błąd RunDLL i problem z działaniem strzałek na klawiaturze

[plemnik1987]

Postawiłem system bo było wiele problemów prawdopodobnie przez trojana i po instalacji jakiś podstawowych programów przy starcie systemu pojawia się komunikat o błędzie Dll. Możliwe że coś się zainstalowało przy jakimś programie bo musiałem wyłączyć Eseta.Wyczytałem że usunięcie wpisu z rejestru tylko na chwilę usuwa komunikat a że to jest złośliwy program. No i tu STOP bo nie wiem co dalej... Co odinstalować? Antywir nic nie znalazł.
Drugi problem przez który m.in. formatowałem kompa a to itak nie pomogło to jest taka akcja że jak naciskam strzałkę w lewo to brak reakcji a jeśli naciskam w prawo to wyskakuje ciąg cyfr np naciskam raz: 06134 : 2 razy : 06130613 a jak przytrzymam to coś takiego: 8061342709.
Te cyfry właśnie wyszły po naciśnięciu strzałki w prawo a w lewo nie reaguje.
skany OTL:
FRST: http://www.wklej.eu/index.php?id=85b79be70d
addition: http://www.wklej.eu/index.php?id=c5101be527
shortcut: http://www.wklej.eu/index.php?id=7e380f84a0

GMER: http://www.wklej.eu/index.php?id=8f1d2ddb59

[mateo8898]

Drugi problem przez który m.in. formatowałem kompa a to itak nie pomogło to jest taka akcja że jak naciskam strzałkę w lewo to brak reakcji a jeśli naciskam w prawo to wyskakuje ciąg cyfr np naciskam raz: 06134 : 2 razy : 06130613 a jak przytrzymam to coś takiego: 8061342709.

Tu może być winna klawiatura.

Odinstaluj SafeFinder, Update for PriceFountain, YAC(Yet Another Cleaner!)
Następnie wklej do notatnika:

Task: {0E74B175-79F6-43F8-8166-E7955E70B639} - System32\Tasks\{03061575-1BBE-E508-A29C-4EAE71634DFF} => C:\Users\KONRAD\AppData\Roaming\{03061~1\PRICEF~1.EXE [2013-05-05] ()
C:\Users\KONRAD\AppData\Roaming\{03061~1
Task: {B939322B-9B02-4C9F-BA41-0F6DDABF09CF} - System32\Tasks\KONRADIrrevocabilityBankruptingV2 => Rundll32.exe OverreactsWalnut.dll,main 7 1 <==== UWAGA
Task: C:\Windows\Tasks\{03061575-1BBE-E508-A29C-4EAE71634DFF}.job => C:\Users\KONRAD\AppData\Roaming\{03061~1\PRICEF~1.EXE
HKLM-x32\...\Run: [IAStorIcon] => C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284440 2011-05-20] (Intel Corporation)
HKLM-x32\...\Run: [RealDownloader] => C:\Program Files (x86)\RealNetworks\RealDownloader\downloader2.exe [712432 2016-02-03] ()
HKLM-x32\...\Run: [NUSB3MON] => C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [113288 2016-03-12] (Renesas Electronics Corporation)
AppInit_DLLs: C:\ProgramData\Viatax\KayDomtop.dll => Brak pliku
AppInit_DLLs-x32: C:\ProgramData\Viatax\Keyzootouch.dll => Brak pliku
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
HKU\S-1-5-21-3202573345-3551166547-88553537-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3cpdxu6YzXHHVQkI5wDs_t_srJzuq3F_UU2D3QFj29gIXWsZxAr94-ZCrku4yaiN6nf2sp1H73aVj8yzrkWgXWCy_j-KHjP-9QjRFFrnopWXRWcbiP3yAQq3LXt3drZejvHLH4oS7mOyYl8Y1J2k13QXTA5I,&q={searchTerms}
HKU\S-1-5-21-3202573345-3551166547-88553537-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3cpdxu6YzXHHVQkI5wDs_t_srJzuq3F_UU2D3QFj29gIXWsZxAr94-ZCrku4yaiN6nf2sp1H73aVj8yzrkWgXWCy_j-KHjP-9QjRFFrnopWXRWcbiP3yAQq3LXt3drZejvHLH4oS7mOyYl8Y1J2k13QXTA5I,&q={searchTerms}
HKU\S-1-5-21-3202573345-3551166547-88553537-1000\Software\Microsoft\Internet Explorer\Main,SearchAssistant = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3cpdxu6YzXHHVQkI5wDs_t_srJzuq3F_UU2D3QFj29gIXWsZxAr94-ZCrku4yaiN6nf2sp1H73aVj8yzrkWgXWCy_j-KHjP-9QjRFFrnopWXRWcbiP3yAQq3LXt3drZejvHLH4oS7mOyYl8Y1J2k13QXTA5I,&q={searchTerms}
SearchScopes: HKLM-x32 ielnksrch URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3cpdxu6YzXHHVQkI5wDs_t_srJzuq3F_UU2D3QFj29gIXWsZxAr94-ZCrku4yaiN6nf2sp1H73aVj8yzrkWgXWCy_j-KHjP-9QjRFFrnopWXRWcbiP3yAQq3LXt3drZejvHLH4oS7mOyYl8Y1J2k13QXTA5I,&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3202573345-3551166547-88553537-1000 {ielnksrch} URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3cpdxu6YzXHHVQkI5wDs_t_srJzuq3F_UU2D3QFj29gIXWsZxAr94-ZCrku4yaiN6nf2sp1H73aVj8yzrkWgXWCy_j-KHjP-9QjRFFrnopWXRWcbiP3yAQq3LXt3drZejvHLH4oS7mOyYl8Y1J2k13QXTA5I,&q={searchTerms}
S2 Viatax; C:\ProgramData\\Viatax\\Viatax.exe shuz -f "C:\ProgramData\\Viatax\\Viatax.dat" -l -a
C:\ProgramData\\Viatax
U3 uwdcapob; \??\C:\Users\KONRAD\AppData\Local\Temp\uwdcapob.sys [X]
EmptyTemp:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Napraw. Powstanie plik fixlog.txt, który podajesz na forum.
Następnie podaj nowe logi z FRST.

[plemnik1987]

OK zrobię tak jak piszesz i wyślę logi

[plemnik1987]

Wysyłam logi.Zrobiłem jak pisałeś mateo8898 i po naprawie komp się miał zrestartować i wyskoczyło wyłączanie i na tym zawiesił się dLugo a na koniec wyskoczył bluescreen i po włączeniu komunikat: "System windows odzyskał sprawność po nieoczekiwanym zamknięciu"

Kod: Zaznacz wszystko

 a szczegóły błędu:
Podpis problemu:
  Nazwa zdarzenia problemu:   BlueScreen
  Wersja systemu operacyjnego:   6.1.7601.2.1.0.768.3
  Identyfikator ustawień regionalnych:   1045

Dodatkowe informacje o problemie:
  BCCode:   1000009f
  BCP1:   0000000000000004
  BCP2:   0000000000000258
  BCP3:   FFFFFA80042E7660
  BCP4:   FFFFF80000B9A3D0
  OS Version:   6_1_7601
  Service Pack:   1_0
  Product:   768_1

Pliki pomagające opisać problem:
  C:\Windows\Minidump\041216-38501-01.dmp
  C:\Users\KONRAD\AppData\Local\Temp\WER-78140-0.sysdata.xml

Przeczytaj w trybie online nasze zasady zachowania poufności informacji:
  http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0415

Jeśli zasady zachowania poufności informacji w trybie online nie są dostępne, przeczytaj nasze zasady zachowania poufności informacji w trybie offline:
  C:\Windows\system32\pl-PL\erofflps.txt



Fixlog:
Rezultat naprawy Farbar Recovery Scan Tool (x64) Wersja:10-04-2016 01
Uruchomiony przez KONRAD (2016-04-12 17:06:17) Run:1
Uruchomiony z C:\Users\KONRAD\Downloads\do logów i OTL\FRST
Załadowane profile: KONRAD (Dostępne profile: KONRAD & KINGA)
Tryb startu: Normal
==============================================

fixlist - zawartość:
*****************
Task: {0E74B175-79F6-43F8-8166-E7955E70B639} - System32\Tasks\{03061575-1BBE-E508-A29C-4EAE71634DFF} => C:\Users\KONRAD\AppData\Roaming\{03061~1\PRICEF~1.EXE [2013-05-05] ()
C:\Users\KONRAD\AppData\Roaming\{03061~1
Task: {B939322B-9B02-4C9F-BA41-0F6DDABF09CF} - System32\Tasks\KONRADIrrevocabilityBankruptingV2 => Rundll32.exe OverreactsWalnut.dll,main 7 1 <==== UWAGA
Task: C:\Windows\Tasks\{03061575-1BBE-E508-A29C-4EAE71634DFF}.job => C:\Users\KONRAD\AppData\Roaming\{03061~1\PRICEF~1.EXE
HKLM-x32\...\Run: [IAStorIcon] => C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284440 2011-05-20] (Intel Corporation)
HKLM-x32\...\Run: [RealDownloader] => C:\Program Files (x86)\RealNetworks\RealDownloader\downloader2.exe [712432 2016-02-03] ()
HKLM-x32\...\Run: [NUSB3MON] => C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [113288 2016-03-12] (Renesas Electronics Corporation)
AppInit_DLLs: C:\ProgramData\Viatax\KayDomtop.dll => Brak pliku
AppInit_DLLs-x32: C:\ProgramData\Viatax\Keyzootouch.dll => Brak pliku
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
HKU\S-1-5-21-3202573345-3551166547-88553537-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3cpdxu6YzXHHVQkI5wDs_t_srJzuq3F_UU2D3QFj29gIXWsZxAr94-ZCrku4yaiN6nf2sp1H73aVj8yzrkWgXWCy_j-KHjP-9QjRFFrnopWXRWcbiP3yAQq3LXt3drZejvHLH4oS7mOyYl8Y1J2k13QXTA5I,&q={searchTerms}
HKU\S-1-5-21-3202573345-3551166547-88553537-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3cpdxu6YzXHHVQkI5wDs_t_srJzuq3F_UU2D3QFj29gIXWsZxAr94-ZCrku4yaiN6nf2sp1H73aVj8yzrkWgXWCy_j-KHjP-9QjRFFrnopWXRWcbiP3yAQq3LXt3drZejvHLH4oS7mOyYl8Y1J2k13QXTA5I,&q={searchTerms}
HKU\S-1-5-21-3202573345-3551166547-88553537-1000\Software\Microsoft\Internet Explorer\Main,SearchAssistant = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3cpdxu6YzXHHVQkI5wDs_t_srJzuq3F_UU2D3QFj29gIXWsZxAr94-ZCrku4yaiN6nf2sp1H73aVj8yzrkWgXWCy_j-KHjP-9QjRFFrnopWXRWcbiP3yAQq3LXt3drZejvHLH4oS7mOyYl8Y1J2k13QXTA5I,&q={searchTerms}
SearchScopes: HKLM-x32 -> ielnksrch URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3cpdxu6YzXHHVQkI5wDs_t_srJzuq3F_UU2D3QFj29gIXWsZxAr94-ZCrku4yaiN6nf2sp1H73aVj8yzrkWgXWCy_j-KHjP-9QjRFFrnopWXRWcbiP3yAQq3LXt3drZejvHLH4oS7mOyYl8Y1J2k13QXTA5I,&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3202573345-3551166547-88553537-1000 -> {ielnksrch} URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3cpdxu6YzXHHVQkI5wDs_t_srJzuq3F_UU2D3QFj29gIXWsZxAr94-ZCrku4yaiN6nf2sp1H73aVj8yzrkWgXWCy_j-KHjP-9QjRFFrnopWXRWcbiP3yAQq3LXt3drZejvHLH4oS7mOyYl8Y1J2k13QXTA5I,&q={searchTerms}
S2 Viatax; C:\ProgramData\\Viatax\\Viatax.exe shuz -f "C:\ProgramData\\Viatax\\Viatax.dat" -l -a
C:\ProgramData\\Viatax
U3 uwdcapob; \??\C:\Users\KONRAD\AppData\Local\Temp\uwdcapob.sys [X]
EmptyTemp:
*****************

