Ikony, komunikat RunDLL, niezamykajace sie procesy i inne

Dla specjalistów Bezpieczeństwo
#1

Witam.

Uzbierało się kilka problemów.

  1. Po włączeniu komputera ikony są ustawione automatycznie, a nie tak jak były podczas wyłączania.

  2. Zaraz po właczeniu wyświetla się komunikat RunDLL: Wystąpił błąd podczas ładowania C:\Users\MLLEEM~1\AppData\Local\Temp\mscncr.dll Nie można znaleźć określonego modułu.

  3. Programy tak jakby nie do końca się zamykały - jak np. otworze Worda i go zamknę, to on nadal jest w procesach w medzerze zadań. A jak uruchomie Worda drugi raz, to pojawia się w menadzerze po raz drugi.

  4. Zdarza się, że nie widzi myszki i innych urządzeń USB. Trzeba wtedy poczekać, az wyświetli się komunikat Microsoft Sync Center przestał działać i wszystko juz działa normalnie.

  5. Podczas włączania Google Chrome zawsze mi wyrzuca info o wirusie i nie moge go całkowicie wywalić.

OTL:

http://wklej.org/id/1138380/

Extras:

http://wklej.org/id/1138381/

Dzięki z góry za pomoc.

#2

Odinstaluj:

savenSHare

DownloadnSave

SearchNewTab

RelevantKnowledge

1ClickDownloader

Facemoods Toolbar

gry Toolbar

Incredibar Toolbar on IE

My Web Search (My Web Face)

IB Updater Service

FileServe Manager 1.0.0.3510

Ask Toolbar

Search Assistant AppsAreFun 1.66

Search Assistant

MocaFlix 1.66

SaveShare 1.74

Search Assistant WebSearch 1.74

Pobierz i uruchom AdwCleaner Kliknij Scan i później Clean.

Pobierz i uruchom Farbar Recovery Scan Tool 32-Bit Version

Kliknij Scan i pokaż raport FRST i Addition.

Pobierz i uruchom Farbar Service Scanner

Zaznacz wszystkie pozycje i kliknij Scan.

Pokaż raport z tego programu.

#3

FRST:

http://wklej.org/id/1138504/

Addition mi sie w ogole nie utworzyło pomimo zaznaczenia.

Farbar Service Scanner:

http://wklej.org/id/1138508/

#4

Miałeś uruchomić FRST podczas normalnego działania systemu.

Usuwanie również wykonaj z poziomu Recovery.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST.

#5

Nie da sie, bo pojawia się error Line 17533 (File “H:\FRST.exe”): Error: Error in expression.

Raport z usuwania Fixlog:

http://wklej.org/id/1139045/

Nowe FRST:

http://wklej.org/id/1139063/

#6

Wszystkie programy > Akcesoria > Wiersz polecenia > Kliknij prawym i wybierz Uruchom jako administrator

Wklej kolejno i zatwierdź enterem:

reg delete HKCU\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /f

netsh winsock reset

Pobierz i uruchom ESET ServicesRepair

Postępuj zgodnie z zaleceniami programu.

Po restarcie utwórz nowy raport z Farbar Service Scanner.

Pokaż nowy log z OTL i Farbar Service Scanner.

#7

Farbar Service Scanner:

http://wklej.org/id/1139849/

OTL:

http://wklej.org/id/1139850/

Extras:

http://wklej.org/id/1139851/

#8

Pobierz plik FIX:

http://sendfile.pl/13975/FIX.reg

Kliknij prawym na pliku FIX i wybierz Scal.

Do okna Własne opcje skanowania / skrypt wklej:

Kliknij Wykonaj skrypt i zatwierdź restart.

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

http://windows.microsoft.com/pl-PL/wind … tore-point

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/12/29/2012-12-29_005346.png