Błąd RegSvr32 i RunDLL (scren)

[gilu1016]

Wie ktoś jak to naprawić ? jestem w tym zielony, proszę o pomoc

[mateo8898]

Przeczytaj regulamin działu i podaj wymagane logi.

[gilu1016]

http://www.wklej.eu/index.php?id=15f3a9dca3-GMER
http://www.wklej.eu/index.php?id=1a35ac1807-OTL
Ps. Miałem kilka trojanów w systemie
Ps2.Hosting podany w regulaminie nie chce mi załadować screna

[mateo8898]

Chyba niedokładnie czytałeś instrukcję tworzenia logów z OTL, bo powinny być dwa.

[gilu1016]

Wybacz nie zauważyłem drugiego otwartego notatnika
http://www.wklej.eu/index.php?id=ad41f6be14-Extras

[mateo8898]

W ustawieniach Chrome zmień stronę startową na np. google.pl

Odinstaluj: Update Manager. Następnie:

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
MOD - [2014-01-15 09:43:00 | 000,766,656 | ---- | M] () -- C:\Program Files (x86)\Mobogenie\DaemonProcess.exe
MOD - [2014-01-15 09:43:00 | 000,061,440 | ---- | M] () -- C:\Program Files (x86)\Mobogenie\Device.dll
O2:64bit: - BHO: (no name) - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No CLSID value found.
O3:64bit: - HKLM\..\Toolbar: (no name) - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found.
O4 - HKLM..\Run: [mobilegeni daemon] C:\Program Files (x86)\Mobogenie\DaemonProcess.exe ()
O4 - HKCU..\Run: [AVG-Secure-Search-Update_0214c] C:\Users\Gilu\AppData\Roaming\AVG 0214c Campaign\AVG-Secure-Search-Update-0214c.exe /PROMPT /mid=8082df239d9c47d296d7d1530babc8fb-61b344face2b8b6bbb0aa6b6b0664e86d0af80dc /CMPID=0214c File not found
O4 - HKCU..\Run: [NextLive] C:\Windows\SysWOW64\rundll32.exe "C:\Users\Gilu\AppData\Roaming\newnext.me\nengine.dll",EntryPoint -m l File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: 48391 = C:\PROGRA~3\LOCALS~1\Temp\msazocv.bat (Microsoft Corporation)
O8:64bit: - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200 File not found
O8:64bit: - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found
[2014-03-15 18:45:59 | 000,000,000 | ---D | C] -- C:\ProgramData\AVG Security Toolbar
[2014-03-16 20:23:09 | 000,000,408 | ---- | M] () -- C:\Windows\tasks\SlimDrivers Startup.job
[2014-03-14 16:03:35 | 000,000,000 | ---D | M] -- C:\Users\Gilu\AppData\Roaming\newnext.me

:Files
C:\Program Files (x86)\Mobogenie

:Reg
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"GG"=-
"uTorrent"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.

[gilu1016]

Update Manager ? Nie mam czegoś takiego do odinstalowania..
http://www.wklej.eu/index.php?id=c4ef9a556d-log z usuwania

[mateo8898]

W logu jest widoczny na liście zainstalowanych programów. Nie widać go w Panelu sterowania Odinstaluj program??

[gilu1016]

Nie widać go.

[mateo8898]

A spróbuj wyszukać na dysku folder z tym programem i tam może być deinstalator, jeśli go nie będzie, usuń cały folder.

[gilu1016]

http://www.wklej.eu/index.php?id=5fff62b18f-nowe logi OTL
http://www.wklej.eu/index.php?id=799c268cd6-nowe logi Extras
Update Manager to są 3 skróty internetowe które nie chcą się usunąć

[mateo8898]

Co to znaczy "nie chcą się usunąć"??

I nie zmieniłeś strony startowej w Chrome.

[gilu1016]

Zaznaczam te 3 pliki i klikam usuń a one się usuwają, po prostu zostają dalej.
Usunąłem wyszukiwarkę AVG mam tylko google jak włączam przeglądarkę.

[mateo8898]

A gdzie te pliki są zlokalizowane?? Najlepiej wrzuć screenshot.
Mi chodzi o stronę startową, nie wyszukiwarkę.

[gilu1016]

Aaa dobra strona startowa już jest zrobiona
Heh nie wiem co się stało ale już nie wyszukuje mi Update Manager, chyba usunąłem.
Na pulpicie porobiły mi się pliki pół przezroczyste z notatnikiem i z zębatką o nazwie desktop.ini mogę je usunąć ?
Dziękuje za pomoc i poświęcony czas Życzę dobrej nocy