Proszę o weryfikację loga OTL

[Rafton1234]

Witam,

od jakiegoś czasu pojawia się non stop komunikat " system Windows nie może odnaleźć pliku - Windows Defender Apss Control.exe. Upewnij się że podana nazwa jest poprawna i spróbuj jeszcze raz. Komunikat nie znika. Proszę o pomoc. Poniżej szybki skan z OTL. System przeskanowałem programem antywirus. - Dr. Web( nic nie wykazał).

 

Wklejka #338426 | Wklej.org

[Kolobos]

Odinstaluj: Freecorder Toolbar

 

Zrob skan przy pomocy mbam i usun to co wykryje.

 

Wklej to do OTL i nacisnij Run Fix:

 

:OTL

PRC - [2010-05-12 20:26:05 | 000,016,374 | ---- | M] () -- C:\Program Files\My applications\Windows Live Control.exe

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = Sign in to Yahoo!

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Sign in to Yahoo!

FF - prefs.js..browser.search.defaultthis.engineName: "Freecorder Customized Web Search"

FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT1060933&SearchSource=3&q={searchTerms}"

FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT1060933&q="

[2010-05-03 08:20:26 | 000,000,000 | ---D | M] (Freecorder Toolbar) -- C:\Users\Ralfnet\AppData\Roaming\mozilla\Firefox\Profiles\rvnvzu0x.default\extensions\{1392b8d2-5c05-419f-a8f6-b9f15a596612}

[2010-01-20 12:14:24 | 000,000,923 | ---- | M] () -- C:\Users\Ralfnet\AppData\Roaming\Mozilla\FireFox\Profiles\rvnvzu0x.default\searchplugins\conduit.xml

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.

O2 - BHO: (IEPluginBHO Class) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - C:\ProgramData\Gadu-Gadu 10\_userdata\ggbho.2.dll File not found

O4 - HKLM..\Run: [] File not found

[2010-05-12 20:26:05 | 000,000,000 | ---D | C] -- C:\Program Files\My applications

 

 

Po wykonaniu uzyj combofix i daj log z niego.

[Rafton1234]

Zrobiłem wg. zaleceń. Poniżej log z combofix.

Wklejka #339921 | Wklej.org

[Kolobos]

Wyglada ok.

[Rafton1234]

ale dalej pojawia się okno z informacją: " System Windows nie może odnaleźć pliku ....."

[ULLISSES]

Jeśli system się włącza, a komunikat pojawia się w okienku, to użyj CCleaner - widocznie robak został skasowany, ale uchował się wpis, który go ładował do pamięci.

[Kolobos]

Sciagnij Autoruns for Windows, odszukaj tam wpis z Windows Defender Apss Control.exe i go usun. Dla pewnosci mozesz dac wczesniej screen z lokalizacja tego wpisu.

[Rafton1234]

Autoruns for Windows nie odnalazł wpisu.

Użyłem CCleaner-a i też nie pomogło.

Dalej pojawia się okno z komunikatem.

Znika po wpisaniu loga do OTL, ale po ponownym uruchomieniu kompa dalej wyskakuje okno.

[ULLISSES]

Podaj nazwę pliku i ścieżkę, jeśli to możliwe.

Plik musi być na liście w Autoruns.

[Rafton1234]

Odnalazł dwa wpisy ( wcześniej ich nie pokazał). Usunąć oba?

[ULLISSES]

Pomijając, że jest to system ochronny Windows, to w sumie można usunąć. Dobrze jest najpierw udać do zarządzania usługami i wyłączyć tą usługę.

[Rafton1234]

Dalej pojawia się okno z informacją.

 

Spróbowałem raz jeszcze wkleić zawartość do OTL i dodatkowo uruchomiłem opcję Clean Up.

Zadziałało!!

Po restarcie nie pojawił się komunikat w oknie.

Dziękuję za pomoc.