Błąd "RunDLL" przy włączaniu komputera - "Nie można odnaleźć określonego modułu".

meganne · 23 Maja 2015

Od dwóch dni wyskakuje mi taki komunikat przy starcie komputera:

https://imageshack.com/i/ipGUplukp

Próbowałam odinstalować SPTD , ale nie udało się...

https://imageshack.com/i/paXz8N4Kp

Ogólnie netbook jest już raczej stary i bardzo zamula. Wraz z powyższym błędem, pojawił się problem z przeglądarką Chrome (przestała się włączać). A parę dni przed przy włączaniu strony startowej, pojawiała się "dodatkowa" strona delta-search....

Na domiar złego, wtedy kiedy przeglądarka przestała działać ktoś próbował wysłać do mnie maila , i pojawił się błąd przy wysyłaniu w stylu "permanent fatal error". Pocztę mam na hotmailu (Outlook) i nie wiem jak potencjalny "wirus" mógł przejść na moją pocztę. Może przez to, że mam z wtyczek Google zainstalowaną tą od powiadamiana o nowej wiadomości.

Załączam FRST i GMER.

Addition.txt

FRST.txt

Shortcut.txt

GMER 2.txt

Michal0z · 23 Maja 2015

pojawiała się "dodatkowa" strona delta-search....

Odpowiedź: ADW-Cleaner lub MBAM - pobrać najnowszą wersję ze strony producenta, zainstalować (uważnie patrzeć co akceptujemy i co jest zaznaczone przy instalacji!), uruchomić - i dzień dziecka dla adware'u skończony.

Od dwóch dni wyskakuje mi taki komunikat przy starcie komputera:

https://imageshack.com/i/ipGUplukp

Podejrzewam, że wyczyszczenie rejestru ze śmieci powinno zakończyć pojawianie się takich rzeczy przy start-up'ie. Można to zrobić np. CCleanerem.

Ogólnie, polecam jednakowoż zaczekać na porady od fachowca.

Pocztę mam na hotmailu (Outlook) i nie wiem jak potencjalny "wirus" mógł przejść na moją pocztę.

Poczta elektroniczna to najczęstsza przyczyna "zakażeń", choć w tym wypadku stawiam raczej na śmieciowe oprogramowanie i masę adware'ów.

meganne · 24 Maja 2015

Dzięki, ale poczekam na rady od "uprawnionych"

Michal0z · 24 Maja 2015

Tak będzie najlepiej.

