Potrzebuje pomocy, wyskakuje okienko rundll

[Alex2501]

Ostatnio co jakiś czas pokazuje mi się okienko Rundll błąd podczas ładowania nie można znaleźć określonego modułu.
tutaj raport z gmera
http://www.wklej.eu/index.php?id=f05ab8cd5f
tutaj raport z otl

http://www.wklej.eu/index.php?id=9741b536ca

co mam zrobić?

[mateo8898]

Podaj wymagane logi z FRST otl-gmer-i-inne-poradnik-t13967-15.html#p164179

[Alex2501]

logi z FRST
http://www.wklej.eu/index.php?id=68a8227792

[mateo8898]

Przeczytaj dokładnie podaną przeze mnie instrukcję zawartą w linku. Ma być komplet logów, czyli 3.

[Alex2501]

tutaj 3 logi
http://www.wklej.eu/index.php?id=3a43374395
http://www.wklej.eu/index.php?id=3704c882e4
http://www.wklej.eu/index.php?id=cc3593ec23

[mateo8898]

Wklej do notatnika:

HKLM\...\Run: [RTHDVCPL] => D:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [7575256 2000-01-01] (Realtek Semiconductor)
HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [292848 2013-04-26] (Intel Corporation)
HKLM-x32\...\Run: [RUSB3MON] => C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\rusb3mon.exe [115048 2011-09-20] (Renesas Electronics Corporation)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959176 2014-08-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [GrooveMonitor] => D:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [507776 2014-10-07] (Oracle Corporation)
HKU\S-1-5-21-2809401499-2226387616-2888565779-1000\...\Run: [Facebook Update] => C:\Users\User\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2014-05-24] (Facebook Inc.)
Startup: C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tworzenie wycinków ekranu i uruchamianie programu OneNote 2007.lnk
CHR StartupUrls: Default "hxxp://www.mystartsearch.com/?type=hp&ts=1417861459&from=vtt&uid=ST1000DM003-1CH162_W1D2M5GBXXXXW1D2M5GB"
S3 MSICDSetup; \??\E:\CDriver64.sys [X]
S3 NTIOLib_1_0_3; \??\C:\Program Files (x86)\MSI\Super-Charger\NTIOLib_X64.sys [X]
S3 NTIOLib_1_0_C; \??\E:\NTIOLib_X64.sys [X]
U3 pgddqpoc; \??\C:\Users\User\AppData\Local\Temp\pgddqpoc.sys [X]
2014-12-06 11:36 - 2014-12-06 14:01 - 00001332 _____ () C:\Windows\Tasks\DMHMP.job
2014-12-06 11:36 - 2014-12-06 11:36 - 00004356 _____ () C:\Windows\System32\Tasks\DMHMP
2014-12-06 11:35 - 2014-12-06 14:01 - 00001680 _____ () C:\Windows\Tasks\AVGNOJW.job
2014-12-06 11:35 - 2014-12-06 11:35 - 02004448 _____ () C:\Users\User\AppData\Roaming\AVGNOJW.exe
2014-12-06 11:35 - 2014-12-06 11:35 - 01520608 _____ () C:\Users\User\AppData\Roaming\DMHMP.exe
2014-12-06 11:35 - 2014-12-06 11:35 - 00004704 _____ () C:\Windows\System32\Tasks\AVGNOJW
2014-12-06 11:34 - 2014-12-06 11:34 - 00003570 _____ () C:\Windows\System32\Tasks\YTDownloaderUpd
2014-12-06 11:33 - 2014-12-06 11:33 - 00000000 ____D () C:\Users\User\AppData\Roaming\itesing
Task: {2A0D2035-C6DB-4A04-9828-0026DA0D6729} - System32\Tasks\Microsoft\Windows\Multimedia\SMupdate3 => Rundll32.exe ,Command701 update3 <==== ATTENTION
Task: {3E992295-3950-4AB6-A572-D16D271B2AB1} - System32\Tasks\DMHMP => C:\Users\User\AppData\Roaming\DMHMP.exe [2014-12-06] () <==== ATTENTION
Task: {68F6B08C-D938-4F9A-93F5-AF72611D36E6} - System32\Tasks\YTDownloaderUpd => C:\Program Files (x86)\YTDownloader\updater.exe <==== ATTENTION
C:\Program Files (x86)\YTDownloader
Task: {B81D23FE-E3FB-427D-B9C9-5ECA24B2A836} - System32\Tasks\AVGNOJW => C:\Users\User\AppData\Roaming\AVGNOJW.exe [2014-12-06] () <==== ATTENTION
Task: {F591D9BA-0FA8-4413-8CC4-681043DB6437} - System32\Tasks\Microsoft\Windows\Maintenance\SMupdate2 => Rundll32.exe ,Command701 update2 <==== ATTENTION
Task: C:\Windows\Tasks\AVGNOJW.job => C:\Users\User\AppData\Roaming\AVGNOJW.exe <==== ATTENTION
Task: C:\Windows\Tasks\DMHMP.job => C:\Users\User\AppData\Roaming\DMHMP.exe <==== ATTENTION
EmptyTemp:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Fix. Powstanie plik fixlog.txt, który podajesz na forum.
Następnie podaj nowe logi z FRST.

[Alex2501]

fixlog
http://www.wklej.eu/index.php?id=51c83b1ac7
logi
http://www.wklej.eu/index.php?id=08b9241975
http://www.wklej.eu/index.php?id=147db252b6
http://www.wklej.eu/index.php?id=fc7968e1d4

[mateo8898]

Czy komunikat nadal się pojawia?

[Alex2501]

Nie,jak na razie nie i mam nadzieję,że już się nie pojawi

[mateo8898]

W takim razie kończymy.

W ustawieniach Chrome zmień jeszcze stronę startową na np. google.pl

Wklej do notatnika:

DeleteQuarantine:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Fix

Przeczyść dysk oraz rejestr CCleaner (zakładka Cleaner i Rejestr)

Zainstaluj http://www.instalki.pl/programy/downloa ... hecky.html