wgsdgsdgdsgsd.dll Wystąpił błąd

przez **nhcox** » 23 Gru 2012, 10:04

[img]---------------------------
RunDLL
---------------------------
Wystąpił problem podczas uruchamiania pliku wgsdgsdgdsgsd.dll

Nie można odnaleźć określonego modułu.

---------------------------
OK
---------------------------
[/img]

Nie ukrywam, że wszedłem z Firefoxa na "brzydkie" strony, co skończyło się wyświetleniem strony z policjantem.
Udało mi się jakoś to obejść, odebrałem temu użytkownikowi prawa admina, więc to całe przekierowanie na stronę z policjantem nie działa.
Puściłem Avasta i coś tam usunął.

Usunąłem całego firefoxa, choć bez ustawień.

No i teraz mam taki komunikat.

Dodam, że nie udało mi się znaleźć tego w... w rejestrze, ani tego błędu w rejestrze eventów systemowych. Co robić?

przez **mateo8898** » 23 Gru 2012, 12:22

Podaj logi z:
OTL

otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p107754
TDSSKiller

otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p120292

przez **nhcox** » 23 Gru 2012, 17:33

OTL http://www.wklej.eu/index.php?id=9af18a085b

TDSS Klier - wszystko OK.

Przecież mówiłem, że miałem Weelsofa.

przez **mateo8898** » 23 Gru 2012, 19:42

Przecież mówiłem, że miałem Weelsofa.

Nie podałeś drugiego logu z OTL (Extras.txt), uzupełnij. Log z TDSSKiller także miałeś podać.

przez **nhcox** » 23 Gru 2012, 21:24

OTL Extras http://www.wklej.eu/index.php?id=004183de0d

TDSS Killer http://www.wklej.eu/index.php?id=97e3172a36

Tylko tu jest problem: ten (nie)ładujący się dll jest na użytkowniku EPM, który nie jest już adminem, więc uruchomiłem TDSS na innym użytkowniku. Żeby jednak coś wykrył, wybrałem opcję z śledzeniem ladowania i po przebootowaniu wszedłem na EPM, ale nic nie zrobił, więc się wylogowałem i wszedłem na admina.

Mam wrażenie, że muszę odpalić tego TDSS jako EPM po zrobieniu go znowu adminem. Tylko, że tego się właśnie boję.

przez **mateo8898** » 24 Gru 2012, 10:40

To zrób tak: daj z powrotem prawa admina temu użytkownikowi i następnie wykonaj logi na tym koncie w trybie awaryjnym z obsługą sieci (bo wtedy wirus będzie nieaktywny).

przez **nhcox** » 24 Gru 2012, 11:37

Nie wiem jak włączyć tą - tryb awaryjny.

Poza tym to wyjście mi się nie podoba. Czy nie można uruchomić Tdss kilera spod użytkownika EPM jako admina?
W jednej z poprzednich wersji Windows było to możliwe.

przez **mateo8898** » 24 Gru 2012, 12:57

Mi nie tyle chodzi o TDSSKiller co o OTL, bo z pod tego konta, na którym teraz robiłeś logi tych wpisów infekcji nie widać.

A w awaryjny wchodzisz wciskając F8 przed uruchamianiem systemu i wybierasz z listy Tryb awaryjny z obsługą sieci.

przez **nhcox** » 25 Gru 2012, 12:58

Znalazłem!

W C:\Users\EPM\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
C:\Windows\System32\rundll32.exe wgsdgsdgdsgsd.dll,H1N1

Spróbuję to zdezaktywować.

Anti-Malware program to zablokował, a potem podał ścieżkę.

Tylko tak: na początku pojawiło się okno "Nie mogę uruchomić wd...", zamknąłem i za chwilę pojawiła się informacja z Anti-Malware.
Czy to znaczy, że takich autostartów jest więcej?

Czy jestem jeszcze zakażony?

przez **mateo8898** » 25 Gru 2012, 13:13

Nie wiem, wykonaj w końcu te logi to zobaczymy.

wgsdgsdgdsgsd.dll Wystąpił błąd

wgsdgsdgdsgsd.dll Wystąpił błąd

Re: wgsdgsdgdsgsd.dll Wystąpił błąd

Re: wgsdgsdgdsgsd.dll Wystąpił błąd

Re: wgsdgsdgdsgsd.dll Wystąpił błąd

Re: wgsdgsdgdsgsd.dll Wystąpił błąd

Re: wgsdgsdgdsgsd.dll Wystąpił błąd

Re: wgsdgsdgdsgsd.dll Wystąpił błąd

Re: wgsdgsdgdsgsd.dll Wystąpił błąd

Re: wgsdgsdgdsgsd.dll Wystąpił błąd

Re: wgsdgsdgdsgsd.dll Wystąpił błąd

Kto jest na forum