Zappa · 25 Maja 2015

1. Otwórz notatnik i wklej

CloseProcesses:
HKLM-x32\...\Run: [Driver Genius] => [X]
HKU\S-1-5-21-3394211285-2232929740-4212499475-1000\...\Run: [NextLive] => C:\Windows\SysWOW64\rundll32.exe "C:\Users\Meg\AppData\Roaming\newnext.me\nengine.dll",EntryPoint -m l
HKU\S-1-5-21-3394211285-2232929740-4212499475-1000\...\Run: [Tiny download manager] => "C:\Users\Meg\AppData\Local\DM\TinyDM.exe" /M
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.delta-homes.com/?type=hp&ts=1420019463&from=wpm12311&uid=TOSHIBAXMK2565GSXN_11V1PBYQTXX11V1PBYQT
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.delta-homes.com/?type=hp&ts=1420019463&from=wpm12311&uid=TOSHIBAXMK2565GSXN_11V1PBYQTXX11V1PBYQT
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=ds&ts=1394281731&from=cor&uid=TOSHIBAXMK2565GSXN_11V1PBYQTXX11V1PBYQT&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=ds&ts=1394281731&from=cor&uid=TOSHIBAXMK2565GSXN_11V1PBYQTXX11V1PBYQT&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.delta-homes.com/?type=hp&ts=1420019463&from=wpm12311&uid=TOSHIBAXMK2565GSXN_11V1PBYQTXX11V1PBYQT
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.delta-homes.com/?type=hp&ts=1420019463&from=wpm12311&uid=TOSHIBAXMK2565GSXN_11V1PBYQTXX11V1PBYQT
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=ds&ts=1394281731&from=cor&uid=TOSHIBAXMK2565GSXN_11V1PBYQTXX11V1PBYQT&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=ds&ts=1394281731&from=cor&uid=TOSHIBAXMK2565GSXN_11V1PBYQTXX11V1PBYQT&q={searchTerms}
HKU\S-1-5-21-3394211285-2232929740-4212499475-1000\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.delta-homes.com/web/?type=ds&ts=1402681045&from=wpm0612&uid=TOSHIBAXMK2565GSXN_11V1PBYQTXX11V1PBYQT&q={searchTerms}
HKU\S-1-5-21-3394211285-2232929740-4212499475-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.delta-homes.com/?type=hp&ts=1420019463&from=wpm12311&uid=TOSHIBAXMK2565GSXN_11V1PBYQTXX11V1PBYQT
HKU\S-1-5-21-3394211285-2232929740-4212499475-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.delta-homes.com/?type=hp&ts=1420019463&from=wpm12311&uid=TOSHIBAXMK2565GSXN_11V1PBYQTXX11V1PBYQT
HKU\S-1-5-21-3394211285-2232929740-4212499475-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.delta-homes.com/web/?type=ds&ts=1402681045&from=wpm0612&uid=TOSHIBAXMK2565GSXN_11V1PBYQTXX11V1PBYQT&q={searchTerms}
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1394281731&from=cor&uid=TOSHIBAXMK2565GSXN_11V1PBYQTXX11V1PBYQT&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1394281731&from=cor&uid=TOSHIBAXMK2565GSXN_11V1PBYQTXX11V1PBYQT&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1394281731&from=cor&uid=TOSHIBAXMK2565GSXN_11V1PBYQTXX11V1PBYQT&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1394281731&from=cor&uid=TOSHIBAXMK2565GSXN_11V1PBYQTXX11V1PBYQT&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3394211285-2232929740-4212499475-1000 -> DefaultScope {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://do-search.com/web/?utm_source=b&utm_medium=&utm_campaign=install_ie&utm_content=ds&from=&uid=ST500DM002-1BC142_W2A27G6AXXXXW2A27G6A&ts=1420373293&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3394211285-2232929740-4212499475-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://do-search.com/web/?utm_source=b&utm_medium=&utm_campaign=install_ie&utm_content=ds&from=&uid=ST500DM002-1BC142_W2A27G6AXXXXW2A27G6A&ts=1420373293&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3394211285-2232929740-4212499475-1000 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://do-search.com/web/?utm_source=b&utm_medium=&utm_campaign=install_ie&utm_content=ds&from=&uid=ST500DM002-1BC142_W2A27G6AXXXXW2A27G6A&ts=1420373293&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3394211285-2232929740-4212499475-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://do-search.com/web/?utm_source=b&utm_medium=&utm_campaign=install_ie&utm_content=ds&from=&uid=ST500DM002-1BC142_W2A27G6AXXXXW2A27G6A&ts=1420373293&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3394211285-2232929740-4212499475-1000 -> {AE4FECE8-B724-4A91-ABB7-157552E539B8} URL = http://do-search.com/web/?utm_source=b&utm_medium=&utm_campaign=install_ie&utm_content=ds&from=&uid=ST500DM002-1BC142_W2A27G6AXXXXW2A27G6A&ts=1420373293&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3394211285-2232929740-4212499475-1000 -> {AFDBDDAA-5D3F-42EE-B79C-185A7020515B} URL = http://do-search.com/web/?utm_source=b&utm_medium=&utm_campaign=install_ie&utm_content=ds&from=&uid=ST500DM002-1BC142_W2A27G6AXXXXW2A27G6A&ts=1420373293&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3394211285-2232929740-4212499475-1000 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = http://do-search.com/web/?utm_source=b&utm_medium=&utm_campaign=install_ie&utm_content=ds&from=&uid=ST500DM002-1BC142_W2A27G6AXXXXW2A27G6A&ts=1420373293&type=default&q={searchTerms}
Toolbar: HKLM - DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll No File
Toolbar: HKLM-x32 - DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll No File
R2 WindowsMangerProtect; C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe [602112 2015-05-20] (Windows SysTool) [] <==== ATTENTION
Task: {9088C4A7-73AE-4709-A8A8-0D5408393A14} - System32\Tasks\DigitalSite => C:\Users\Meg\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: {CDB902AE-365E-4AB0-8B4E-19BFE98A852C} - System32\Tasks\Digital Sites => C:\Users\Meg\AppData\Roaming\DIGITA~2\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: C:\Windows\Tasks\Digital Sites.job => C:\Users\Meg\AppData\Roaming\DIGITA~2\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: C:\Windows\Tasks\DigitalSite.job => C:\Users\Meg\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
EmptyTemp:

