Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Win10 - RegSvr32 Nie można załadować modułu

Nivis 22 Cze 2016 11:49 528 2
  • #1 22 Cze 2016 11:49
    Nivis
    Poziom 2  

    Witam. Podczas uruchamiania komputera pojawia mi się taki oto komunikat:
    Win10 - RegSvr32 Nie można załadować modułu

    Komputer został już przeskanowany antywirusem, Malvarebytes'em i Adwcleanerem. Pousuwało wiele śmieci ale w tym przypadku w/w programy nie pomogły.

    Załączam logi z FRST
    Prosiłbym o pomoc z fixem.

    0 2
  • Pomocny post
    #2 22 Cze 2016 12:00
    Kolobos
    Spec od komputerów

    Jezeli skrypt nie usunie strony startowej i przywracania strony po starcie w Chrome to zrob to recznie w ustawieniach przegladarki (zestaw stron).

    Fixlist.txt dla FRST:
    HKU\S-1-5-21-1708191964-23009906-3053864556-1001\...\Run: [Emgwtion] => C:\Windows\SysWOW64\regsvr32.exe C:\Users\REM-IS\AppData\Local\Ilbsoft\czwtydbt.dll
    HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
    HKU\S-1-5-21-1708191964-23009906-3053864556-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
    SearchScopes: HKU\S-1-5-21-1708191964-23009906-3053864556-1001 -> {70D46D94-BF1E-45ED-B567-48701376298E} URL = hxxp://127.0.0.1:4664/search&s=HRsP6M4F_mEjPFFC5iJo6LAID-E?q={searchTerms}
    Hosts:
    FF Extension: IE Shell Rebar BandSite - C:\Users\REM-IS\AppData\Roaming\Mozilla\Firefox\Profiles\q4n921zr.default\Extensions\{BF9DB145-E498-1411-F7C1-1BF0807759DB} [2016-06-21] [Brak podpisu cyfrowego]
    CHR HomePage: ChromeDefaultData -> hxxp://d2ucfwpxlh3zh3.cloudfront.net/?ts=AHEq...3D0AF5F4A7BB36B09&ptid=amz&mode=loadm
    CHR StartupUrls: ChromeDefaultData -> "hxxp://d2ucfwpxlh3zh3.cloudfront.net/?ts=AHEqBXImBX4mAU..&v=20160620&uid=BC3ACAB4F1D8C633D0AF5F4A7BB36B09&ptid=amz&mode=loadm"
    2016-06-22 11:12 - 2016-06-22 11:15 - 00000000 ____D C:\AdwCleaner
    2016-06-21 18:44 - 2016-06-21 18:44 - 00000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job
    2016-06-21 18:25 - 2016-06-21 18:24 - 01611944 _____ (Secure Download Ltd. ) C:\Users\REM-IS\Downloads\Registry_Activation
    2016-06-21 18:24 - 2016-06-21 18:40 - 00000000 ____D C:\Users\REM-IS\AppData\Local\Ilbsoft
    2016-06-21 18:24 - 2016-06-21 18:33 - 00000000 ____D C:\Users\REM-IS\AppData\Local\Eqtjtion
    2016-06-21 18:24 - 2016-06-21 18:24 - 06867968 _____ C:\Users\REM-IS\AppData\Roaming\agent.dat
    2016-06-21 18:24 - 2016-06-21 18:24 - 00953856 _____ C:\Users\REM-IS\AppData\Roaming\Trisapcom.exe
    2016-06-21 18:24 - 2016-06-21 18:24 - 00953856 _____ C:\Users\REM-IS\AppData\Roaming\Touchnix.exe
    2016-06-21 18:24 - 2016-06-21 18:24 - 00128512 _____ C:\Users\REM-IS\AppData\Roaming\Installer.dat
    2016-06-21 18:24 - 2016-06-21 18:24 - 00018432 _____ C:\Users\REM-IS\AppData\Roaming\Main.dat
    2016-06-21 18:24 - 2016-06-21 18:24 - 00000000 _____ C:\WINDOWS\hearth
    EmptyTemp:

    Po wykonaniu usun katalog C:\FRST.

    0
  • #3 22 Cze 2016 12:11
    Nivis
    Poziom 2  

    Dziękuję. Pomogło. :)

    0