Problem z uruchamianiem pliku wgsdgsdgdsgsd.exe

**Posty:** 4 · przez **klog** 03 Mar 2013, 17:26

witam
mam problem z wyskakującym komunikatem:
wystąpił problem podczas uruchamiania pliku wgsdgsdgdsgsd.exe
nie można odnależć określonego modułu

prosił bym o pomoc w usunięciu komunikatu

w zalączeniu pliki z otl

**Posty:** 4765 · przez **ordynat** 03 Mar 2013, 18:38

Do >SystemLook wklej:

:filefind
wgsdgsdgdsgsd.exe
runctf.lnk
dsgsdgdsgdsgw.*

:regfind
wgsdgsdgdsgsd.exe

:dir
C:\Users\Marek\AppData\Roaming\Ytonqo /s
C:\Users\Marek\AppData\Roaming\Diyv /s
C:\Users\Marek\AppData\Roaming\Kiqe /s
C:\Users\Marek\AppData\Roaming\Ohtyn /s
C:\Users\Marek\AppData\Roaming\Puyss /s
C:\Users\Marek\AppData\Roaming\Tyykwu /s
C:\Users\Marek\AppData\Roaming\Voacr /s
C:\Users\Marek\AppData\Roaming\Xaybe /s
C:\Users\Marek\AppData\Roaming\Xiuzin /s

Naciśnij Look i pokaż raport.
.

**Posty:** 4 · przez **klog** 04 Mar 2013, 01:04

dziękuję za odpowiedź
przepraszam że dopiero teraz odpisuję
w załączeniu plik z SystemLook

**Posty:** 4765 · przez **ordynat** 04 Mar 2013, 06:41

Hm, w Rejestrze nie ma niczego, co wywoływałoby tego "wgsdgsdgdsgsd.exe.
Tak więc to C:\Users\Marek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk chce wywołąć go.
Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O4 - HKU\S-1-5-21-976326356-3967398840-534742130-1000..\Run: [Yghoyxy] C:\Users\Marek\AppData\Roaming\Xaybe\nupux.exe File not found
O4 - HKU\S-1-5-21-976326356-3967398840-534742130-1000..\Run: [Ymdice] C:\Users\Marek\AppData\Roaming\Tyykwu\fael.exe File not found
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\drivers\rdvgkmd.sys -- (VGPU)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\tsusbhub.sys -- (tsusbhub)
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\drivers\synth3dvsc.sys -- (Synth3dVsc)
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\DRIVERS\ipswuio.sys -- (ipswuio)

:Files
C:\Users\Marek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk
C:\ProgramData\dsgsdgdsgdsgw.pad
C:\Users\All Users\dsgsdgdsgdsgw.pad
C:\Users\Marek\AppData\Roaming\Ytonqo
C:\Users\Marek\AppData\Roaming\Diyv
C:\Users\Marek\AppData\Roaming\Kiqe
C:\Users\Marek\AppData\Roaming\Ohtyn
C:\Users\Marek\AppData\Roaming\Puyss
C:\Users\Marek\AppData\Roaming\Tyykwu
C:\Users\Marek\AppData\Roaming\Voacr
C:\Users\Marek\AppData\Roaming\Xaybe
C:\Users\Marek\AppData\Roaming\Xiuzin

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.
.

**Posty:** 4 · przez **klog** 04 Mar 2013, 07:52

załączam raporty
niestety nie umiem do posta dołączyć raportu z otl po restarcie
na ten moment okno się już nie otwiera i wszystko jest w porządku
wielki dzięki jeszcze raz
mos u mnie piwo

mam nadzieję że już wszysko jest ok
pozdrawiam

Dodano Dzisiaj, 06:59:
przepraszam że post pod postem ale inaczej ale w poprzednim poście nie udało mi się loga wkleić
to jest raport z otl po restarcie kompa

Kod: Zaznacz wszystko: All processes killed ========== OTL ========== Registry value HKEY_USERS\S-1-5-21-976326356-3967398840-534742130-1000\Software\Microsoft\Windows\CurrentVersion\Run\\Yghoyxy deleted successfully. Registry value HKEY_USERS\S-1-5-21-976326356-3967398840-534742130-1000\Software\Microsoft\Windows\CurrentVersion\Run\\Ymdice deleted successfully. Service VGPU stopped successfully! Service VGPU deleted successfully! File System32\drivers\rdvgkmd.sys not found. Service tsusbhub stopped successfully! Service tsusbhub deleted successfully! File system32\drivers\tsusbhub.sys not found. Service Synth3dVsc stopped successfully! Service Synth3dVsc deleted successfully! File System32\drivers\synth3dvsc.sys not found. Service ipswuio stopped successfully! Service ipswuio deleted successfully! File System32\DRIVERS\ipswuio.sys not found. ========== FILES ========== C:\Users\Marek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk moved successfully. C:\ProgramData\dsgsdgdsgdsgw.pad moved successfully. File\Folder C:\Users\All Users\dsgsdgdsgdsgw.pad not found. C:\Users\Marek\AppData\Roaming\Ytonqo folder moved successfully. C:\Users\Marek\AppData\Roaming\Diyv folder moved successfully. C:\Users\Marek\AppData\Roaming\Kiqe folder moved successfully. C:\Users\Marek\AppData\Roaming\Ohtyn folder moved successfully. C:\Users\Marek\AppData\Roaming\Puyss folder moved successfully. C:\Users\Marek\AppData\Roaming\Tyykwu folder moved successfully. C:\Users\Marek\AppData\Roaming\Voacr folder moved successfully. C:\Users\Marek\AppData\Roaming\Xaybe folder moved successfully. C:\Users\Marek\AppData\Roaming\Xiuzin folder moved successfully. ========== COMMANDS ========== [EMPTYTEMP] User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Marek ->Temp folder emptied: 7732903 bytes ->Temporary Internet Files folder emptied: 774258760 bytes ->Java cache emptied: 4183 bytes ->Google Chrome cache emptied: 377172094 bytes ->Flash cache emptied: 8796 bytes User: Public %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 951517 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 289676223 bytes RecycleBin emptied: 2227854056 bytes Total Files Cleaned = 3 507,00 mb OTL by OldTimer - Version 3.2.69.0 log created on 03042013_060101 Files\Folders moved on Reboot... C:\Users\Marek\AppData\Local\Microsoft\Windows\Temporary Internet Files\Virtualized\C\Users\Marek\AppData\Local\microsoft\Windows\Explorer\thumbcache_idx.db moved successfully. C:\Users\Marek\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\PK5PJBE4\viewtopic[1].htm moved successfully. C:\Users\Marek\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\HNIJH5Y5\ads[3].htm moved successfully. C:\Users\Marek\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\2D51N2S8\si[1].htm moved successfully. C:\Users\Marek\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\AntiPhishing\ED8654D5-B9F0-4DD9-B3E8-F8F560086FDF.dat moved successfully. C:\Users\Marek\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\MSIMGSIZ.DAT moved successfully. PendingFileRenameOperations files... Registry entries deleted on Reboot...

**Posty:** 4765 · przez **ordynat** 04 Mar 2013, 12:00

Jest OK, kończymy:
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
SystemLook - usuń ręcznie.
To wszystko.
.

**Posty:** 4 · przez **klog** 04 Mar 2013, 16:30

W końcu wszystko jest w porządku.

Dzięki jeszcze raz pomoc.

Kto jest na forum