Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Błąd - RegSvr32 Nie można załadować modułu

proner112 28 Cze 2016 15:39 1149 6
  • Pomocny post
    #2 28 Cze 2016 15:47
    Kolobos
    Spec od komputerów

    Odinstaluj:
    hohosearch - Uninstall
    trotux - Uninstall

    Przejdz do katalogu C:\Program Files (x86)\MPC Cleaner\ i uruchom uninstall z prawami administratora.

    Fixlist.txt dla FRST:
    CloseProcesses:
    Task: {7B53C880-1E5B-4840-A7D7-BB6826E9B997} - System32\Tasks\Opera scheduled Autoupdate 1467037437 => C:\Program Files (x86)\Opera\launcher.exe [2016-06-13] (Opera Software)
    Task: {E79A3B3A-2E5E-474D-B12D-9116D1865330} - System32\Tasks\Cepety Debuger => C:\Program Files (x86)\Prooch\CepetyDebugerPlotutbnotain.exe [2016-06-28] ()
    Task: {FB8DCC0F-386A-4D4E-8D9B-676DF98B9783} - System32\Tasks\Pituward Debuger => C:\Program Files (x86)\Pituward\ptwdebugertask.exe [2016-06-28] () <==== UWAGA
    Hosts:
    (DotC United Inc) C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe
    HKLM\...\Winlogon: [Userinit] wscript C:\Windows\run.vbs,
    HKU\S-1-5-21-2294985614-1481027248-1003934860-1001\...\Run: [YxndPack] => C:\Users\elo\AppData\Local\YxndPack\98143cf7bce46ee0444de14e1e93f2dc.exe
    HKU\S-1-5-21-2294985614-1481027248-1003934860-1001\...\Run: [YchwPack] => regsvr32.exe C:\Users\elo\AppData\Local\YchwPack\ctrlcryptCres.dll <===== UWAGA
    HKU\S-1-5-21-2294985614-1481027248-1003934860-1001\...\Run: [Adnbworks] => C:\Windows\SysWOW64\regsvr32.exe C:\Users\elo\AppData\Local\YxndPack\ctrlcryptCres.dll
    ShellExecuteHooks: - {98C066AB-D735-4339-9E52-A34875141B56} - C:\Users\elo\AppData\Roaming\Microsoft\Windows\Cookies\gacosh.dll Brak pliku [ ]
    R2 MPCProtectService; C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe [350688 2016-06-28] (DotC United Inc)
    S2 CepetyDebugerGrojithercleregh.exe; "C:\Program Files (x86)\Prooch\CepetyDebugerGrojithercleregh.exe" {C25DA384-2010-45A4-A1ED-BFA540D4789B} {9DC74CD5-24EA-4ADE-9C42-608A8CE17116} [X]
    S2 ptwdebugerservice; "C:\Program Files (x86)\Pituward\ptwdebugerservice.html5" {79740E79-A383-47A7-B513-3DF6563D007F} {8C4CE252-7DB2-4F8E-8E76-BAD0E5826A83} [X]
    R1 MPCKpt; C:\Windows\System32\DRIVERS\MPCKpt.sys [60136 2016-06-28] (DotC United Inc)
    S3 MSICDSetup; \??\F:\CDriver64.sys [X]
    2016-06-28 15:25 - 2016-06-28 15:25 - 00001729 _____ C:\Users\Public\Desktop\MPC Cleaner.lnk
    2016-06-28 15:25 - 2016-06-28 15:25 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC
    2016-06-28 14:43 - 2016-06-28 14:43 - 00009030 _____ C:\Windows\System32\Tasks\Cepety Debuger
    2016-06-28 14:42 - 2016-06-28 14:48 - 00000000 ____D C:\Program Files (x86)\Prooch
    2016-06-28 14:42 - 2016-06-28 14:42 - 00060136 ____N (DotC United Inc) C:\Windows\system32\Drivers\MPCKpt.sys
    2016-06-28 14:42 - 2016-06-28 14:42 - 00000000 ____D C:\Program Files (x86)\MPC Cleaner
    2016-06-28 14:38 - 2016-06-28 14:48 - 00000000 ____D C:\Program Files (x86)\Pituward
    2016-06-28 14:38 - 2016-06-28 14:38 - 00009014 _____ C:\Windows\System32\Tasks\Pituward Debuger
    2016-06-28 14:38 - 2016-06-28 14:38 - 00000000 ____D C:\Program Files (x86)\Witupygroqoph
    2016-06-28 14:38 - 2016-06-28 14:38 - 00000000 ____D C:\Program Files (x86)\Prajdomreumit
    2016-06-28 13:41 - 2016-06-28 15:22 - 00000000 ____D C:\AdwCleaner
    2016-06-28 11:57 - 2016-06-28 14:04 - 00000000 ____D C:\Users\elo\AppData\Local\YxndPack
    2016-06-28 11:57 - 2016-06-28 12:13 - 00000000 ____D C:\Users\elo\AppData\Local\YchwPack
    2016-06-28 11:55 - 2016-06-28 14:34 - 00000000 ____D C:\Program Files (x86)\Windows Loader
    2016-06-28 11:55 - 2016-06-28 11:55 - 06870016 _____ C:\Users\elo\AppData\Roaming\agent.dat
    2016-06-28 11:55 - 2016-06-28 11:55 - 00128512 _____ C:\Users\elo\AppData\Roaming\Installer.dat
    2016-06-28 11:55 - 2016-06-28 11:55 - 00018432 _____ C:\Users\elo\AppData\Roaming\Main.dat
    2016-06-28 11:55 - 2016-06-28 11:55 - 00000000 ____D C:\Users\elo\AppData\Roaming\Mozilla
    2016-06-27 16:23 - 2016-06-28 14:04 - 00003970 _____ C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1467037437
    EmptyTemp:

