Często pojawiający się komunikat/błąd bearshare iebho.dll

**Posty:** 3 · przez **aika** 02 Lip 2012, 19:14

Od jakiegoś czasu przy włączaniu systemu/każdej innej aplikacji wyskakuje mi komunikat(kilkakrotnie), że wystąpił błąd z C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\x64\IEBHO.dll. Bearshare odinstalowany już bardzo dawno temu, więc nie wiem czemu dopiero teraz się "obudził". Poza tym system zamyka się dobre kilka minut, mimo że w tle nie działa wiele programów, przy uruchamianiu systemu włączają się tylko niezbędne. Proszę o sprawdzenie i pomoc.

**Posty:** 205 · przez **defacto19** 02 Lip 2012, 21:18

Zrób wszystko w takiej kolejności.

zastosuj AdwCleaner z opcji Delete. Raport pokaż na forum.
http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

Uruchom OTL i w sekcji (Własne opcje skanowania/Script)wklej:

:OTL
PRC - [2009/08/29 08:00:12 | 000,966,656 | ---- | M] () -- C:\Users\Joanna\Local Settings\Apps\F.lux\flux.exe
MOD - [2009/08/29 08:00:12 | 000,966,656 | ---- | M] () -- C:\Users\Joanna\Local Settings\Apps\F.lux\flux.exe
O2 - BHO: (uTorrentControl2 Toolbar) - {687578b9-7132-4a7a-80e4-30ee31099e03} - C:\Program Files (x86)\uTorrentControl2\prxtbuTor.dll (Conduit Ltd.)
O2 - BHO: (no name) - {c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} - No CLSID value found.
O3:64bit: - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll ()
O3:64bit: - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll ()
O3 - HKLM\..\Toolbar: (uTorrentControl2 Toolbar) - {687578b9-7132-4a7a-80e4-30ee31099e03} - C:\Program Files (x86)\uTorrentControl2\prxtbuTor.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (no name) - {c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3:64bit: - HKU\S-1-5-21-1503904142-1177118793-2699900009-1000\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll ()
O3 - HKU\S-1-5-21-1503904142-1177118793-2699900009-1000\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll ()
O4 - HKU\S-1-5-21-1503904142-1177118793-2699900009-1000..\Run: [F.lux] C:\Users\Joanna\Local Settings\Apps\F.lux\flux.exe ()
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O8:64bit: - Extra context menu item: Funkcja Google Sidewiki - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html File not found
O8 - Extra context menu item: Funkcja Google Sidewiki - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html File not found
O16:64bit: - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Reg Error: Key error.)
O20:64bit: - AppInit_DLLs: (C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\x64\datamngr.dll) - File not found
O20:64bit: - AppInit_DLLs: (C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\x64\IEBHO.dll) - C:\Program Files (x86)\BEARSH~1\MEDIABAR\DATAMNGR\X64\IEBHO.DLL ()
[2011/02/03 13:24:17 | 000,000,000 | ---D | M] -- C:\Users\Joanna\AppData\Roaming\OpenCandy
[2010/12/22 23:20:52 | 000,000,000 | ---D | M] -- C:\Users\Joanna\AppData\Roaming\DAEMON Tools Lite

:Reg
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2]

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, i kliknij skanuj.
Pokaż nowy log OTL.txt oraz raporty z usuwania.

Autor postu otrzymał pochwałę

**Posty:** 3 · przez **aika** 02 Lip 2012, 22:30

Dziękuję za pomoc, co za ulga, gdy nie muszę już kilka-kilkanaście razy wyłączać tego irytującego okienka. :banan:

Załączam raporty.

**Posty:** 205 · przez **defacto19** 02 Lip 2012, 23:02

Kosmetyka:
Uruchom OTL i w sekcji (Własne opcje skanowania/Script)wklej:

:OTL
IE - HKU\S-1-5-21-1503904142-1177118793-2699900009-1000\..\URLSearchHook: {687578b9-7132-4a7a-80e4-30ee31099e03} - No CLSID value found
IE - HKU\S-1-5-21-1503904142-1177118793-2699900009-1000\..\URLSearchHook: {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - No CLSID value found
IE - HKU\S-1-5-21-1503904142-1177118793-2699900009-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
[2012/07/02 21:39:14 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Joanna\AppData\Roaming\mozilla\Firefox\Profiles\aju8imya.default\extensions
[2011/06/23 17:26:03 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Users\Joanna\AppData\Roaming\mozilla\Firefox\Profiles\aju8imya.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
[2012/03/28 16:54:42 | 000,000,000 | ---D | M] (Iplex to ALLPlayer) -- C:\Users\Joanna\AppData\Roaming\mozilla\Firefox\Profiles\aju8imya.default\extensions\IplextoALL@ALLPlayer.org
[2010/09/14 14:48:25 | 000,002,506 | ---- | M] () -- C:\Users\Joanna\AppData\Roaming\Mozilla\Firefox\Profiles\aju8imya.default\searchplugins\BearShareWebSearch.xml
File not found (No name found) -- C:\USERS\JOANNA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\AJU8IMYA.DEFAULT\EXTENSIONS\{33E0DAA6-3AF3-D8B5-6752-10E949C61516}
File not found (No name found) -- C:\USERS\JOANNA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\AJU8IMYA.DEFAULT\EXTENSIONS\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}
File not found (No name found) -- C:\USERS\JOANNA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\AJU8IMYA.DEFAULT\EXTENSIONS\FFXTLBR@BABYLON.COM
[2010/09/14 14:48:25 | 000,002,506 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\BearShareWebSearch.xml

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Default_Page_URL"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_USERS\S-1-5-21-515967899-261903793-682003330-1004\SOFTWARE\Microsoft\Internet Explorer\Main]
"Default_Page_URL"=-
[HKEY_USERS\S-1-5-21-515967899-261903793-682003330-1004\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.Zatwierdź restart komputera. Następnie uruchom OTL ponownie,i użyj opcji sprzątanie. To go usunie razem z kwarantanną.

W AdwCleaner użyj opcji Uninstall.

**Posty:** 3 · przez **aika** 03 Lip 2012, 10:52

Witam,

Niestety, gdy próbuję wykonać ten skrypt kosmetyczny, pojawia się blue screen, po ponownym uruchomieniu włączona jest też opcja 'pokaż ukryte pliki, foldery..'

**Posty:** 205 · przez **defacto19** 03 Lip 2012, 11:54

W takim razie wykonaj skrypt w trybie awaryjnym.
http://windows.microsoft.com/pl-PL/windows7/Start-your-computer-in-safe-mode