Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.

Regulamin forum

1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wyślij odpowiedź

Błąd podczas uruchamiania pliku EngrailingDawntimes.dll

10 Wrz 2016, 11:56

Proszę o pomoc, podczas uruchamiania komputer samoczynnie się resetuje, po czym odpala z błędem RunDLL, nie można znaleźć określonego modułu.

FRST:
http://www.wklej.eu/index.php?id=895a390c49
Addition:
http://www.wklej.eu/index.php?id=9589a1c00c
Shortcut:
http://www.wklej.eu/index.php?id=f170fe27bd
GMER:
http://www.wklej.eu/index.php?id=a42c1eb2c6

Czy ewentualna reinstalacja Windowsa naprawi problem?

Re: Błąd podczas uruchamiania pliku EngrailingDawntimes.dll

10 Wrz 2016, 21:10

Czy ewentualna reinstalacja Windowsa naprawi problem?

Nie przeglądałam dokładnie logów, bo i tak pewnie już sformatowałeś dysk.
Tak więc podaję tylko częściowe usuwanie, które usunie główny problem, o ile taki jeszcze istnieje.
Otwórz Notatnik i wklej w nim:
Kod:
Task: {3D96249F-4110-4631-BB1A-C8CBC1492F5A} - System32\Tasks\PatrykSPossessingLemmaV2 => Rundll32.exe EngrailingDowntimes.dll,main 7 1 <==== UWAGA
HKU\S-1-5-21-365131593-1072081075-2620177376-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn5dJ8gs0DGDT3GOWsi_8CTz4dOJG0WE1KWhoel4kpMLrf6Y04vCvRr-CyTmcSdp0mVA6umr3nZ9qLT2GnlEAlez0-43FzNO-md0HE2EVrpu5PZ5PCXpGaK_HTkTtxKflsYl4TegMCx_6N6WjtXQ4Uvov7WzHr5sS6_oLm6BtPdNQ4jSdGfnQW8,&q={searchTerms}
HKU\S-1-5-21-365131593-1072081075-2620177376-1001\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn5dJ8gs0DGDT3GOWsi_8CTz4dOJG0WE1KWhoel4kpMLrf6Y04vCvRr-CyTmcSdp0mVA6umr3nZ9qLT2GnlEAlez0-43FzNO-md0HE2EVrpu5PZ5PCXpGaK_HTkTtxKflsYl4TegMCx_6N6WjtXQ4Uvov7WzHr5sS6_oLm6BtPdNQ4jSdGfnQW8,&q={searchTerms}
HKU\S-1-5-21-365131593-1072081075-2620177376-1001\Software\Microsoft\Internet Explorer\Main,SearchAssistant = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn5dJ8gs0DGDT3GOWsi_8CTz4dOJG0WE1KWhoel4kpMLrf6Y04vCvRr-CyTmcSdp0mVA6umr3nZ9qLT2GnlEAlez0-43FzNO-md0HE2EVrpu5PZ5PCXpGaK_HTkTtxKflsYl4TegMCx_6N6WjtXQ4Uvov7WzHr5sS6_oLm6BtPdNQ4jSdGfnQW8,&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {ielnksrch} URL =
SearchScopes: HKLM-x32 -> ielnksrch URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn5dJ8gs0DGDT3GOWsi_8CTz4dOJG0WE1KWhoel4kpMLrf6Y04vCvRr-CyTmcSdp0mVA6umr3nZ9qLT2GnlEAlez0-43FzNO-md0HE2EVrpu5PZ5PCXpGaK_HTkTtxKflsYl4TegMCx_6N6WjtXQ4Uvov7WzHr5sS6_oLm6BtPdNQ4jSdGfnQW8,&q={searchTerms}
SearchScopes: HKU\S-1-5-21-365131593-1072081075-2620177376-1001 -> {ielnksrch} URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn5dJ8gs0DGDT3GOWsi_8CTz4dOJG0WE1KWhoel4kpMLrf6Y04vCvRr-CyTmcSdp0mVA6umr3nZ9qLT2GnlEAlez0-43FzNO-md0HE2EVrpu5PZ5PCXpGaK_HTkTtxKflsYl4TegMCx_6N6WjtXQ4Uvov7WzHr5sS6_oLm6BtPdNQ4jSdGfnQW8,&q={searchTerms}
2016-06-22 14:02 - 2016-06-22 14:02 - 6867968 _____ () C:\Users\PatrykS\AppData\Roaming\agent.dat
2016-06-22 14:02 - 2016-06-22 14:02 - 0067968 _____ () C:\Users\PatrykS\AppData\Roaming\Config.xml
2016-06-22 14:01 - 2016-06-22 14:02 - 0014448 _____ () C:\Users\PatrykS\AppData\Roaming\InstallationConfiguration.xml
2016-06-22 14:01 - 2016-06-22 14:01 - 0128512 _____ () C:\Users\PatrykS\AppData\Roaming\Installer.dat
2016-06-22 14:02 - 2016-06-22 14:02 - 0018432 _____ () C:\Users\PatrykS\AppData\Roaming\Main.dat
2016-06-22 14:02 - 2016-06-22 14:02 - 0005568 _____ () C:\Users\PatrykS\AppData\Roaming\md.xml
2016-06-22 14:02 - 2016-06-22 14:02 - 0126464 _____ () C:\Users\PatrykS\AppData\Roaming\noah.dat
2016-06-22 14:02 - 2016-06-22 14:01 - 0953856 _____ () C:\Users\PatrykS\AppData\Roaming\Single-Zap.exe
2016-06-22 14:02 - 2016-06-22 14:02 - 1759964 _____ () C:\Users\PatrykS\AppData\Roaming\Single-Zap.tst
2016-06-22 14:03 - 2016-06-22 14:03 - 2279413 _____ () C:\Users\PatrykS\AppData\Roaming\Techtop.bin
2016-06-22 14:03 - 2016-06-22 14:03 - 0032038 _____ () C:\Users\PatrykS\AppData\Roaming\uninstall_temp.ico
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

