Win32/NextLive.A potencjalnie niepożądana aplikacja, logi

[radzikowski]

http://www.wklej.eu/index.php?id=b1f9e568fd
http://www.wklej.eu/index.php?id=d4eecc20d5

Mam problem z czymś TAKIM:
C:\Users\RADEK\AppData\Local\genienext\nengine.dll - Win32/NextLive.A potencjalnie niepożądana aplikacja - wybrana akcja zostanie wykonana po zakończeniu skanowania
C:\Users\RADEK\AppData\Local\Mobogenie\Version\CacheVersion\Mobogenie2.2.0.zip » ZIP » Mobogenie/nengine.dll - Win32/NextLive.A potencjalnie niepożądana aplikacja

[mateo8898]

Odinstaluj DAEMON Tools Toolbar
Następnie:

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
[2013-09-14 14:55:38 | 000,000,000 | ---D | M] ("DAEMON Tools Toolbar") -- C:\Users\RADEK\AppData\Roaming\mozilla\Firefox\Profiles\dn54sacg.default\extensions\[email protected]
O4 - HKLM..\Run: [] File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-21-995265764-3047322453-1426277618-1000..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
[2014-01-29 18:57:19 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Mobogenie
[2014-01-29 19:19:20 | 000,000,000 | ---D | C] -- C:\Users\RADEK\AppData\Roaming\eCyber
[2014-01-29 19:19:13 | 000,000,000 | ---D | C] -- C:\Users\RADEK\AppData\Roaming\iSafe
[2014-01-29 18:58:21 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\SupTab
[2014-01-29 18:58:21 | 000,000,000 | ---D | C] -- C:\ProgramData\IePluginService
[2014-01-29 18:58:19 | 000,000,000 | ---D | C] -- C:\ProgramData\WPM
[2014-01-13 18:58:30 | 000,000,000 | ---D | C] -- C:\Users\RADEK\.android
[2014-01-13 18:58:29 | 000,000,000 | ---D | C] -- C:\Users\RADEK\AppData\Roaming\newnext.me
[2014-01-13 18:58:29 | 000,000,000 | ---D | C] -- C:\Users\RADEK\AppData\Local\Mobogenie
[2014-01-13 18:58:29 | 000,000,000 | ---D | C] -- C:\Users\RADEK\AppData\Local\genienext
[2014-01-13 18:58:29 | 000,000,000 | ---D | C] -- C:\Users\RADEK\AppData\Local\cache

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IAStorIcon"=-
"USB3MON"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.

[radzikowski]

zrobiłem tak jak kazałeś i przesyłam logi:
z wykonania skryptu:
http://www.wklej.eu/index.php?id=fc3926ca1c
z ponownego skanowania:
http://www.wklej.eu/index.php?id=656d1fd945
http://www.wklej.eu/index.php?id=27f2908fce


Wydaje mi się że pomogło teraz jeszcze raz włącz skan Nod32 i zobaczymy
Wielkie dzięki pozdrawiam:)

[radzikowski]

Niestety nadal występuje to:
C:\Users\RADEK\AppData\Roaming\newnext.me\nengine.dll - Win32/NextLive.A potencjalnie niepożądana aplikacja - wybrana akcja zostanie wykonana po zakończeniu skanowania
C:\Users\RADEK\AppData\Local\genienext\nengine.dll - Win32/NextLive.A potencjalnie niepożądana aplikacja - wybrana akcja zostanie wykonana po zakończeniu skanowania

Poza tym reszta ok
czekam na odp
Pozdrawiam

[mateo8898]

Wyłącz antywirka na czas usuwania, bo prawdopodobnie blokuje dostęp do wykrywanych plików, przez co OTL nie może ich usunąć.

Wklej w OTL:

:OTL
O3:64bit: - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll File not found
O3:64bit: - HKCU\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll File not found
[2014-01-13 18:58:29 | 000,000,000 | ---D | C] -- C:\Users\RADEK\AppData\Roaming\newnext.me
[2014-01-13 18:58:29 | 000,000,000 | ---D | C] -- C:\Users\RADEK\AppData\Local\genienext
[2014-01-29 18:57:18 | 000,001,972 | ---- | C] () -- C:\Users\RADEK\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Lollipop.lnk

:Commands
[reboot]

Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.

[radzikowski]

logi z wykonanego skryptu

http://www.wklej.eu/index.php?id=b1cfcbcd0c

Logi ze skanowania:
http://www.wklej.eu/index.php?id=553f045b4f

http://www.wklej.eu/index.php?id=fab6b07e39

wszystko usunięte przynajmniej antivir mi nic nie wykrywa
wielkie dzięki jeszcze raz Pozdrawiam

[mateo8898]

W OTL Sprzątanie

Przeczyść dysk oraz rejestr CCleaner (zakładka Cleaner i Rejestr)

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) http://www.instalki.pl/programy/downloa ... er_11.html