\Menu Start\Programy\Autostart\Registration Heroes of Might & Magic 5.LNK = C:\Program Files\Ubisoft\Heroes of Might and Magic V\registration\RegistrationReminder.exe File not found O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/fl … rashim.cab (Reg Error: Key error.) [2010-02-03 15:52:31 | 000,000,000 | -H-- | M] () – C:\WINDOWS\System32\olemdb32.dl_ [2010-02-03 15:52:31 | 000,000,000 | ---- | M] () – C:\WINDOWS\System32\olemdb32.dll :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp] [start explorer] [Reboot]
Kliknij w Run Fix. Zatwierdź restart komputera.
potem nowy log OTL
jessica
4 Luty 2010 08:51
#7
Zanim @Leon$ obejrzy ostatni log, to sprawdź te powyższe pliki na -> JOTTI/ VIRUSTOTAL
Te zaznaczone będą na pewno do usunięcia, bez względu na wynik sprawdzania, bo są związane z plikiem i kluczem, które właśnie już zostały usunięte.
Nie napisałeś nic, czy sytuacja się poprawiła. Być może jest jeszcze Rootkit BEAGLE, bo objawy trochę kojarzą mi się z nim?
jessi
Na początku nie mogłem uruchomić kompa tzn. włączał się ,ładowały się programy na pasku zadań i nagle sie ścinało musiałem resetować kompa. I tak kilka razy ,aż w końcu włączył się i pojawił się ten problem.Dzisiaj juz normalnie se włączył bez żadnych problemów.
Co do plików:
system.dll – skanowałem tym Jotti.Jeden z dwudziestu wykrył Trojan.Gamehack (ClamAV ten antyvir)
gigawiw.exe – Jeden z dwudziestu wykrył W32/Skintrim.1!Generic (F Prot)
giyos_navfx.dat – w tym nic nie znaleziono.
Leon1
4 Luty 2010 16:33
#9
myślę że pliki wskazane przez jessi należy usunąć
system.dll - nie ta lokalizacja
gigawiw.exe - exe nie znane
OTL w oknie Custom Scans-Fixes wklej następujący skrypt:
:OTL [2008-11-16 18:48:45 | 004,269,056 | ---- | C] () – C:\WINDOWS\System32\system.dll [2008-09-08 17:16:12 | 000,077,226 | ---- | C] () – C:\Documents and Settings\ja\Ustawienia lokalne\Dane aplikacji\gigawiw.exe [2008-08-12 09:26:27 | 000,025,362 | ---- | C] () – C:\Documents and Settings\ja\Ustawienia lokalne\Dane aplikacji\uouqkoi_nav.dat [2008-08-12 09:26:27 | 000,000,968 | ---- | C] () – C:\Documents and Settings\ja\Ustawienia lokalne\Dane aplikacji\uouqkoi_navps.dat [2008-08-12 09:26:26 | 000,006,227 | ---- | C] () – C:\Documents and Settings\ja\Ustawienia lokalne\Dane aplikacji\uouqkoi.dat [2008-07-09 12:30:08 | 000,394,400 | ---- | C] () – C:\Documents and Settings\ja\Ustawienia lokalne\Dane aplikacji\giyos_navfx.dat :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp] [start explorer] [Reboot]
Kliknij w Run Fix. Zatwierdź restart komputera.
Pobierz CCleaner http://www.filehippo.com/download_ccleaner/
przeskanuj nim i wyczyść rejestr.
zrób optymalizacje uruchamiania
http://cybertrash.netarteria.pl/cyber/i … 378.0.html
W OTL kilknij CleanUp
Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl
przeskanuj
Dr.WEB CureIt! http://www.dobreprogramy.pl/DrWEB-CureI … 12976.html
I powinno pomóc ta. Dzięki za pomoc wszystkim.
