MCI command handling - błąd podczas zamykania systemu

[kopek]

Taki oto komunikat jak w temacie pojawia mi się podczas zamykania systemu. Muszę ten proces ręcznie zakończyć (wymusić jego zamknięcie) i system zamyka się dalej już bez problemu.
OS: Win7 Home Premium SP1 64bit
Laptop Sony Vaio VPCF1
HiJackThis log - http://www.wklej.eu/index.php?id=78dde47c92
OTL log - http://www.wklej.eu/index.php?id=bef8e3fd8f
OTL Extras - http://www.wklej.eu/index.php?id=983bc76c0c

[bajbus]

HijackThis to staroc podaj brakujacy log z GMER otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p88736

[kopek]

Jako że system 64bit i GMER nie działa wklejam link do logu z alternatywnego programu TDSSKiller (zgodnie z http://forum.instalki.pl/otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p88736):
http://www.wklej.eu/index.php?id=147b33bb1a

[mateo8898]

Znasz ten plik:

O4 - Startup: C:\Users\kopek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\start.bat ()

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

Kod: Zaznacz wszystko

:OTL
IE - HKU\S-1-5-21-1018249084-740790424-3055471653-1000\..\SearchScopes\{622A0CC2-FA17-450C-B64A-07BA3CB9DDA1}: "URL" = http://services.zinio.com/search?s={searchTerms}&rf=sonyslices
FF:[b]64bit:[/b] - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_1_102.dll File not found
O4:[b]64bit:[/b] - HKLM..\Run: [IntelTBRunOnce] wscript.exe //b //nologo "C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs" File not found
O4 - HKLM..\Run: [UnlockerAssistant] "C:\Program Files (x86)\Unlocker\UnlockerAssistant.exe" File not found
O4 - HKU\S-1-5-19..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun File not found
O4 - HKU\S-1-5-20..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun File not found
O4 - HKU\S-1-5-21-1018249084-740790424-3055471653-1000..\Run: [DisplayFusion] "C:\Program Files (x86)\DisplayFusion\DisplayFusion.exe" File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
[2012/03/07 08:23:00 | 000,001,046 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2012/03/07 08:18:34 | 000,001,042 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe ARM"=-
"UnlockerAssistant"=-
"SunJavaUpdateSched"=-
"QuickTime Task"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Xvid"=-

:Commands
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[kopek]

Plik start.bat odpina i podpina lokalne dyski sieciowe.
OTL log z usuwania: http://www.wklej.eu/index.php?id=c74c3ac92d

OTL log: http://www.wklej.eu/index.php?id=3f2217f938
OTL Extras - nie utworzył się przy dzisiejszym skanowaniu

[mateo8898]

Co do logów, tyle.

W OTL kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport (po uruchomieniu odrzuć okres testowy)

[kopek]

Sprzątanie w OTL wykonane.
Dysk i rejestr przeczyszczone w CCleaner.
Pełne skanowanie wykonane, poniżej log:
http://www.wklej.eu/index.php?id=58cbcf8059

[bajbus]

Ok oproznij kwarantanne malwarbytes'a

[kopek]

Dziękuję bardzo.