    W FRST wybierz Napraw.

    Po wykonaniu zamiesc nowe logi z FRST, ze skanowania.

    0
  • #3 28 Cze 2016 16:17
    proner112
    Poziom 2  

    "Przejdz do katalogu C:\Program Files (x86)\MPC Cleaner\ i uruchom uninstall z prawami administratora. "
    Niestety operacja się nie powiodła Błąd - RegSvr32 Nie można załadować modułu

    W załączniku log po skanowaniu.

    Dodam, że błąd już nie wyskakuje :)

    @Edit, po wylaczeniu antywirusa mogłem już odinstalowac MPC.

    0
  • Pomocny post
    #4 28 Cze 2016 16:20
    Kolobos
    Spec od komputerów

    Mozliwe, ze antywirus blokuje plik. Sprobuj wylaczyc i sprawdz ponownie.

    Logi sa zbedne skoro program nie zostal odinstalowany. Zamiesc je dopiero po odinstalowaniu (razem z nowym addition.txt!).

    Gdyby sie nie udalo odinstalowac to uruchom frst z poziomu WinRe i tam wykonaj podany wczesniej Fixlist.txt: http://www.fixitpc.pl/topic/4414-diagnostyka-infekcji-na-niestartujących-windows/#entry32551

    0
  • Pomocny post
    #6 28 Cze 2016 16:29
    Kolobos
    Spec od komputerów

    Nowy Fixlist.txt dla FRST:
    HKU\S-1-5-21-2294985614-1481027248-1003934860-1001\...\MountPoints2: {705f0a6b-3c6f-11e6-94b3-806e6f6e6963} - F:\Setup.exe
    R1 MPCKpt; system32\DRIVERS\MPCKpt.sys [X]
    2016-06-28 14:42 - 2016-06-28 16:18 - 00000000 ____D C:\Program Files (x86)\MPC Cleaner

    Po wykonaniu usun katalog C:\FRST i to wszystko.

    0
  • #7 28 Cze 2016 16:44
    proner112
    Poziom 2  

    Błąd został naprawiony, temat rozwiązany. Dziękuje serdecznie.

    0