Re: Błąd podczas uruchamiania pliku EngrailingDawntimes.dll

11 Wrz 2016, 10:02

Cześć, nie formatowałem czekałem na pomoc ;)
Sprawdzę czy pomoże, i z góry dziękuję

Re: Błąd podczas uruchamiania pliku EngrailingDawntimes.dll

11 Wrz 2016, 10:13

Aha, w takim razie po dokładniejszym przejrzeniu logów dodaję to:
Otwórz Notatnik i wklej w nim:
AppInit_DLLs: C:\ProgramData\Quotenamron\Touchfresh.dll => C:\ProgramData\Quotenamron\Touchfresh.dll [363008 2016-06-22] ()
RemoveDirectory: C:\ProgramData\Logic Handler
RemoveDirectory: C:\Users\PatrykS\AppData\Local\PossessingLemma
RemoveDirectory: C:\ProgramData\Quotenamron
Task: {F3076178-C15D-4AAE-B40E-13E5FA5BF385} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Brak pliku <==== UWAGA
Task: {D9CA0E9B-0187-49E9-BBF1-C203B48257C3} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Brak pliku <==== UWAGA
Task: {E90A3CA9-8B86-4211-A28B-A67273EE29BE} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> Brak pliku <==== UWAGA
Task: {E92BD60B-397E-4695-BD84-E7B0B459FD0D} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Brak pliku <==== UWAGA
Task: {F8DD46D7-4703-4CE6-98DB-DDDDAC2FCC0C} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Brak pliku <==== UWAGA
Task: {D59D6D7F-57A4-4B28-A8F5-D1C902868568} - \WPD\SqmUpload_S-1-5-21-365131593-1072081075-2620177376-1001 -> Brak pliku <==== UWAGA
Task: {AD646A24-E83D-45F5-82C6-B6C40B11DE64} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Brak pliku <==== UWAGA
Task: {B2D786FA-0D27-46E0-A4C0-16B251FB633A} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Brak pliku <==== UWAGA
Task: {8CDC13B9-DFD7-4F69-A1A2-BABC528287D3} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Brak pliku <==== UWAGA
Task: {96859264-9968-49E3-A7F1-68A21641A164} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Brak pliku <==== UWAGA
Task: {9748E163-144C-4F61-BADF-EFCD632ACEB9} - \Microsoft\Windows\Setup\GWXTriggers\Time-Weekend -> Brak pliku <==== UWAGA
Task: {990A1ADE-245B-4699-AE6B-DE6A6B89ED3B} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Brak pliku <==== UWAGA
Task: {5781BC02-865C-44B9-81B3-C20C7E2CD46B} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Brak pliku <==== UWAGA
Task: {66E33549-0ED8-4027-8389-0C855054D186} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Brak pliku <==== UWAGA
Task: {2EBE95CE-3A3B-455C-B6E2-EB7B4A484DE7} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Brak pliku <==== UWAGA
Task: {312947C1-5488-4416-8017-0B67BB5E90D6} - \Microsoft\Windows\Setup\gwx\rundetector -> Brak pliku <==== UWAGA
ShortcutWithArgument: C:\Users\PatrykS\AppData\Local\PossessingLemma\allegro.pl .lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> C:\Users\PatrykS\AppData\Local\PossessingLemma\allegro.pl.smenu.URL
ShortcutWithArgument: C:\Users\PatrykS\AppData\Local\PossessingLemma\allegro.pl.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> C:\Users\PatrykS\AppData\Local\PossessingLemma\allegro.pl.tbar.URL
ShortcutWithArgument: C:\Users\PatrykS\AppData\Local\PossessingLemma\Booking .lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> C:\Users\PatrykS\AppData\Local\PossessingLemma\Booking.smenu.URL
ShortcutWithArgument: C:\Users\PatrykS\AppData\Local\PossessingLemma\Booking.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> C:\Users\PatrykS\AppData\Local\PossessingLemma\Booking.tbar.URL
C:\WINDOWS\Minidump\*.dmp
R2 backlh; C:\ProgramData\Logic Handler\set.exe [2089472 2016-05-15] () [Brak podpisu cyfrowego]
HOSTS:
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).
.

Re: Błąd podczas uruchamiania pliku EngrailingDawntimes.dll

12 Wrz 2016, 15:44

Wielkie dzięki :) Pomogło
Wyślij odpowiedź