Błąd uruchamiania 0xc000007b

[JCKiki]

Witam użytkowników forum

Otóż mam problem gdy próbuję otworzyć injector. Najpierw windows się prosił o pliki dll więc je pobrałem. Teraz wyskakuje błąd uruchamiania...

Skany załączone, i skan z checkupa(na wszelki wypadek też załączyłem):

 

Ponadto ESET cały czas znajduje u mnie robaki w TEMPie (mozilla co jakiś czas mi się zamyka z błędem pliku z tempu i chrome od niedawna tez co jakiś czas). W Trybie awaryjnym usuwałem cały temp i nic nie pomagało. Byłbym wdzięczny za pomoc

Extras.Txt

OTL.Txt

checkup.txt

[Landuss]

Jest tu aktywna infekcja i tym trzeba się zająć w pierwszej kolejności.

 

1. Przejdź w panel usuwania programów i odinstaluj te pozycje - LiveVDO plugin 1.3 / Deinstalator Strony V9

 

Usuwanie popraw za pomocą AdwCleaner z opcji Delete

 

2. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:Files
C:\Users\Konrad\AppData\Roaming\*.exe
C:\Users\Konrad\AppData\Local\Temp\DC2D.tmp
 
:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_USERS\S-1-5-21-708121205-4011098803-2703746496-1000\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[-HKEY_USERS\S-1-5-21-708121205-4011098803-2703746496-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
[HKEY_USERS\S-1-5-21-708121205-4011098803-2703746496-1000\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{7E3C070A-A64A-41E3-9123-BB1F62EAB52E}"
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{7E3C070A-A64A-41E3-9123-BB1F62EAB52E}"
 
:OTL
FF - prefs.js..browser.search.defaultengine: "Web Search"
FF - prefs.js..browser.search.defaultenginename: "Web Search"
FF - prefs.js..browser.search.order.1: "Web Search"
FF - prefs.js..browser.search.selectedEngine: "Web Search"
FF - prefs.js..browser.startup.homepage: "http://startsear.ch/?aff=2&cf=3cb7c1b6-64a2-11e1-8f6c-002522ada739"
FF - prefs.js..keyword.URL: "http://startsear.ch/?aff=2&src=sp&cf=3cb7c1b6-64a2-11e1-8f6c-002522ada739&q="
O4 - HKU\S-1-5-21-708121205-4011098803-2703746496-1000..\Run: [ASRockIES]  File not found
O4 - HKU\S-1-5-21-708121205-4011098803-2703746496-1000..\Run: [ASRockOCTuner]  File not found
O4 - HKU\S-1-5-21-708121205-4011098803-2703746496-1000..\Run: [zASRockInstantBoot]  File not found
 
:Commands
[emptytemp]

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

3. Następnie uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL

[JCKiki]

Dziękuję za posta. Wykonałem co napisałeś (nawet nie wiedziałem że mam coś takiego jak deinstalator strony ).

[Landuss]

Wkleiłeś stare logi, które już widziałem w pierwszym poście, ja chciałem nowe logi. Popraw to jeszcze raz.

[JCKiki]

Przepraszam za pomyłkę ale wydawało mi się że to te logi...

Extrasn.Txt

OTLn.Txt

[Landuss]

Według logów infekcja usunięta. Pytanie jak to się ma do problemów czy nadal występują? Wykonaj jeszcze skan za pomocą Malwarebytes Anti-Malware i sprawdź czy coś znajdzie.

[JCKiki]

Przeskanowałem i wrzuciłem. Problemu z TEMP już nie widzę a ten błąd uruchamiania być może spowodowany uszkodzonym plikiem choć na innym komputerze (win XP) chodzi.

mbam-log-2012-04-08 (12-42-52).txt

[Landuss]

Żaden z wymienionych tu przez MBAM obiektów nie wydaje się być szkodliwy (nie licząc kwarantanny OTL). W takim razie nie ma tu nic więcej do usuwania. Tylko czynności na koniec do wykonania zostały.

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij folder przywracania systemu: KLIK

 

3. Wykonaj aktualizacje poniższych programów:

 

Internet Explorer (Version = 8.0.7601.17514)

"{26A24AE4-039D-4CA4-87B4-2F83216030FF}" = Java 6 Update 30

"Mozilla Firefox 10.0.2 (x86 pl)" = Mozilla Firefox 10.0.2 (x86 pl)

 

Szczegóły: KLIK