Problem z 0xc000007b i GetEseDbInfo.exe

Wszystko co dotyczy bezpieczeństwa systemów oraz walki z malware, w szczególności analiza logów
Selene

Użytkownik
Posty: 20
Rejestracja: 02 wrz 2013, 21:09

Problem z 0xc000007b i GetEseDbInfo.exe

Post02 wrz 2013, 23:06

Dobry wieczór!

Jestem nowa, zielona i od razu z problemem. Mam win8, 64bit. Ostatnio przy każdym starcie pojawia się okienko informujące problemach i o zamknięciu programu GetEseDbInfo.exe, a ostatnio przy próbie zainstalowania jednej aplikacji pojawił się komunikat 0xc000007b. Od razu znalazłam i wyrzuciłam podejrzane toolbar'y. Wykonałam też komendę chkdsk /f. Wykonałam log OTL. Bardzo proszę o sprawdzenie wyników. Mam nadzieję, że wykonałam wszystko w miarę poprawnie, z góry dziękuję za pomoc!

OTL

Dostępne tylko dla zarejestrowanych użytkowników

Extras

Dostępne tylko dla zarejestrowanych użytkowników

TDSSKiller

Dostępne tylko dla zarejestrowanych użytkowników

Awatar użytkownika
kominekl

Ekspert
Posty: 5855
Rejestracja: 27 lis 2011, 14:25
Kontaktowanie:

Problem z 0xc000007b i GetEseDbInfo.exe

Post03 wrz 2013, 22:03

"MOCP" = McAfee Parental Controls
"MSC" = McAfee Internet Security
"Toolbar Cleaner" = Toolbar Cleaner
"Zune" = Zune (jeśli nie używasz)


Odinstaluj to oprogramowanie. Poza tym użyj Dostępne tylko dla zarejestrowanych użytkowników.

Logi.


Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

IE - HKU\S-1-5-21-3845390659-3027936607-792335485-1001\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1
IE - HKU\S-1-5-21-3845390659-3027936607-792335485-1001\..\SearchScopes,DefaultScope = {528255EA-04C8-4322-8ADB-668C05C44555}
IE - HKU\S-1-5-21-3845390659-3027936607-792335485-1001\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&babsrc=SP_ss&mntrId=7005A41731D9A052&affID=121134&tsp=4969
IE - HKU\S-1-5-21-3845390659-3027936607-792335485-1001\..\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
IE - HKU\S-1-5-21-3845390659-3027936607-792335485-1001\..\SearchScopes\{528255EA-04C8-4322-8ADB-668C05C44555}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&form=IE10TR&src=IE10TR&pc=MASEJS
FF:64bit: - HKLM\Software\MozillaPlugins\@mcafee.com/MSC,version=10: c:\PROGRA~1\mcafee\msc\NPMCSN~1.DLL ()
FF - HKLM\Software\MozillaPlugins\@mcafee.com/MSC,version=10: c:\progra~2\mcafee\msc\npmcsn~1.dll ()
FF - HKEY_LOCAL_MACHINE\software\mozilla\Thunderbird\Extensions\\msktbird@mcafee.com: C:\Program Files\McAfee\MSK [2013-08-07 20:04:13 | 000,000,000 | ---D | M]
O2 - BHO: (Secure Speed Dial) - {48A789BF-F6D6-4930-9C8B-77855A63EDE1} - C:\PROGRA~2\SECURE~1\IE\SPEEDD~1.DLL File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O15 - HKU\S-1-5-21-3845390659-3027936607-792335485-1001\..Trusted Ranges: Range1 ([http] in Zaufane witryny)
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} Dostępne tylko dla zarejestrowanych użytkowników (CamImage Class)
[2013-09-02 21:33:33 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee
[2013-09-02 19:23:37 | 000,000,000 | ---D | C] -- C:\Users\Hela\AppData\Local\toolbarcleaner
[2013-09-02 19:21:27 | 000,000,000 | ---D | C] -- C:\ProgramData\Anti-phishing Domain Advisor
[2013-09-02 19:21:00 | 000,000,000 | ---D | C] -- C:\Users\Hela\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Toolbar Cleaner
[2013-09-02 19:20:59 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Toolbar Cleaner
[2013-08-09 19:57:46 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\SearchToolSetup
[2013-08-09 19:42:22 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Secure Speed Dial
[2013-08-08 23:30:12 | 000,078,048 | RHS- | C] (Hugo best perfume) -- C:\Users\Hela\AppData\Roaming\svchosts.exe
[2013-08-08 20:41:34 | 000,000,000 | ---D | C] -- C:\ProgramData\TEMP
[2013-08-08 20:41:33 | 000,019,392 | ---- | C] (Dll-Files.com) -- C:\Windows\SysNative\roboot64.exe
[2013-08-08 11:14:01 | 000,000,000 | ---D | C] -- C:\Windows\SysWow64\Extensions
[2013-08-08 11:14:00 | 000,000,000 | ---D | C] -- C:\Windows\SysWow64\searchplugins
[2013-08-08 11:13:44 | 000,000,000 | ---D | C] -- C:\Users\Hela\AppData\Roaming\BabSolution
[2013-08-08 11:13:20 | 000,000,000 | ---D | C] -- C:\ProgramData\Tarma Installer
[2013-08-08 11:13:20 | 000,000,000 | ---D | C] -- C:\ProgramData\Babylon
[2013-08-08 11:13:19 | 000,000,000 | ---D | C] -- C:\Users\Hela\AppData\Roaming\Babylon
[2013-09-02 19:17:40 | 000,000,000 | ---D | M] -- C:\Users\Hela\AppData\Roaming\BabSolution
[2013-08-08 11:13:19 | 000,000,000 | ---D | M] -- C:\Users\Hela\AppData\Roaming\Babylon
[2013-08-09 20:13:28 | 000,000,000 | ---D | M] -- C:\Users\Hela\AppData\Roaming\iolo
[2013-09-02 19:05:07 | 000,000,000 | ---D | M] -- C:\Users\Hela\AppData\Roaming\Movdap

