"Nie można zainicjować aplikacji: 0x80070006. Nieprawidłowe dojście."

[aniadm]

Przy każdorazowym starcie komputera pojawia sie komunikat : "Nie można zainicjować aplikacji: 0x80070006. Nieprawidłowe dojście".

Jakiś czas temu przy instalacji czegoś (z sieci) na koputerze zainstalowalo mi sie też babylon.

Usunełam ją. Nie wystarczyło zwykle odinstalowanie.

Skorzystałam z porad na forum, ale potem zaczął wyskakiwać ten komunikat -Windows Defender.

Extras.Txt

OTL.Txt

GMER.txt

[Landuss]

Minęło sporo czasu, czy ten problem nadal jest aktualny? Do wykonania poniższe czynności.

 

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKU\S-1-5-21-389107816-4282521046-3593973284-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/web/{searchTerms}?babsrc=SP_ss&affID=100474&mntrId=00fb850b0000000000000019d270c8f0"
IE - HKU\S-1-5-21-389107816-4282521046-3593973284-1000\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = "http://isearch.avg.com/search?cid={786A7C43-DE65-41A7-BC50-C17C0528DC67}&mid=d836578074bf47d1bb056b700d0688b6-bd1ec3e6923874bcbf0297f27ceeb4df3118caee&lang=pl&ds=AVG&pr=pr&d=2012-01-19 14:50:47&v=9.0.0.23&sap=dsp&q={searchTerms}"
IE - HKU\S-1-5-21-389107816-4282521046-3593973284-1000\..\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: "URL" = "http://mystart.incredibar.com/mb139/?search={searchTerms}&loc=IB_DS&a=6R8qjWEMtf&i=26"
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{336D0C35-8A85-403a-B9D2-65C292C39087}: C:\Program Files\Protector by IB\Firefox
O3 - HKU\S-1-5-21-389107816-4282521046-3593973284-1000\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKU\S-1-5-21-389107816-4282521046-3593973284-1000\..\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found.
O4 - HKLM..\Run: [ROC_roc_dec12] "C:\Program Files\AVG Secure Search\ROC_roc_dec12.exe" /PROMPT /CMPID=roc_dec12 File not found
O7 - HKU\S-1-5-21-389107816-4282521046-3593973284-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HideSCAHealth = 1
O35 - HKU\S-1-5-21-389107816-4282521046-3593973284-1000..exefile [open] -- "%1" %*
RV - File not found [Kernel | System | Stopped] -- c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{54BCCA31-47C0-48F9-86D5-DBEE1D68AD1B}\MpKsle23b4a1e.sys -- (MpKsle23b4a1e)
DRV - File not found [Kernel | System | Stopped] -- c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{BFD55FE3-7C7F-4DBF-BC65-9B352CD4EFF5}\MpKsl1a8b1ecd.sys -- (MpKsl1a8b1ecd)
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[-HKEY_CURRENT_USER\Software\Google]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Google]
 
:Files
C:\ProgramData\5rp1f5246q1h4
C:\Users\MA\AppData\Local\5rp1f5246q1h4
C:\Users\MA\AppData\Local\Google
C:\Users\MA\AppData\Roaming\Babylon
C:\Program Files\mozilla firefox\searchplugins\avg-secure-search.xml
C:\Program Files\mozilla firefox\searchplugins\babylon.xml
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Wyczyść Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox.

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[picasso]

"Nie można zainicjować aplikacji: 0x80070006. Nieprawidłowe dojście".

 

(...) zaczął wyskakiwać ten komunikat - Windows Defender.

 

W systemie są subtelne szczątki infekcji, która jako jedną z cech wdraża usuwanie usług Windows (Centrum zabezpieczeń i Windows Defender). Znaki braku usług to widoczna polityka HideSCAHealth (mająca na celu ukryć ikonę Centrum w obszarze powiadomień) + w raporcie widać tylko jeden składnik Windows Defender, czyli wpis w starcie (nie ma jednak widzialnej usługi):

 

O4 - HKLM..\Run: [Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation)

 

To wszystko sugeruje, że usługa programu jest całkowicie skasowana. Dodaj log z Farbar Service Scanner.

 

 

 

.

Edytowane 7 Marca 2013 przez picasso
7.03.2013 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso