Błąd Run DLL

[stanley1231]

Od niedawna po uruchomieniu komputera wyskakuje okienko Błąd Run DLL nie można znaleźć określonego modułu. po zamknięciu okienka procesor chodzi na 100% a kontroler pokazuje 99 procesów sv chost. Jak wymuszę zakończenie to zaczyna chodzić jako-tako, ale po jakimś czasie procesor wykazuje 80-90% obciążenia w stanie bezczynności, a tych procesów nie można zamknąć. a do tego później nagle znikł dźwięk, tak jakby znikły sterowniki. Kłopoty zaczęły się po tym jak pozbyłem się wirusa "ukasz" za pomocą Combofixa.

to co pokazał Gmer : http://www.wklej.eu/index.php?id=2d6e3ad8f9

to OTL: http://www.wklej.eu/index.php?id=09295ec01a

a to Extras: http://www.wklej.eu/index.php?id=706805e482

[mateo8898]

Na przyszłość - ComboFix`a nie używamy na własną rękę.

W OTL ustaw Rejestr na Wszystko i wykonaj nowe logi.

[stanley1231]

Sorki za combofixa ale tak to jest jak się nie czyta właściwych forów

to nowy OTL http://www.wklej.eu/index.php?id=4d338a04fb
a to nowy Extras http://www.wklej.eu/index.php?id=ce75b01de4

a to jeszcze nowsze z zaznaczonym skanem dodatkowym
OTL http://www.wklej.eu/index.php?id=b61b7bef0f
EXTRAS http://www.wklej.eu/index.php?id=d37cfbd346

[mateo8898]

Odinstaluj Google Toolbar for Internet Explorer, Bonjour. Następnie:

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa2,version=2.0.0: C:\Program Files\Picasa2\npPicasa2.dll File not found
[2011-11-14 20:06:35 | 000,000,000 | ---- | M] () -- C:\Documents and Settings\WinXp\Dane aplikacji\Mozilla\Firefox\Profiles\39ib3mds.default\searchplugins\askcom.xml
[2013-11-15 22:44:16 | 000,000,000 | ---D | M] (QuickStores-Toolbar) -- C:\Program Files\Mozilla Firefox\extensions\[email protected]
O3 - HKLM\..\Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - No CLSID value found.
[2013-10-01 21:25:11 | 000,000,000 | ---- | M] () -- C:\Documents and Settings\All Users\Dane aplikacji\28q1r7.ctrl
[2013-10-01 21:59:41 | 095,025,368 | ---- | M] () -- C:\Documents and Settings\All Users\Dane aplikacji\28q1r7.pff

:Files
C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Microsoft Office.lnk
C:\Documents and Settings\WinXp\Menu Start\Programy\Autostart\28q1r7.lnk

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HP Software Update"=-
"SunJavaUpdateSched"=-
"UnlockerAssistant"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NBJ"=-
"swg"=-
"Gadu-Gadu"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL (również z opcją Rejestr - Wszystko)

[stanley1231]

To jest log z usuwania: http://www.wklej.eu/index.php?id=463f63988e
to nowy log OTL: http://www.wklej.eu/index.php?id=ca713325f4
a to nowy log Extras: http://www.wklej.eu/index.php?id=41945f54a0

[mateo8898]

W OTL Sprzątanie

Przeczyść dysk oraz rejestr CCleaner (zakładka Cleaner i Rejestr)

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport (po uruchomieniu odrzuć okres testowy)

Odinstaluj starą wersję Javy:

Java(TM) 6 Update 20

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... /Java.html

Odinstaluj starą wersję czytnika .PDF:

Adobe Reader 7.0.5 - Polish

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... eader.html

[stanley1231]

Malware coś znalazł i usunął a to raporty:
http://www.wklej.eu/index.php?id=16f0f6d6d2
http://www.wklej.eu/index.php?id=fe359255d9
a nową Javę i Readera zaraz pobiorę

[mateo8898]

Typ skanowania: Szybkie skanowanie

Miałeś wykonać pełne skanowanie.

[stanley1231]

Ups przepraszam za nieuwagę to są nowe logi:
mbam: http://www.wklej.eu/index.php?id=d823ec5eb9
MBAM: http://www.wklej.eu/index.php?id=b581ff8efd
Za to po uruchomieniu wyświetla się komunikat: Wystąpił błąd podczas ładowania C:\Documents and settings\WinXP\Dane aplikacji\newnext.me\nengine.dll . Po wciśnięciu OK na komunikacie Menedżera zadań Windows przechodzi dalej, ale od razu proces svchost.exe obciąża procesor na 100% i dopiero po zakończeniu procesu da się cokolwiek włączyć. Natomiast bardzo skacze obciążenie procesora (najwięcej proces bezczynności ok 70-85% i services.exe 10-15% ) i komputer jest okropnie powolny. I nie wiem czy ma to znaczenie ale nie mogłem wejść na stronę Forum.instalki.pl tylko wyskakiwał komunikat SQL ERROR [mysql4]udało się dopiero dopiero przez maila rejestracyjnego.
Aha dopiero zauważyłem że są obiekty w kwarantannie i mam pytanie czy je usunąć czy są niegroźne.
Dzięki

[mateo8898]

Opróżnij kwarantannę Malwarebytes.

Co do błędu, wrzuć log z Autoruns otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p138589

[stanley1231]

Nie jestem pewien czy o to chodziło:
http://www40.zippyshare.com/v/271395/file.html
a tak przy okazji widzę tam całe mnóstwo plików mające w nazwie np. Fuji czy Sony-Ericsson, które są zbędne i których bym się chętnie pozbył jeśli to możliwe ale nie wiem jak.