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{0E74B175-79F6-43F8-8166-E7955E70B639}" => klucz pomyślnie usunięto
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0E74B175-79F6-43F8-8166-E7955E70B639}" => klucz pomyślnie usunięto
C:\Windows\System32\Tasks\{03061575-1BBE-E508-A29C-4EAE71634DFF} => pomyślnie przeniesiono
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{03061575-1BBE-E508-A29C-4EAE71634DFF}" => klucz pomyślnie usunięto
"C:\Users\KONRAD\AppData\Roaming\{03061~1" => nie znaleziono.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{B939322B-9B02-4C9F-BA41-0F6DDABF09CF}" => klucz pomyślnie usunięto
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B939322B-9B02-4C9F-BA41-0F6DDABF09CF}" => klucz pomyślnie usunięto
C:\Windows\System32\Tasks\KONRADIrrevocabilityBankruptingV2 => pomyślnie przeniesiono
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\KONRADIrrevocabilityBankruptingV2" => klucz pomyślnie usunięto
C:\Windows\Tasks\{03061575-1BBE-E508-A29C-4EAE71634DFF}.job => pomyślnie przeniesiono
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\IAStorIcon => Wartość pomyślnie usunięto
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\RealDownloader => Wartość pomyślnie usunięto
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\NUSB3MON => Wartość pomyślnie usunięto
"C:\ProgramData\Viatax\KayDomtop.dll" => Dane wartości pomyślnie usunięto.
"C:\ProgramData\Viatax\Keyzootouch.dll" => Dane wartości pomyślnie usunięto.
"HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer" => klucz pomyślnie usunięto
HKU\S-1-5-21-3202573345-3551166547-88553537-1000\Software\Microsoft\Internet Explorer\Main\\Search Page => Wartość pomyślnie przywrócono
HKU\S-1-5-21-3202573345-3551166547-88553537-1000\Software\Microsoft\Internet Explorer\Main\\Search Bar => Wartość pomyślnie usunięto
HKU\S-1-5-21-3202573345-3551166547-88553537-1000\Software\Microsoft\Internet Explorer\Main\\SearchAssistant => Wartość pomyślnie usunięto
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\ielnksrch" => klucz pomyślnie usunięto
HKCR\Wow6432Node\CLSID\ielnksrch => klucz nie znaleziono.
"HKU\S-1-5-21-3202573345-3551166547-88553537-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{ielnksrch}" => klucz pomyślnie usunięto
HKCR\CLSID\{ielnksrch} => klucz nie znaleziono.
Viatax => serwis pomyślnie usunięto
C:\ProgramData\\Viatax => pomyślnie przeniesiono
uwdcapob => serwis pomyślnie usunięto
EmptyTemp: => 2.1 GB danych tymczasowych Usunięto.


System wymagał restartu.

==== Koniec  Fixlog 17:07:04 ====

FRST: http://www.wklej.eu/index.php?id=bf6c53c3f6
ADDITION: http://www.wklej.eu/index.php?id=47b7e0d3c7
Shortcut: http://www.wklej.eu/index.php?id=4ccc995f7a

[mateo8898]

Problem powinien ustąpić.

Kroki końcowe, wklej do notatnika:

DeleteQuarantine:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Napraw

Przeczyść dysk oraz rejestr CCleaner (zakładka Cleaner i Rejestr)

[plemnik1987]

już dziś komputer normalnie się włączył więc chyba ok. zrobiłem jak pisałeś naprawione i później wyczyszczone. zostaje problem z ta klawiaturą, może to jakieś skróty klawiaturowe się porobiły bo teraz doszedł kolejny klawisz a mianowicie "end" i po naciśnięciu wyskakuje: *3zc jeśli przytrzymam to to: *3zcvx,m?>
jak naciskam home to wyskoczy "1" i przeskakuje na inną kartę przeglądarki.
Czy możliwe że coś atakuje sterowniki albo coś?

[plemnik1987]

aha i wysyłam pochwałę dzięki za pozbycie się 1 problemu

[mateo8898]

To jest laptop? Jeśli tak podepnij na próbę klawiaturę na usb.

[plemnik1987]

tak laptop myślałem też nad tym żeby pożyczyć się klawiatury i podpiąć. tak zrobię i dam znać