zawada6
(Zawada6)
5 Luty 2010 12:50
#1
Witam od pewnego czasu przy starcie systemu wyskakuje taki oto błąd D:\PRPGRA~1\MYWEBS~1\bar\1.bin\M3PLUGIN.DLL wiem że do tego potrzebny jest combofix ale nie wiem jak tym działać prosze o pomoc. Pozdr.
deFco247
(deFco247)
5 Luty 2010 14:39
#2
Combofix do naprawienia tego jest niepotrzebny.
Pokaż logi z narzędzi:
OTL
Przestawiasz w nim Processes i Modules na All oraz wklejasz w dolne białe okienko Custom Scans/Fixes :
Klikasz Run Scan .
System Repair Engineer
(Na Windows Vista i 7 uruchamiamy programy z menu Uruchom jako Administrator… ).
Zawartość logów wklejasz na wklej.org , wklej.to lub nopaste.pl , a w poście dajesz link.
deFco247
(deFco247)
6 Luty 2010 12:02
#4
No a gdzie log System Repair Engineer ?
W białe dolne okno Custom Scans/Fixes w OTL wklej:
:OTL PRC - [2010-01-08 01:36:58 | 000,974,848 | ---- | M] (Spigot, Inc.) – D:\Program Files\pdfforge Toolbar\SearchSettings.exe SRV - File not found [Auto | Stopped] – -- (AVTasks2) SRV - File not found [Auto | Stopped] – -- (ArcaRemoteService) IE - HKCU…\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - D:\Program Files\Ask.com \GenericAskToolbar.dll (Ask.com ) IE - HKCU…\URLSearchHook: {00A6FAF6-072E-44cf-8957-5838F569A31D} - D:\Program Files\MyWebSearch\bar\1.bin\MWSSRCAS.DLL File not found IE - HKCU…\URLSearchHook: {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - D:\Program Files\pdfforge Toolbar\SearchSettings.dll (Spigot, Inc.) FF - prefs.js…browser.search.defaultengine: “Ask.com ” FF - prefs.js…browser.search.order.1: “Ask.com ” FF - prefs.js…extensions.enabledItems: toolbar@ask.com:3.6.2.119 FF - prefs.js…extensions.enabledItems: pdfforge@mybrowserbar.com:1.1.2 FF - prefs.js…extensions.enabledItems: searchsettings@spigot.com:1.2.3 [2010-01-10 17:32:43 | 000,000,000 | —D | M] – D:\Documents and Settings\Przemek\Dane aplikacji\Mozilla\Firefox\Profiles\r34pjv9j.default\extensions\toolbar@ask.com [2010-01-10 17:32:46 | 000,002,424 | ---- | M] () – D:\Documents and Settings\Przemek\Dane aplikacji\Mozilla\Firefox\Profiles\r34pjv9j.default\searchplugins\askcom.xml O2 - BHO: (mwsBar BHO) - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - D:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL File not found O2 - BHO: (gry Toolbar) - {8532a8b7-c06a-41bb-936a-8ce73e4711ed} - D:\Program Files\gry\tbgry.dll (Conduit Ltd.) O2 - BHO: (pdfforge Toolbar) - {B922D405-6D13-4A2B-AE89-08A030DA4402} - D:\Program Files\pdfforge Toolbar\IE\1.1.2\pdfforgeToolbarIE.dll (Spigot, Inc.) O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - D:\Program Files\Ask.com \GenericAskToolbar.dll (Ask.com ) O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - D:\Program Files\pdfforge Toolbar\SearchSettings.dll (Spigot, Inc.) O3 - HKLM…\Toolbar: (My Web Search) - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - D:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL File not found O3 - HKLM…\Toolbar: (gry Toolbar) - {8532a8b7-c06a-41bb-936a-8ce73e4711ed} - D:\Program Files\gry\tbgry.dll (Conduit Ltd.) O3 - HKLM…\Toolbar: (pdfforge Toolbar) - {B922D405-6D13-4A2B-AE89-08A030DA4402} - D:\Program