kaczka

Witam Wykonałem ostatnie operacje. Bardzo dziękuję za pomoc. Pozdrawiam

Witam Dziękuję za wskazówki. Przedstawiam raport ze skanowania Malwarebytes Anti-Malware (9 zagrożeń) Wykorzystałem opcję usuwania. Znalezione zagrożenia, oprócz dwóch (pozycja 3 i 4 w kluczach rejestru - patrz raport) trafiły do kwarantanny. Pozdrawiam Raport Malwarebytes anti-Malware.txt

Witam Bardzo dziękuję za pomoc!!! Przesyłam fixlog.txt. Jeżeli nie sprawi to kłopotu, prosiłbym jeszcze o wskazanie, jakich narzędzi i w jakiej kolejności, używać do czyszczenia systemu w celu poprawy wydajności oraz usunięcia niechcianego, potencjalnie złośliwego oprogramowania (w tym: czyszczenia systemu z plików tymczasowych, naprawiania błędów rejestru, defragmentacji dysku itp., (używałem programu 360Amigo System Speedup Free)). Pozdrawiam i z góry dziękuje za odpowiedź. Fixlog.txt

Bardzo dziękuję za tak szybką odpowiedź. Przeprowadziłem wszystkie operacje w zadanej kolejności. Miałem rzeczywiście trudności z odinstalowaniem niektórych programów przez "deinstalator" (do Ask.Toolbar nie było narzędzia, kilku programów nie było na liście "deinstalatora". Po skanowaniu w FRST i ponownym włączeniu komputera nie pojawiło mi się już okno RunDLL. Załączam kolejne logi. Nie jestem pewien czy załączony log z folderu C:\OTL jest tym, o który chodzi (tego załączam w tekście poniżej). All processes killed ========== OTL ========== Registry key HKEY_USERS\S-1-5-21-4067820343-1000460146-3219479076-1000\Software\Microsoft\Windows\CurrentVersion\Run not found. Registry key HKEY_USERS\S-1-5-21-4067820343-1000460146-3219479076-1000\Software\Microsoft\Windows\CurrentVersion\Run not found. File C:\Users\fiozo\AppData\Roaming\Microsoft\DTlite.exe not found. Registry key HKEY_USERS\S-1-5-21-4067820343-1000460146-3219479076-1000\Software\Microsoft\Windows\CurrentVersion\Run not found. Registry key HKEY_USERS\S-1-5-21-4067820343-1000460146-3219479076-1000\Software\Microsoft\Windows\CurrentVersion\Run not found. Registry value HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\RunOnce\\mctadmin deleted successfully. Registry value HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\RunOnce\\mctadmin deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\SDWinLogon\ not found. Folder C:\Users\fiozo\wc\ not found. Folder C:\Users\fiozo\AppData\Roaming\wyUpdate AU\ not found. Folder C:\ProgramData\InstallMate\ not found. File C:\Windows\tasks\FoxTab.job not found. ========== FILES ========== File\Folder C:\Users\fiozo\AppData\Roaming\Microsoft\*.exe not found. ========== COMMANDS ========== [EMPTYTEMP] User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes ->Flash cache emptied: 57472 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes ->Flash cache emptied: 0 bytes User: Public User: TEMP ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes ->Flash cache emptied: 57472 bytes User: Witek ->Temp folder emptied: 142813745 bytes ->Temporary Internet Files folder emptied: 57216944 bytes ->Java cache emptied: 284710133 bytes ->FireFox cache emptied: 54334522 bytes ->Google Chrome cache emptied: 16453550 bytes ->Flash cache emptied: 54673 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32 (64bit) .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 63517330 bytes %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 78441 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 591.00 mb OTL by OldTimer - Version 3.2.69.0 log created on 03132014_210808 Files\Folders moved on Reboot... C:\Users\Witek\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully. C:\Users\Witek\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat moved successfully. File move failed. C:\Windows\temp\Low\SkypeClickToCall\Logs\AutoUpdateSvc.log scheduled to be moved on reboot. File move failed. C:\Windows\temp\avg_secure_search.log scheduled to be moved on reboot. PendingFileRenameOperations files... Registry entries deleted on Reboot... Pozdrawiam. Addition.txt Fixlog.txt FRST.txt AdwCleanerR4.txt AdwCleanerS1.txt

Witam Proszę o pomoc w usunięciu okna dialogowego "RunDLL" - "Wystąpił problem podczas uruchamiania pliku C:\Users\Witek\AppData\Roaming\newnext.me\nengine.dll. Nie można znaleźć określonego modułu", które pojawia się po uruchomieniu komputera. Próbowałem cofnąć system do wcześniejszego punktu w czasie, operacja przebiegła prawidłowo, ale wspomniane okno dialogowe pozostało. Przed wykonaniem potrzebnych logów skanowałem komputer za pomocą AVG. Wyniki skanowania (zapis z przechowalni wirusów): 1) program typu adware Generic5.AOJM (C:\Users\Witek\AppData\Roaming\newnext.me\nengine.dll) - źródło ochrona rezydentna, 2) program typu adware Generic5.AOJM (C:\Users\Witek\AppData\Local\genienext\nengine.dll) - źródło skany, 3) program typu adware Generic5.AOJM (C:\Users\Witek\AppData\Local\mobogenie\Version\Old version\Mobogenie\nengine.dll) - źródło skany, Skorzystałem również z programu AdwCleaner (załączam log "AdwCleaner...") oraz z programu Defogger (log poniżej): "defogger_disable by jpshortstuff (23.02.10.1) Log created at 18:57 on 18/03/2014 (Witek) Checking for autostart values... HKCU\~\Run values retrieved. HKLM\~\Run values retrieved. Checking for services/drivers... -=E.O.F=-" Załączam inne potrzebne logi. Proszę o kontakt. AdwCleanerS0 16.03.2014.txt Addition.txt Extras 2.Txt FRST.txt GMER.txt OTL 2.Txt Shortcut.txt