Błąd ładowania RunDLL przy starcie Windowsa

[rosein]

Cześć!
Proszę was o pomoc w rozwiązaniu następującego problemu.
Przy uruchamianiu Windowsa wyskakuje mi błąd o nagłówku RunDLL w trakcie ładowania pliku " HarrumphSpikelets.dll ".
Co trzeba zrobić żeby go naprawić

Logi z FRST':
http://www.wklej.eu/index.php?id=66f71be80a - frst
http://www.wklej.eu/index.php?id=7b73a2b03b - addition
http://www.wklej.eu/index.php?id=c54690de38 - shortcut
Log z GMER:
http://www.wklej.eu/index.php?id=fa17ccfae5

[mateo8898]

Odinstaluj: PriceFountain, Update for PriceFountain, McAfee Security Scan Plus. Następnie wklej do notatnika:

Task: {D2A7E900-DB1F-49B2-9E3E-2A516505F371} - System32\Tasks\G580ImprecationTediousnessV2 => Rundll32.exe HarrumphSpikelets.dll,main 7 1 <==== UWAGA
ShortcutWithArgument: C:\Users\G580\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WarThunder.lnk C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) hxxp://mmotraffic.com/catalog/goplay/1000932/MTE3NjYvLy8xMDAwOTMy?click_id=0CtBtCyEtA0D0C0A0D0E0BtCtD0F0F0A2RtBtDtCyCtDtCtCyCtCyCtCtAyDzyyDyEtC
ShortcutWithArgument: C:\Users\G580\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\WarThunder.lnk C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) hxxp://mmotraffic.com/catalog/goplay/1000932/MTE3NjYvLy8xMDAwOTMy?click_id=0CtBtCyEtA0D0C0A0D0E0BtCtD0F0F0A2RtBtDtCyCtDtCtCyCtCyCtCtAyDzyyDyEtC
HKU\S-1-5-21-752980834-4026949763-570849984-1001\...\Run: [ALLUpdate] => C:\Program Files (x86)\OpenSubtitlesPlayer\ALLUpdate.exe [2615752 2015-02-12] (ALLPlayer Group Ltd.)
EmptyTemp:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Napraw. Powstanie plik fixlog.txt, który podajesz na forum.
Następnie podaj nowe logi z FRST.

[rosein]

Zrobiłem tak jak pisałeś i o to logi
FRST:
http://www.wklej.eu/index.php?id=96cbd9905c fixlog
http://www.wklej.eu/index.php?id=ba1ee1988c addition
http://www.wklej.eu/index.php?id=d95fc3e0e8 shortcut
http://www.wklej.eu/index.php?id=1ca7bfc280 frst
Dzięki za pomoc. A jeśli można spytać na jakie części logów zwracasz szczególną uwagę, które fragmenty kodu świadczą o tym że dany plik jest podejrzany?

[mateo8898]

Coś poszło nie tak bo nic się nie usunęło. Wykonaj ponownie operację.

[rosein]

Tym razem się udało, logi poniżej

http://www.wklej.eu/index.php?id=cfc79706ce fixlog
http://www.wklej.eu/index.php?id=3a5f65c46d frst
http://www.wklej.eu/index.php?id=edbc419000 addition
http://www.wklej.eu/index.php?id=d6646e2d07 shortcut

Dziękuje!

[mateo8898]

Teraz ok.

Kroki końcowe:

Wklej do notatnika:

FF HKLM\...\Thunderbird\Extensions: [[email protected]] - C:\Program Files\ESET\ESET Smart Security\Mozilla Thunderbird => nie znaleziono
FF HKLM-x32\...\Thunderbird\Extensions: [[email protected]] - C:\Program Files\ESET\ESET Smart Security\Mozilla Thunderbird => nie znaleziono

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Napraw

Przeczyść dysk oraz rejestr CCleaner (zakładka Cleaner i Rejestr)