RunDll wystąpił błąd podczas ładowania

[stanley1231]

Witam
Znów padłem ofiarą weelsofa. Najpierw Malwarebyte Anti-Malwar znalazł coś i usunął ( http://www.wklej.eu/index.php?id=35a58459d0 ) a po skanie nie włączałem internetu. Po trzech dniach włączyłem komputer i plum to samo. I znów Malwarebyte Ale niechcący szybki skan ( http://www.wklej.eu/index.php?id=97be93b14a ) i nic. W Autoruns dwa podejrzane pliki wyłączone. Nie chciałem znowu użyć Combofixa, a firmowy informatyk podrzucił Spyhuntera. Ten znalazł dwa malwary w tym jeden na zdjęciu JPEG mojego autorstwa i kilkanaście aligatorów czy krokodyli, ale nie umiem zrobić loga. Wirusa usunął aż za dobrze. teraz po włączeniu wyskakuje okienko RunDll wystąpił błąd podzczas ładowania c:\docume~1alluse~1daneap~111632D~1\lliicl3.cpp Nie można odnalęźć określonego modułu. Byłbym wdzięczny za pomoc.
Log OTL: http://www.wklej.eu/index.php?id=43455706dc
Log Extras: http://www.wklej.eu/index.php?id=2724c8a48
PS. Nie mogę zrobić logu gmer bo wywala cały system

[mateo8898]

Link do logu Extras nie działa, popraw.

[stanley1231]

Oto nowy link:
http://www.wklej.eu/index.php?id=30f59131d4

[mateo8898]

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
O3 - HKU\S-1-5-21-1645522239-1547161642-725345543-1003\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
[2014-05-23 00:49:03 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\11632D95466BF913094EBF5B3CCD3FA6
[2014-05-28 21:02:45 | 000,000,816 | ---- | M] () -- C:\Documents and Settings\WinXp\Menu Start\Programy\Autostart\explorer.lnk
[2014-01-02 07:02:01 | 000,054,016 | ---- | C] () -- C:\WINDOWS\System32\drivers\jjeqy.sys

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.

[stanley1231]

To jest log z usuwania:
http://www.wklej.eu/index.php?id=b3791ef1ca

[stanley1231]

A to nowy le logi:
OTL: http://www.wklej.eu/index.php?id=54c4484cd
i Extras: http://www.wklej.eu/index.php?id=f7ec7de821

[mateo8898]

Link do logu OTL.txt nie działa, popraw.

Napisz także, czy błąd nadal się pojawia.

[stanley1231]

Oto nowy link:
http://www.wklej.eu/index.php?id=b64312cb31
Grande szacun. Jak słusznie zauważyłeś błąd nie występuje. W tak zwanym międzyczasie odkryłem iż jakiś czas temu moja latorośl dokonała pewnych zmian w ustawieniach awasta i ten nie dokonywał ani szybkiego skanu po uruchomieniu ani pełnego okresowego. Po dokonaniu pełnego skanu Awastem (napisał że znalazł jeszcze dwa rootkity i kilka wpisów potencjalnie niebezpiecznych ) błąd zanikł.
Natomiast co ciekawe po skanie Spyhunterem komputer nabrał speeda. A po skanie Awastem znów się zamulił. Np. włączenie mozilli trwa ok 2-3 minut i blokuje 100% procesora a Menedżer nie pokazuje jakichś specjalnie dużych obciążeń procesami. Zwykle jest tak że 99 obciążenia procesora to stan bezczynności a program się nie może uruchomić. A dodatkowo przy uruchamianiu plików typu MP3 bądź klipów WMA często występuje zjawisko okresowego spowalniania odtwarzania.

[mateo8898]

Wejdź w Menedżer Urządzeń Kontrolery IDE ATA/ATAPI Podstawowy kanał IDE Ustawienia zaawansowane Sprawdź, jak jest ustawiony Bieżący tryb transferu
To samo robisz dla Pomocniczego kanału IDE

[stanley1231]

Witam
Nie wiem czy tak powinno być ale są dwa Podstawowe kanały IDE. W jednym Tryb transferu zaznaczony "tylko PIO" a Bieżący tryb transferu to "tryb PIO", a w drugim, Tryb transferu to "DMA jeśli dostępne", a Bieżący tryb transferu to "Tryb PIO". W pomocniczym jest zaznaczony "DMA jeśli dostępny" a Bieżący Tryb "Nie dotyczy"

[mateo8898]

Prawoklik na Podstawowy kanał IDE (jeden i drugi) Odinstaluj restart. Po restarcie kanały ponownie się zainstalują, będzie potrzebny kolejny restart. Następnie znów podaj, jaki jest Bieżący tryb transferu.

[stanley1231]

Teraz w jednym Podstawowym kanale IDE Bieżący tryb transferu to Ultra DMA tryb 2, a w drugim Ultra DMA tryb 6. Komputer odtwarza wszystko bez zacięć i spowolnień. Już nie pamiętam kiedy tak żwawo działał. Wielkie dzięki. Aczkolwiek jako człowiek ciekawy chciałbym wiedzieć dlaczego tak ?

[mateo8898]

Wklej w OTL:

:OTL
FF - prefs.js..extensions.enabledItems: [email protected]:3.2.3.3
[2013-11-12 20:54:38 | 000,000,000 | ---D | M] (uTorrentBar) -- C:\Documents and Settings\WinXp\Dane aplikacji\Mozilla\Firefox\Profiles\39ib3mds.default\extensions\{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}

Klikasz Wykonaj skrypt, następnie Sprzątanie

Przeczyść dysk oraz rejestr CCleaner (zakładka Cleaner i Rejestr)

Aczkolwiek jako człowiek ciekawy chciałbym wiedzieć dlaczego tak ?

Taka głupia przypadłość dysków ATA, że lubią się "przestawiać" w wolniejszy tryb PIO.

[stanley1231]

Posprzątane, pozamiatane i działa. Wielkie dzięki