Files\pdfforge Toolbar\IE\1.1.2\pdfforgeToolbarIE.dll (Spigot, Inc.) O3 - HKLM…\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - D:\Program Files\Ask.com \GenericAskToolbar.dll (Ask.com ) O3 - HKCU…\Toolbar\WebBrowser: (My Web Search) - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - D:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL File not found O3 - HKCU…\Toolbar\WebBrowser: (gry Toolbar) - {8532A8B7-C06A-41BB-936A-8CE73E4711ED} - D:\Program Files\gry\tbgry.dll (Conduit Ltd.) O4 - HKLM…\Run: [My Web Search Bar Search Scope Monitor] D:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe File not found O4 - HKLM…\Run: [MyWebSearch Email Plugin] D:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe File not found O4 - HKLM…\Run: [MyWebSearch Plugin] D:\PROGRA~1\MYWEBS~1\bar\1.bin\M3PLUGIN.DLL File not found O16 - DPF: {00000161-0000-0010-8000-00AA00389B71} http://codecs.microsoft.com/codecs/i386/msaudio.cab (Reg Error: Key error.) [2010-01-10 17:17:44 | 000,000,000 | —D | C] – D:\Documents and Settings\Przemek\Ustawienia lokalne\Dane aplikacji\AskToolbar [2010-01-10 17:16:59 | 000,000,000 | —D | C] – D:\Program Files\Ask.com [2010-02-06 12:01:00 | 000,000,238 | ---- | M] () – D:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job @Alternate Data Stream - 48 bytes -> D:\WINDOWS:B6B3D5BFE85A8D75 :Reg [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2] :Commands [emptytemp] [Reboot]
Run Fix . Restart, jeśli będzie potrzebny.
Potem log z usuwania oraz nowy log robiony opcją Run Scan .
zawada6
(Zawada6)
6 Luty 2010 13:02
#5
Czyli też przestawiam te dwie opcje na all i wklejam to i RUN FIX. a potem bo nie bardzo rozumiem “Potem log z usuwania oraz nowy log robiony opcją Run Scan.”
deFco247
(deFco247)
6 Luty 2010 13:12
#6
Tak, ale pokaż przede wszystkim log z System Repair Engineer .
Log z usuwania powstaje tuż po usuwaniu OTL-em.
zawada6
(Zawada6)
6 Luty 2010 13:16
#7
http://wklej.to/UKvM
– Dodane 06.02.2010 (So) 14:17 –
Później wziełem clean up był restart i usuneło sie wszystko, w to białe okienko nic nie wklejałem. Więc nie wiem co dalej.
deFco247
(deFco247)
6 Luty 2010 13:22
#8
Nie kazałem klikać CleanUp .
Czytaj przede wszystkim całe posty ze zrozumieniem.
Pokaż log System Repair Engineer oraz nowy log OTL (pobierz go na nowo).
zawada6
(Zawada6)
6 Luty 2010 13:25
#9
http://wklej.to/3pVT
– Dodane 06.02.2010 (So) 14:27 –
A jak zrobić ten nowy loz z OTL na co kliknąć i wklejać coś w to okienko ??
deFco247
(deFco247)
6 Luty 2010 13:31
#10
Uruchom SREng -> System Repair -> zakładka Browser Addons -> kolumna CLSID1 -> odszukaj i usuń:
{00A6FAF1-072E-44cf-8957-5838F569A31D}
deFco247
(deFco247)
6 Luty 2010 13:56
#12
W logu jest już czysto.
W OTL kliknij CleanUp .
Wykonaj pełny skan Malwarebytes’ Anti-Malware - znalezione obiekty usuń.
Gdy będą wirusy pokaż raport po usuwaniu.
Wyczyść rejestr i dysk CCleaner oraz wyłącz nim zbędniki z autostartu (Narzędzia -> Autostart).
zawada6
(Zawada6)
6 Luty 2010 15:50
#13
zawada6
(Zawada6)
6 Luty 2010 16:02
#15
Usunęłem i zrobiłem clean tym drugim programem.
– Dodane 06.02.2010 (So) 17:04 –
Wielkie dzięki za pomoc!