:Files
C:\Windows\tasks\*.*
C:\Users\Hela\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Taskmgr — skrót.lnk

:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]

:Commands
[clearallrestorepoints]
[emptytemp]


Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podaj log z Dostępne tylko dla zarejestrowanych użytkowników (z opcji Scan, a potem Clean) + nowe logi z OTL.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.

Selene

Użytkownik
Posty: 20
Rejestracja: 02 wrz 2013, 21:09

Problem z 0xc000007b i GetEseDbInfo.exe

Post04 wrz 2013, 20:36

Niestety mam poważne problemy z odinstalowaniem McAfee, czekam właśnie na odpowiedź z działu obsługi klienta. Nie mogę użyć programu MCPR.exe, ponieważ nie używałam konta i nie znam danych, program nadal funkcjonuje mimo braku już możliwości odinstalowania w panelu sterowania. Czy mogę wykonać skrypt mimo to?

Awatar użytkownika
kominekl

Ekspert
Posty: 5855
Rejestracja: 27 lis 2011, 14:25
Kontaktowanie:

Problem z 0xc000007b i GetEseDbInfo.exe

Post04 wrz 2013, 21:39

Selene pisze:Niestety mam poważne problemy z odinstalowaniem McAfee, czekam właśnie na odpowiedź z działu obsługi klienta. Nie mogę użyć programu MCPR.exe, ponieważ nie używałam konta i nie znam danych, program nadal funkcjonuje mimo braku już możliwości odinstalowania w panelu sterowania. Czy mogę wykonać skrypt mimo to?


Jakim cudem nie ma możliwości deinstalacji przez Panel Sterowania?
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.