plik zapisz jako fixlist.txt i umieść w C:\Users\Meg\Downloads. Uruchom FRST i kliknij w Fix.

2. Odinstaluj z panelu programów IePluginService12.27.0.3413

3. Przedstaw raport fixlog.txt i zrób noewy skan FRST - opcji Addition i Shortcut nie zaznaczaj.

meganne · 25 Maja 2015

Załączam raporty.

FRST_2.txt

Fixlog.txt

Zappa · 26 Maja 2015

Drobne poprawki. Otwórz notatnik i wklej

AppInit_DLLs-x32: C:\PROGRA~2\SupTab\SEARCH~2.DLL => "C:\PROGRA~2\SupTab\SEARCH~2.DLL" File not found
C:\Windows\system32\Drivers\etc\hosts.ics
C:\ProgramData\IePluginService
C:\autoexec.bat
C:\Program Files (x86)\XTab
C:\Users\Meg\SupTab
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 /f
Reboot:

plik zapisz jako fixlist.txt i umieść w C:\Users\Meg\Downloads. Uruchom FRST i kliknij w Fix.

Daj znać czy problem główny zniknął?

meganne · 26 Maja 2015

Błąd przy starcie już się nie wyświetla, dzięki

Ale nadal przy otwieraniu przeglądarki pojawiają się automatycznie dwie karty z portalem delta - search...

Zappa · 26 Maja 2015

nadal przy otwieraniu przeglądarki pojawiają się automatycznie dwie karty z portalem delta - search...

Wyczyść Google Chrome:

Ustawienia > karta Ustawienia > Po uruchomieniu > usuń wszystkie adresy stamtąd, przestaw na "Otwórz stronę nowej karty"
Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone, ale rozszerzenia zostaną wyłączone, ponownie aktywuj AdBlock.
Ustawienia > karta Historia > wyczyść
Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.

meganne · 26 Maja 2015

Dzięki wielkie Zappa

Zappa · 27 Maja 2015

1. Przez Shift+Delete skasuj z dysku folder C:\FRST

2. Zastosuj Delfix i wyczyść foldery przywracania systemu

https://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizuj%C4%85ce-temat/?p=42415&do=findComment&comment=42415

picasso · 27 Maja 2015

meganne, powstarzymaj się z wykonaniem powyższych operacji końcowych. Ostatni log FRST wykazywał więcej wpisów do usunięcia - zmodyfikowane skróty LNK przelądarek, czynny sterownik adware Sambreel, usługa IHProtect Service (usunięto tylko powiązany folder "XTab" z dysku) oraz kilka innych wpisów.

Ale nadal przy otwieraniu przeglądarki pojawiają się automatycznie dwie karty z portalem delta - search...

Są nadal modyfikacje skrótów, stąd problem:

ShortcutWithArgument: C:\Users\Meg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.delta-homes.com/?type=sc&ts=1402681045&from=wpm0612&uid=TOSHIBAXMK2565GSXN_11V1PBYQTXX11V1PBYQT
ShortcutWithArgument: C:\Users\Meg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.delta-homes.com/?type=sc&ts=1402681045&from=wpm0612&uid=TOSHIBAXMK2565GSXN_11V1PBYQTXX11V1PBYQT

ShortcutWithArgument: C:\Users\Meg\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.delta-homes.com/?type=sc&ts=1402681045&from=wpm0612&uid=TOSHIBAXMK2565GSXN_11V1PBYQTXX11V1PBYQT

ShortcutWithArgument: C:\Users\Meg\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\3d7b04f33994a698\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.delta-homes.com/?type=sc&ts=1420019463&from=wpm12311&uid=TOSHIBAXMK2565GSXN_11V1PBYQTXX11V1PBYQT

StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.delta-homes.com/?type=sc&ts=1402681045&from=wpm0612&uid=TOSHIBAXMK2565GSXN_11V1PBYQTXX11V1PBYQT

Kolejne acje:

1. Otwórz Notatnik i wklej w nim:

CloseProcesses:
CreateRestorePoint:
R1 {345422e3-72fa-447a-9550-97803edfacf3}Gw64; C:\Windows\System32\drivers\{345422e3-72fa-447a-9550-97803edfacf3}Gw64.sys [61120 2014-04-24] (StdLib)
R2 IHProtect Service; C:\Program Files (x86)\XTab\ProtectService.exe [157824 2015-05-20] (XTab system)
S3 Tosrfcom; No ImagePath
BHO-x32: LuckyTab Class -> {51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F} -> C:\Program Files (x86)\XTab\SupTab.dll [2015-05-20] (Thinknice Co. Limited)
Toolbar: HKU\S-1-5-21-3394211285-2232929740-4212499475-1000 -> No Name - {32099AAC-C132-4136-9E9A-4E364A424E17} - No File
ShortcutWithArgument: C:\Users\Meg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.delta-homes.com/?type=sc&ts=1402681045&from=wpm0612&uid=TOSHIBAXMK2565GSXN_11V1PBYQTXX11V1PBYQT
ShortcutWithArgument: C:\Users\Meg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.delta-homes.com/?type=sc&ts=1402681045&from=wpm0612&uid=TOSHIBAXMK2565GSXN_11V1PBYQTXX11V1PBYQT
ShortcutWithArgument: C:\Users\Meg\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.delta-homes.com/?type=sc&ts=1402681045&from=wpm0612&uid=TOSHIBAXMK2565GSXN_11V1PBYQTXX11V1PBYQT
ShortcutWithArgument: C:\Users\Meg\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\3d7b04f33994a698\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.delta-homes.com/?type=sc&ts=1420019463&from=wpm12311&uid=TOSHIBAXMK2565GSXN_11V1PBYQTXX11V1PBYQT
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.delta-homes.com/?type=sc&ts=1402681045&from=wpm0612&uid=TOSHIBAXMK2565GSXN_11V1PBYQTXX11V1PBYQT
CHR HKLM\...\Chrome\Extension: [noajmlkipclmeolfcnflkjhijkigpfjh] - C:\Users\Meg\AppData\Local\Google\Chrome\User Data\Default\Extensions\noajmlkipclmeolfcnflkjhijkigpfjh.crx [Not Found]
CHR HKU\S-1-5-21-3394211285-2232929740-4212499475-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [cflheckfmhopnialghigdlggahiomebp] - C:\Users\Meg\AppData\Local\CRE\cflheckfmhopnialghigdlggahiomebp.crx [2013-10-21]
CHR HKLM-x32\...\Chrome\Extension: [ainbkicbloikcngphmjfpjdemblcojdd] - C:\Users\Meg\AppData\Local\Google\Chrome\User Data\Default\Extensions\slidebar.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [cflheckfmhopnialghigdlggahiomebp] - C:\Users\Meg\AppData\Local\CRE\cflheckfmhopnialghigdlggahiomebp.crx [2013-10-21]
CHR HKLM-x32\...\Chrome\Extension: [noajmlkipclmeolfcnflkjhijkigpfjh] - C:\Users\Meg\AppData\Local\Google\Chrome\User Data\Default\Extensions\noajmlkipclmeolfcnflkjhijkigpfjh.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [ogfjmhfnldnajmfaofeiaepghjenbgjo] - C:\Users\Meg\AppData\Local\Google\Chrome\User Data\Default\Extensions\ep.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [pelmeidfhdlhlbjimpabfcbnnojbboma] - C:\Users\Meg\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtabv3.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [pfmopbbadnfoelckkcmjjeaaegjpjjbk] - C:\Program Files (x86)\Gophoto.it\gophotoit16.crx [Not Found]
Task: {750E3FF2-B25D-443F-87E9-4B853D81464B} - System32\Tasks\{3798AAF7-7581-40C2-859E-182F69805B7C} => pcalua.exe -a "C:\Program Files (x86)\Picexa\uninstall.exe"
C:\Program Files\Enigma Software Group
C:\ProgramData\IHProtectUpDate
C:\ProgramData\WindowsMangerProtect
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MiPony
C:\Users\Meg\AppData\Local\CRE
C:\Users\Meg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TornTV.com
C:\Users\Meg\Desktop\różne\DAEMON Tools Lite.lnk
C:\Windows\System32\drivers\{345422e3-72fa-447a-9550-97803edfacf3}Gw64.sys
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\DAEMON Tools Lite" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mobilegeni daemon" /f

