Błąd mcserver.exe brak libconfig.dll, TUTO4PC

wojtek432 · 15 Października 2013

Witam,

Od jakiegoś czasu po uruchomieniu komputera pojawiało się okno z błędę msceserver.exe brak pliku libconfig.dll, który został przeniesiony do kwarantanny przez avasta i oznaczony jako Wirus32:Evo-gen [susp]. Po odinstalowaniu aplikacji internet manager t-mobile od modemu zte problem się nie pojawia. Dodatkowo w kwarantanie znajduje się plik regmon32.exe jako FileRepMalware w lokalizacj ProgramFiles(x86)->Protect Browser. Folder ten i plik uinstal, ktory był w środku usunąłem przez shift+delete. Mam jeszcze w komputerze coś takiego ProgramFiles(x86)->TUTO4PC->unins000 i pewnie jakieś inne śmieci, ale po trafieniu na to forum nie chce usuwać nic samemu tylko się Was poradzić co z tym zrobić.

picasso · 15 Października 2013

Obiekty Browser Protect i TUTO4PC są składnikami adware. Do doczyszczenia jeszcze inne szczątki adware. Akcja:

1. Otwórz Notatnik i wklej w nim:

C:\Users\Jacek\AppData\Local\Temp*.html
C:\Users\Jacek\AppData\Roaming\Babylon
C:\Users\Jacek\AppData\Roaming\Claro
C:\Users\Jacek\AppData\Roaming\PerformerSoft
HKLM-x32\...\Run: [] - [x]
SearchScopes: HKLM-x32 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://startsear.ch/?aff=1&src=sp&cf=9cf495fa-c86a-11e1-840c-4cedde05832f&q={searchTerms}
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://startsear.ch/?aff=1&src=sp&cf=9cf495fa-c86a-11e1-840c-4cedde05832f&q={searchTerms}
SearchScopes: HKCU - 34FF8BF52F6949EFAD7C6A9DE0E1C388 URL = http://startsear.ch/?aff=1&src=sp&cf=9cf495fa-c86a-11e1-840c-4cedde05832f&q={searchTerms}
SearchScopes: HKCU - {0E253610-45E0-4601-A6C7-42D611C1CA2D} URL = http://startsear.ch/?aff=2&src=sp&cf=9cf495fa-c86a-11e1-840c-4cedde05832f&q={searchTerms}
CHR HKLM-x32\...\Chrome\Extension: [pbiamblgmkgbcgbcgejjgebalncpmhnp] - C:\Program Files (x86)\StartSearch plugin\vshareplg.crx
S3 massfilter; system32\drivers\massfilter.sys [x]
S3 ZTEusbmdm6k; system32\DRIVERS\ZTEusbmdm6k.sys [x]
S3 ZTEusbnmea; system32\DRIVERS\ZTEusbnmea.sys [x]
S3 ZTEusbser6k; system32\DRIVERS\ZTEusbser6k.sys [x]
CMD: sc config "PLAY ONLINE. RunOuc" start= demand

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt.

2. Przez Panel sterowania odinstaluj LiveVDO plugin 1.3 (tak, to też adware). Następnie w Google Chrome:

Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie włącz.
Ustawienia > karta Rozszerzenia > odinstaluj LiveVDO plugin, StartSearch Video plug-in (mogą być nieobecne po normalnej deinstalacji)

3. Uruchom AdwCleaner. Zastosuj Szukaj, a po tym Usuń. Powstanie folder C:\AdwCleaner z raportem z usuwania.

4. Uruchom TFC - Temp Cleaner.

5. Zrób nowy skan FRST (bez Addition). Dołącz plik fixlog.txt i log z AdwCleaner.

.