Explorer.exe - błąd aplikacji

[jasiu05 (Ljasiecki)]

Witam!

Od razu przyznaje sie do bledu, bo problem powstal tylko i wylacznie z mojej winy. Otoz zainstalowalem na kompie jakiś syf ze stronki: softload2008name.com.

No i teraz wyskakuje mi taki oto blad:

Explorer.EXE - Błąd aplikacji

Instrukcja spod “0x09bc1faa” odwołuje się do pamięci pod adresem “0x164e4ff0”. Pamięć nie może być “written”.

Kliknij przycisk OK, aby przerwać działanie aplikacji

Kliknij przycisk Anuluj, aby rozpocząć debugowanie programu

Nie mam pojecia jak to cudo wyleczyc, moze cos pomozecie?

Oto log z Hijacka: (Windows jakby co oryginalny).

http://wklejto.pl/11246

[Leon1 (Leon$)]

wpisy

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wm … Ojg5&lid=2 O2 - BHO: QXK Olive - {27C553CA-8F48-410F-9BCF-A50AB83641F8} - C:\WINDOWS\dfmlxbpkkpf.dll O3 - Toolbar: peltodgx - {D84FF92C-BFC4-4FEB-A61B-7C260B6CD914} - C:\WINDOWS\peltodgx.dll O21 - SSODL: onfwbsak - {30EE3BFF-2CAF-4E86-B1E8-9FEA65CA2480} - C:\WINDOWS\onfwbsak.dll O21 - SSODL: rwlfsdmk - {42D939D4-A77A-4361-90F0-2082916977B3} - C:\WINDOWS\rwlfsdmk.dll

usuń HijackThisem >> Fix checked

Pobierz Combofix http://www.searchengines.pl/index.php?s … ntry395642 ale nie włączaj.

Podczas pobierania i skanu Combofixem proszę wyłączyć wszelkie zapory i antywirusy

Otwórz notatnik i wklej

File:: C:\WINDOWS\dfmlxbpkkpf.dll C:\WINDOWS\peltodgx.dll C:\WINDOWS\onfwbsak.dll C:\WINDOWS\rwlfsdmk.dll

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

Pamięć nie może być ‘read’/‘written’ http://forum.centrumxp.pl/default.aspx?g=posts&t=108100

[jasiu05 (Ljasiecki)]

Witam!

wpisy R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wm … Ojg5&lid=2 O2 - BHO: QXK Olive - {27C553CA-8F48-410F-9BCF-A50AB83641F8} - C:\WINDOWS\dfmlxbpkkpf.dll O3 - Toolbar: peltodgx - {D84FF92C-BFC4-4FEB-A61B-7C260B6CD914} - C:\WINDOWS\peltodgx.dll O21 - SSODL: onfwbsak - {30EE3BFF-2CAF-4E86-B1E8-9FEA65CA2480} - C:\WINDOWS\onfwbsak.dll O21 - SSODL: rwlfsdmk - {42D939D4-A77A-4361-90F0-2082916977B3} - C:\WINDOWS\rwlfsdmk.dll usuń HijackThisem >> Fix checked

tak tez zrobilem. Niestety ComboFix na Win2003 nie działa, ale widocznie sam Hijack wystarczyl, bo uruchomiłem ponownie system, siedze ponad 2h i blad nie wyskoczyl

Dzieki bardzo za pomoc!

Pozdrawiam!

[spandaupol (Spandau)]

tak tez zrobilem. Niestety ComboFix na Win2003 nie działa, ale widocznie sam Hijack wystarczyl, bo uruchomiłem ponownie system, siedze ponad 2h i blad nie wyskoczyl Dzieki bardzo za pomoc!! Pozdrawiam! Niestety to chyba będzie tylko czasowe rozwiązanie. Pliki muszą zostać usunięte. Combofix faktycznie nie działa pod win 2003 chociaż widziałem przypadki że działał. Można by spróbować uruchomić go w trybie zgodności z Win2000 ale też nie ma pewności że wystartuje dlatego: Pobierz OTMoveIt2 Instrukcja i program http://www.searchengines.pl/index.php?s … ntry339344 Uruchom program i wklej do niego C:\WINDOWS\dfmlxbpkkpf.dll C:\WINDOWS\peltodgx.dll C:\WINDOWS\onfwbsak.dll C:\WINDOWS\rwlfsdmk.dll klikasz MoveIt Następnie wykasuj te pliki ręcznie z kwarantanny programu Daj nowy log z HijackThis

[jasiu05 (Ljasiecki)]

Pobierz OTMoveIt2 Instrukcja i program http://www.searchengines.pl/index.php?s … ntry339344 Uruchom program i wklej do niego C:\WINDOWS\dfmlxbpkkpf.dll C:\WINDOWS\peltodgx.dll C:\WINDOWS\onfwbsak.dll C:\WINDOWS\rwlfsdmk.dll klikasz MoveIt Następnie wykasuj te pliki ręcznie z kwarantanny programu Daj nowy log z HijackThis

Zrobiłem wszystko, pliki chyba zostały usunięte. Nowy log z Hijacka:

http://wklejto.pl/11247

Pozdrawiam!

[spandaupol (Spandau)]

Log w zasadzie OK

Jeśli sam dodałeś te strony do zaufanych to OK jeśli nie to fix w HJT

O15 - ESC Trusted Zone: http://runonce.msn.com O15 - ESC Trusted Zone: http://*.windowsupdate.com O15 - ESC Trusted Zone: http://*.windowsupdate.com (HKLM)

Przeczyść system oraz rejestr CCleaner

Wykonaj optymalizacje Autostartu

Przeskanuj obszar Mój komputer Kaspersky Online Scanner Uruchom pod IE daj raport na forum

lub Dr.WEB CureIt!

[jasiu05 (Ljasiecki)]

Jeśli sam dodałeś te strony do zaufanych to OK jeśli nie to fix w HJT O15 - ESC Trusted Zone: http://runonce.msn.com O15 - ESC Trusted Zone: http://*.windowsupdate.com O15 - ESC Trusted Zone: http://*.windowsupdate.com (HKLM)

Zrobiłem fix’a w Hijacku

Przeskanowałem kompa NOD32 i znalazł 4 zainfekowane pliki, ktore usunąłem.

Do tej pory błąd nie wyskoczył, wiec myślę ze komp jest ‘czysty’.

Pozdrawiam!