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Nastąpi restart i powstanie kolejny fixlog.txt. Przedstaw go.

2. Uruchom AdwCleaner. Na razie wybierz tylko opcję Szukaj (nie używaj jeszcze Usuń) i dostarcz log z folderu C:\AdwCleaner.

meganne · 27 Maja 2015

Załączam odpowiednie raporty.

Fixlog.txt

AdwCleanerR0.txt

picasso · 27 Maja 2015

Fix FRST wykonany pomyślnie, skróty przeglądarek pomyślnie wyleczone i Delta już nie powinna się otwierać. Kolejne akcje:

1. AdwCleaner ma zastrzeżenia do programu Driver Genius. Odinstaluj go w poprawny sposób via Panel sterowania.

2. Dopiero po przeprowadzeniu powyższego uruchom ponownie AdwCleaner, lecz tym razem zastosuj zestaw opcji Szukaj + Usuń. Gdy program ukończy czyszczenie:

3. Otwórz Notatnik i wklej w nim:

RemoveDirectory: C:AdwCleaner
RemoveDirectory: C:\FRST\Quarantine
RemoveDirectory: C:\Users\Meg\Downloads\FRST-OlderVersion
CMD: del /q C:\Users\Meg\Downloads\zrxo37jz.exe
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Przedstaw wynikowy fixlog.txt.

meganne · 27 Maja 2015

Załączam fixlog.

Zboczę z głównego tematu jeśli wolno, na początku mówiłam o problemie z pocztą, może to nie jest na temat, ale.. Po próbie wysłania maila do mnie wyświetla się taki komunikat:

" ----- The following addresses had permanent fatal errors -----

<xxxx.xxx@hotmail.com>

(reason: 550 SC-002 (COL004-MC4F32) Unfortunately, messages from xxx.2x4.xx.1x4 weren't sent. Please contact ...ock list. You can also refer your provider to http://mail.live.com/mail/troubleshooting.aspx#errors.)

----- Transcript of session follows -----

... while talking to mx3.hotmail.com.:

MAIL From:<prvs=1589efc472=xxx.xxx@xx.pl> SIZE=830

<<< 550 SC-002 (COL004-MC4F32) Unfortunately, messages from xxx.2x4.xx.1x4 weren't sent. Please contact your Internet service provider since part of their network is on our block list. You can also refer your provider to http://mail.live.com/mail/troubleshooting.aspx#errors.

554 5.0.0 Service unavailable"

Dodam, że jakiś czas temu wiadomości z tamtego adresu normalnie dochodziły. Czy jest to problem poczty wysyłającego, czy mojego Outlooka, czy któregoś z komputerów? Czy można to stwierdzić?

Fixlog.txt

Zaloguj się

Błąd "RunDLL" przy włączaniu komputera - "Nie można odnaleźć określonego modułu".

Rekomendowane odpowiedzi

meganne

Odnośnik do komentarza

Michal0z

Odnośnik do komentarza

meganne

Odnośnik do komentarza

Michal0z

Odnośnik do komentarza

Zappa

Odnośnik do komentarza

meganne

Odnośnik do komentarza

Zappa

Odnośnik do komentarza

meganne

Odnośnik do komentarza

Zappa

Odnośnik do komentarza

meganne

Odnośnik do komentarza

Zappa

Odnośnik do komentarza

picasso

Odnośnik do komentarza

meganne

Odnośnik do komentarza

picasso

Odnośnik do komentarza

meganne

Odnośnik do komentarza

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Zarejestruj nowe konto

Zaloguj się

Ostatnio przeglądający 0 użytkowników

Przeglądaj

Cała aktywność