Selene

Użytkownik
Posty: 20
Rejestracja: 02 wrz 2013, 21:09

Problem z 0xc000007b i GetEseDbInfo.exe

Post04 wrz 2013, 22:06

Program został już odinstalowany, ale nadal działa

Awatar użytkownika
bajbus

Ekspert
Posty: 632
Rejestracja: 22 kwie 2012, 12:10
Lokalizacja: Działdowo

Problem z 0xc000007b i GetEseDbInfo.exe

Post04 wrz 2013, 22:21

Odinstaluj go za pomocą Revo Uninstaller i wykonaj to co p/w
Hotfix
Pozdrawiam,
Obrazek :)

Selene

Użytkownik
Posty: 20
Rejestracja: 02 wrz 2013, 21:09

Problem z 0xc000007b i GetEseDbInfo.exe

Post04 wrz 2013, 22:27

Niestety już użyłam tego programu również i nic nie pomogło, program przestał już w ogóle widzieć McAfee, a tryb łowcy nie może również nic odinstalować

Awatar użytkownika
kominekl

Ekspert
Posty: 5855
Rejestracja: 27 lis 2011, 14:25
Kontaktowanie:

Problem z 0xc000007b i GetEseDbInfo.exe

Post04 wrz 2013, 22:32

Selene pisze:Niestety już użyłam tego programu również i nic nie pomogło, program przestał już w ogóle widzieć McAfee, a tryb łowcy nie może również nic odinstalować


A czy w tym programie, nie widać McAfee po zaznaczeniu w nim opcji Pokazuj Elementy Systemowe i Pokazuj Aktualizację w trybie zaawansowanym.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.

Selene

Użytkownik
Posty: 20
Rejestracja: 02 wrz 2013, 21:09

Problem z 0xc000007b i GetEseDbInfo.exe

Post04 wrz 2013, 22:51

Również go nie widać

Awatar użytkownika
kominekl

Ekspert
Posty: 5855
Rejestracja: 27 lis 2011, 14:25
Kontaktowanie:

Problem z 0xc000007b i GetEseDbInfo.exe

Post05 wrz 2013, 20:49

Selene pisze:Również go nie widać


W takim razie przejdź dalej.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.

Selene

Użytkownik
Posty: 20
Rejestracja: 02 wrz 2013, 21:09

Problem z 0xc000007b i GetEseDbInfo.exe

Post06 wrz 2013, 15:37

Progam udało się odinstalować po konsultacji z McAfee, niestety tylko z Panelu sterowania, bez użycia MCPR.exe
Przesyłam wyniki z wykonania skryptu i skanów. Skrypt i ADWcleaner został użyty przed dezinstalacją McAfee.

Skrypt
Dostępne tylko dla zarejestrowanych użytkowników

ADWcleaner- skan
Dostępne tylko dla zarejestrowanych użytkowników
ADWcleaner-clean
Dostępne tylko dla zarejestrowanych użytkowników

OTL
Dostępne tylko dla zarejestrowanych użytkowników
Extras
Dostępne tylko dla zarejestrowanych użytkowników

Awatar użytkownika
kominekl

Ekspert
Posty: 5855
Rejestracja: 27 lis 2011, 14:25
Kontaktowanie:

Problem z 0xc000007b i GetEseDbInfo.exe

Post07 wrz 2013, 22:35

Progam udało się odinstalować po konsultacji z McAfee, niestety tylko z Panelu sterowania, bez użycia MCPR.exe


Spróbuj ponownie użyć MCPR, odinstaluj przyciskiem Uninstall ADWCleaner, a następnie podaj nowe logi z OTL.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.

Selene

Użytkownik
Posty: 20
Rejestracja: 02 wrz 2013, 21:09

Problem z 0xc000007b i GetEseDbInfo.exe

Post07 wrz 2013, 22:59

Nie jestem w stanie użyć MCPR.exe, bo program wciąż żąda hasła i kodu którego nie znam. Wpisuje dane, ale nie uznaje ich za poprawne i uniemożliwia dezinstalacje.

Awatar użytkownika
kominekl

Ekspert
Posty: 5855
Rejestracja: 27 lis 2011, 14:25
Kontaktowanie:

Problem z 0xc000007b i GetEseDbInfo.exe

Post07 wrz 2013, 22:59

Selene pisze:Nie jestem w stanie użyć MCPR.exe, bo program wciąż żąda hasła i kodu którego nie znam. Wpisuje dane, ale nie uznaje ich za poprawne i uniemożliwia dezinstalacje.


OK. Przejdź do kolejnych instrukcji jakie zadałem. Zrobię to ręcznie ;) .
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.




  • Reklama

Wróć do „Bezpieczeństwo”



Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 2 gości