Błąd skryptu Adobe\color.vbe

[pawcio3y]

Witam. Problem polega na tym... po starcie systemu pojawia sie ramka z komunikatem:

 

Windows Script Host

C:\Users\KOMP\AppData\Roaming\Adobe\color.vbe

Wiersz:  1

Znak:  7070

Błąd: 0x80041001

Kod:  80041001

Zródło:  (null)

 

 

Prosze o pomoc, bede wdzięczny !

 

Załączone pliki:

OTL.Txt

[jessica]

Źle trafiłeś, bo @Picasso nie ma teraz możliwości zbyt dużo czasu poświęcać na pomaganie (https://www.fixitpc.pl/topic/20392-kolosalny-ba%C5%82agan/)

 

Jest infekcja.

 

1) Odinstaluj C:\Program Files (x86)\DAEMON Tools Toolbar

 

2) Użyj >Adw-cleaner (aby pobrać kliknij na dużą zieloną strzałkę po prawej).  
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner[s1].txt

 

3) Daj logi z FRST https://www.fixitpc.pl/topic/61-diagnostyka-og%C3%B3lne-raporty-systemowe/?do=findComment&comment=119294

 

jessi

[pawcio3y]

Z Clenera mam te 2 raporty :

 

Z FRST:

AdwCleanerR0.txt

AdwCleanerS0.txt

FRST.txt

[jessica]

Nie dałeś logu FRST Addition.

 

Otwórz Notatnik i wklej w nim:

 

HKLM\...\Policies\Explorer: [HideSCAHealth] 1
HKCU\...\Run: [EADM] - D:\Nowy folder\Origin\Origin.exe [3561816 2013-11-18] (Electronic Arts)
HKCU\...\Policies\Explorer: [NoWindowsUpdate] 1
HKLM-x32\...\Run: [Adobe] - C:\Users\KOMP\AppData\Roaming\Adobe\color.vbe [15361 2013-01-19] ()
C:\Users\KOMP\AppData\Roaming\Adobe\color.vbe
U3 ay00ojwu; C:\Windows\System32\Drivers\ay00ojwu.sys [0 ] (Microsoft Corporation)
S3 gdrv; \??\C:\Windows\gdrv.sys [x]
C:\Users\KOMP\AppData\Local\Temp\ICReinstall_uTorrent_Installer.exe
C:\Users\KOMP\AppData\Local\Temp\libcurl-4.dll
C:\Users\KOMP\AppData\Local\Temp\libeay32.dll
C:\Users\KOMP\AppData\Local\Temp\libidn-11.dll
C:\Users\KOMP\AppData\Local\Temp\librtmp.dll
C:\Users\KOMP\AppData\Local\Temp\libssh2.dll
C:\Users\KOMP\AppData\Local\Temp\libusb-1.0.dll
C:\Users\KOMP\AppData\Local\Temp\nv3DVStreaming.dll
C:\Users\KOMP\AppData\Local\Temp\nvSCPAPI.dll
C:\Users\KOMP\AppData\Local\Temp\nvSCPAPI64.dll
C:\Users\KOMP\AppData\Local\Temp\nvStereoApiI.dll
C:\Users\KOMP\AppData\Local\Temp\nvStInst.exe
C:\Users\KOMP\AppData\Local\Temp\pthreadGC2.dll
C:\Users\KOMP\AppData\Local\Temp\r3steam.exe
C:\Users\KOMP\AppData\Local\Temp\SkypeSetup.exe
C:\Users\KOMP\AppData\Local\Temp\sonarinst.exe
C:\Users\KOMP\AppData\Local\Temp\ssleay32.dll
C:\Users\KOMP\AppData\Local\Temp\svchost.exe
C:\Users\KOMP\AppData\Local\Temp\ubi2D19.tmp.exe
C:\Users\KOMP\AppData\Local\Temp\zlib1.dll
C:\Users\KOMP\AppData\Local\Temp\_is31C9.exe

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt.

Daj ten raport.

 

Zrób nowe logi z FRST (zaznacz:Addition)

 

jessi

[pawcio3y]

Wczesniejszy FRST Addition:

 

Plik fixlog.txt:

 

2 nowe logi FRST:

Addition (2).txt

Fixlog.txt

Addition.txt

FRST.txt

[jessica]

Infekcja usunięta.

 

Qtrax Player (HKCU)
Qtrax Player (x32 Version: 1.00.0001)

Jeśli tego nie używasz, to odinstaluj.

 

Teraz już możesz spokojnie czekać na wyzdrowienie @Picasso - (nie wiem, kiedy będzie w stanie znów normalnie pomagać na Forum).
Po prostu zaglądaj raz dziennie do swego tematu, by zobaczyć, czy @Picasso już odpowiedziała, czy nie.

 

jessi

[pawcio3y]

Dziękuje bardzo za pomoc ! Komputer wlacza sie szybciej i wszystko działa jak trzeba. Czekam na odp @Picasso i temat juz chyba jest do zamknięcia.