Janczaro
(Janczareklukasz)
5 Październik 2015 11:41
#1
Cześć, przy uruchamianiu plików “setup.exe” wyskakuje mi następujący komunikat.
“System windows nie może odnaleźć pliku:”…\setup.exe". Upewnij się, że wpisana nazwa jest poprawna i spróbuj ponownie."
Przeskanowałem komputer ADW, Alware. Czyściłem rejestry, nic nie pomogło. Sądzę, że to może mieć coś wspólnego z usuniętym programem AVG.
skany:
Addition http://wklej.org/id/1809610/
FRST http://wklej.org/id/1809612/
Shortcut http://wklej.org/id/1809614/
Z góry dziękuję za pomoc.
Wklej do notatnika:
CloseProcesses:
CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-2780746785-1496542187-910785643-1000\...\Policies\Explorer: []
IFEO\Acrobat.exe: [Debugger] "C:\Program Files (x86)\AVG\AVG PC TuneUp\TUAutoReactivator64.exe"
IFEO\acrodist.exe: [Debugger] "C:\Program Files (x86)\AVG\AVG PC TuneUp\TUAutoReactivator64.exe"
IFEO\brctrcen.exe: [Debugger] "C:\Program Files (x86)\AVG\AVG PC TuneUp\TUAutoReactivator64.exe"
IFEO\brinstck.exe: [Debugger] "C:\Program Files (x86)\AVG\AVG PC TuneUp\TUAutoReactivator64.exe"
IFEO\brolink0.exe: [Debugger] "C:\Program Files (x86)\AVG\AVG PC TuneUp\TUAutoReactivator64.exe"
IFEO\brscutil.exe: [Debugger] "C:\Program Files (x86)\AVG\AVG PC TuneUp\TUAutoReactivator64.exe"
IFEO\brstmonw.exe: [Debugger] "C:\Program Files (x86)\AVG\AVG PC TuneUp\TUAutoReactivator64.exe"
IFEO\formscentralforacrobat.exe: [Debugger] "C:\Program Files (x86)\AVG\AVG PC TuneUp\TUAutoReactivator64.exe"
IFEO\setup.exe: [Debugger] "C:\Program Files (x86)\AVG\AVG PC TuneUp\TUAutoReactivator64.exe"
ShellIconOverlayIdentifiers: [###MegaShellExtPending] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => Brak pliku
ShellIconOverlayIdentifiers: [###MegaShellExtSynced] -> {05B38830-F4E9-4329-978B-1DD28605D202} => Brak pliku
ShellIconOverlayIdentifiers: [###MegaShellExtSyncing] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => Brak pliku
ShellIconOverlayIdentifiers: [GDriveSharedOverlay] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44} => Brak pliku
GroupPolicy: Ograniczenia - Chrome <======= UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
Toolbar: HKLM-x32 - Brak nazwy - {a0b1221c-a3ff-4f7c-a393-dc63af5301e9} - Brak pliku
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
CHR HKU\S-1-5-21-2780746785-1496542187-910785643-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [bknbnapaddjdnbilpmlacdkjdkjmbjhd] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bknbnapaddjdnbilpmlacdkjdkjmbjhd] - hxxp://clients2.google.com/service/update2/crx
StartMenuInternet: Google Chrome - Chrome.exe
2015-10-05 11:03 - 2015-10-05 11:03 - 00176640 _____ C:\Users\Łukasz\Downloads\Max_Delete1.1[www.instalki.pl].exe
2015-10-05 10:55 - 2015-10-05 10:57 - 02019656 _____ (Bleeping Computer, LLC) C:\Users\Łukasz\Downloads\rkill.com
2015-10-05 11:14 - 2015-10-05 11:14 - 01681408 _____ C:\Users\Łukasz\Downloads\adwcleaner_5.010_www.INSTALKI.pl.exe
2015-10-05 12:36 - 2015-02-06 11:51 - 00000000 ____ D C:\AdwCleaner
Task: {0D58BA59-333E-463D-B5C4-907E533664ED} - System32\Tasks\{81D6C6D1-DDF8-4822-B70C-C66C33799F70} => pcalua.exe -a C:\Users\UKASZ~1\AppData\Local\Temp\jre-8u51-windows-au.exe -d C:\Windows\SysWOW64 -c /installmethod=jau FAMILYUPGRADE=1
Task: {13595E86-E2CE-4078-9C61-AC20B42E46FE} - System32\Tasks\{EFB3EE58-F26E-4003-B5AE-32D43E5AA4AB} => F:\setup.exe [1999-12-12] (CODEX )
Task: {482FF3E2-DC94-48EC-9099-1096485FB24A} - System32\Tasks\{52532F5B-F002-45D1-908C-10A44C5D9C74} => pcalua.exe -a G:\Autorun.exe -d G:\
Task: {5F496D52-873B-4FE1-984C-955EC6833B2A} - \amiupdaterExd -> Brak pliku <==== UWAGA
Task: {6DF0C7F9-A7E5-4CD0-95D0-3673D55EE984} - System32\Tasks\{1ABCADED-363F-44A0-AA73-9551D4C69176} => pcalua.exe -a C:\Users\Łukasz\Downloads\Mortal_Kombat_4\Setup.exe -d C:\Users\Łukasz\Downloads\Mortal_Kombat_4
Task: {8AD24FF0-4A18-496D-9C59-EE9090C382C2} - System32\Tasks\7F932C69-2434-4C8E-984A-7755EB98854 => C:\Users\Łukasz\AppData\Local\7F932C69-2434-4C8E-984A-7755EB98854\7F932C69-2434-4C8E-984A-7755EB98854.exe <==== UWAGA
