Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.

Regulamin forum

1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wyślij odpowiedź

Wystąpił błąd podczas uruchamiania pliku UtdargAqpikig.dll

11 Lut 2012, 01:29

Wystąpił błąd podczas uruchamiania pliku C:]ProgramData\UtdargAqpikig.dll Nie można odnaleźć określonego modułu

Co mam zrobić?

Link do loga http://www.wklej.eu/index.php?id=5100804aac

Re: Wystąpił błąd podczas uruchamiania pliku UtdargAqpikig.d

11 Lut 2012, 12:58

1. Widzę w logu dwa antywiry: Eset i Trend Micro, co jest niedopuszczalne. Pozbądź się jednego z nich.
2. Odinstaluj tooblary: BitTorrentBar Toolbar, VShareToolBar, Burn4Free DB Toolbar, DAEMON Tools Toolbar
3. Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:
:OTL
MOD - [2011-12-29 17:39:43 | 000,516,649 | ---- | M] () -- C:\Users\Mlody\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\taskmgr.exe
MOD - [2011-10-12 08:50:48 | 000,329,192 | ---- | M] () -- C:\Users\Mlody\AppData\Roaming\Xaveyj\aluta.exe
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=1&cf=1a52a082-4219-11e1-a9a6-e0cb4e4a7699
IE - HKU\S-1-5-21-2930434053-4180998861-4191126277-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=1&cf=1a52a082-4219-11e1-a9a6-e0cb4e4a7699
FF - prefs.js..browser.search.defaultengine: "Web Search"
FF - prefs.js..browser.search.defaultenginename: "Web Search"
FF - prefs.js..browser.search.order.1: "Web Search"
FF - prefs.js..browser.search.selectedEngine: "Search the web (Babylon)"
FF - prefs.js..extensions.enabledItems: vshare@toolbar:1.0.0
FF - prefs.js..keyword.URL: "http://startsear.ch/?aff=1&src=sp&cf=1a52a082-4219-11e1-a9a6-e0cb4e4a7699&q="
FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
[2011-10-16 10:12:29 | 000,000,000 | ---D | M] (Burn4Free DB Toolbar) -- C:\Users\Mlody\AppData\Roaming\mozilla\Firefox\Profiles\kfljisnp.default\extensions\{75656794-AB59-4712-BFBC-5D816D56F3BC}
[2011-12-18 20:51:08 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Mlody\AppData\Roaming\mozilla\Firefox\Profiles\kfljisnp.default\extensions\[email protected]
[2010-12-10 01:31:17 | 000,000,000 | ---D | M] (vShare) -- C:\Users\Mlody\AppData\Roaming\mozilla\Firefox\Profiles\kfljisnp.default\extensions\vshare@toolbar
[2011-10-16 12:09:37 | 000,002,376 | ---- | M] () -- C:\Users\Mlody\AppData\Roaming\Mozilla\Firefox\Profiles\kfljisnp.default\searchplugins\search.xml
[2012-01-18 22:12:28 | 000,000,792 | ---- | M] () -- C:\Users\Mlody\AppData\Roaming\Mozilla\Firefox\Profiles\kfljisnp.default\searchplugins\startsear.xml
[2010-12-10 01:31:20 | 000,001,583 | ---- | M] () -- C:\Users\Mlody\AppData\Roaming\Mozilla\Firefox\Profiles\kfljisnp.default\searchplugins\web-search.xml
[2011-12-18 20:51:08 | 000,002,310 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM..\Run: [Setwallpaper] c:\programdata\SetWallpaper.cmd File not found
O4 - HKU\S-1-5-21-2930434053-4180998861-4191126277-1000..\Run: [Windows Time] rundll32.exe "C:\ProgramData\UtdargAqpikg.dll",EntryPoint File not found
O4 - HKU\S-1-5-21-2930434053-4180998861-4191126277-1000..\Run: [{25B816E2-A434-AD7E-2A53-C61E354DE503}] C:\Users\Mlody\AppData\Roaming\Xaveyj\aluta.exe ()
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - Startup: C:\Users\Mlody\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\taskmgr.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
[2012-01-31 12:48:59 | 000,075,776 | ---- | C] () -- C:\Windows\cadkasdeinst01e.exe
[2012-02-05 20:41:22 | 000,000,000 | ---D | M] -- C:\Users\Mlody\AppData\Roaming\Xaveyj

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MDS_Menu"=-
"NeroCheck"=-
"NSU_agent"=-
"PDVD9LanguageShortcut"=-
"RemoteControl9"=-
"UpdateLBPShortCut"=-
"UpdateP2GoShortCut"=-
"UpdatePDRShortCut"=-
"UpdatePSTShortCut"=-
"WinampAgent"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL (tylko wykonaj je wg. tej instrukcji -> http://forum.instalki.pl/otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p107754 i podaj obydwa logi: OTL.txt i Extras.txt) + brakujący log z Gmer -> http://forum.instalki.pl/otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p88736

Kolejność jak podałem.
Wyślij odpowiedź