C:\Users\Łukasz\AppData\Local\7F932C69-2434-4C8E-984A-7755EB98854
Task: {9D523815-A2D9-4FF8-9895-2716C2B2C80E} - \LuckyTab -> Brak pliku <==== UWAGA
Task: {AB1A0C15-1770-4610-97EA-D0104CAA164D} - System32\Tasks\{7FD80F41-484F-4D1B-A9DA-49C1016E125B} => pcalua.exe -a C:\Users\Łukasz\Downloads\Mortal_Kombat_4\Setup.exe -d C:\Users\Łukasz\Downloads\Mortal_Kombat_4
Task: {B5BED97B-4BEB-4E72-AD6F-A72900ECBEE3} - System32\Tasks\{3DDC3E24-C4BC-4309-879C-8912751F5209} => pcalua.exe -a C:\Users\Łukasz\Downloads\basic-miktex-2.9.5105.exe -d C:\Users\Łukasz\Downloads
Task: {C32DAB83-B4AF-4522-8BDC-56274BF4A233} - System32\Tasks\{60A0E10E-BDE7-4D20-A528-285CC19561DA} => pcalua.exe -a "D:\Wtyczki\A_INSTALKI\Waves Mercury Bundle VST DX RTAS v5.0 AiR\Setup.exe" -d "D:\Wtyczki\A_INSTALKI\Waves Mercury Bundle VST DX RTAS v5.0 AiR"
AlternateDataStreams: C:\Windows:8CADE26D240C89CD
EmptyTemp:
Plik zapisz jako fixlist.txt i umieść w tym samym katalogu co FRST Uruchom FRST klikasz Napraw Raport z usuwania pokaż na forum. Następnie ponownie uruchom FRST klikasz Skanuj pokaż nowy raport FRST.txt na forum
Janczaro
(Janczareklukasz)
5 Październik 2015 17:40
#3
Proszę użyj Delfix zgodnie z instrukcją http://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizujące-temat/#entry4
Proszę o raport Autoruns http://www.dobreprogramy.pl/AutoRuns,Pr … 13208.html Po zakończony skanie zapisz raport spakuj plik i wrzuć na jakiś hosting. Link do niego podajesz tutaj.
Janczaro
(Janczareklukasz)
6 Październik 2015 14:54
#5
Janczaro
(Janczareklukasz)
8 Październik 2015 19:44
#6
Proszę o odpowiedź. Pozdrawiam i dziękuje za pomoc,
Przepraszam nie odpowiedziałem ponieważ raport Autoruns nie ma być w postaci plku *.txt ale zachowaj wynik skanowania jako plik *.arn który masz spakować. Delfix OK
Janczaro
(Janczareklukasz)
14 Październik 2015 11:25
#8
Przepraszam, ale nie było mnie jakiś czas i nie mogłem szybciej podesłać. W załączniku Delfix i poprawiony raport Autoruns .
https://www.sendspace.com/file/204q2q
Na początek Uruchom Autoruns przejdź do zakładki Logon i odhacz
AdobeAAMUpdater-1.0 Adobe Updater Startup Utility Adobe Systems Incorporated c:\program files (x86)\common files\adobe\oobe\pdapp\uwa\updaterstartuputility.exe 27.02.2014 13:35 Acrobat Assistant 8.0 AcroTray Adobe Systems Inc. c:\program files (x86)\adobe\acrobat 11.0\acrobat\acrotray.exe 29.06.2015 12:20 SunJavaUpdateSched Java Update Scheduler Oracle Corporation c:\program files (x86)\common files\java\java update\jusched.exe 04.08.2015 20:47 DAEMON Tools Lite DAEMON Tools Lite DT Soft Ltd c:\program files (x86)\daemon tools lite\dtlite.exe 08.01.2013 09:40 Dropbox Update Dropbox Update Dropbox, Inc. c:\users\Łukasz\appdata\local\dropbox\update\dropboxupdate.exe 30.04.2015 21:41 uTorrent µTorrent BitTorrent Inc. c:\users\Łukasz\appdata\roaming\utorrent\utorrent.exe 06.10.2015 22:33
Przejdź do zakładki Scheduled tasks i odhacz
\Adobe Acrobat Update Task Adobe Reader and Acrobat Manager Adobe Systems Incorporated c:\program files (x86)\common files\adobe\arm\1.0\adobearm.exe 08.07.2015 04:06 \DropboxUpdateTaskUserS-1-5-21-2780746785-1496542187-910785643-1000Core Dropbox Update Dropbox, Inc. c:\users\Łukasz\appdata\local\dropbox\update\dropboxupdate.exe 30.04.2015 21:41 \DropboxUpdateTaskUserS-1-5-21-2780746785-1496542187-910785643-1000UA Dropbox Update Dropbox, Inc. c:\users\Łukasz\appdata\local\dropbox\update\dropboxupdate.exe 30.04.2015 21:41 \klcp_update Application c:\program files (x86)\k-lite codec pack\tools\codectweaktool.exe 01.01.1970 01:00 {8B9EB958-7F0D-4047-A3DE-F42B72799BD2} FL Studio engine launcher Image-Line c:\program files (x86)\image-line\fl studio 10\fl.exe 18.01.2011 12:09 {E1BBAB45-B7DC-48C7-958A-05B93179AB14} InstallWizard CODEX f:\setup.exe 02.10.2012 06:04
Zrestartuj komputer i zobacz jak działa system
Janczaro
(Janczareklukasz)
30 Październik 2015 13:34
#10
Temat rozwiązany, wszystko jest jak należy. Dzięki za pomoc.