TA STRONA UŻYWA COOKIE. Dowiedz się więcej o celu ich używania i zmianie ustawień cookie w przeglądarce. Korzystając ze strony wyrażasz zgodę na używanie cookie, zgodnie z aktualnymi ustawieniami przeglądarki.
Od dnia 25.05.2018 r. na terenie Unii Europejskiej wchodzi w życie Rozporządzenie Parlamentu Europejskiego w sprawie ochrony danych osobowych. Prosimy o zapoznanie się z polityką prywatności oraz regulaminem serwisu  [X]

Wystąpił problem podczas uruchamiania pliku dll

Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wyślij odpowiedź

Wystąpił problem podczas uruchamiania pliku dll

Postprzez zadzab » 17 Mar 2016, 20:31

PostUA: Mozilla/5.0 (Windows NT 6.3; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/49.0.2623.87 Safari/537.36

Podczas uruchamiania systemu wyświetla mi się następujący komunikat.

"Wystąpił problem podczas uruchamiania pliku WrithinglySickles.dll. Nie można odnaleźć określonego modułu."

Niby nic sie nie dzieje z laptopem, ale jest to irytujące.

Prosiłbym o w miarę jak najprostsze wytłumaczenie możliwego rozwiązania problemu, jestem raczej laikiem.

FRST
http://www.wklej.eu/index.php?id=e4c4974205
http://www.wklej.eu/index.php?id=446d4eb09c
http://www.wklej.eu/index.php?id=0b7ebbd334

GMER
http://www.wklej.eu/index.php?id=662c803969

Może wynikać z dołączonych linków że mam lekki burdel, prosiłbym jednakże na skupieniu się w miarę możliwości na wyżej przedstawionym problemie (przynajmniej w pierwszej kolejności).

Troche długie są te listy, dlatego z góry dziekuje za cierpliwość i pomoc.
zadzab
Forumowicz
Forumowicz
 
Posty: 7
Dołączenie: 17 Mar 2016, 19:32
Góra

Re: Wystąpił problem podczas uruchamiania pliku dll

Postprzez mateo8898 » 18 Mar 2016, 21:56

PostUA: Mozilla/5.0 (Windows NT 6.2; WOW64; rv:45.0) Gecko/20100101 Firefox/45.0

Odinstaluj Ask Toolbar, Bing Bar, FLVPlayer4Free Free FLV Player 6.2.0.0, Update for PriceFountain. Następnie wklej do notatnika:
Task: {839D9CBE-5E3D-4407-9EB7-3F4B8D3522A7} - System32\Tasks\ZbigniewReceiversUncapV2 => Rundll32.exe WrithinglySickles.dll,main 7 1 <==== UWAGA
Task: {9293AB07-9576-4608-9912-FB8A6CEE22F2} - System32\Tasks\Price Fountain => C:\Users\Zbigniew\AppData\Roaming\PRICEF~1\UPDATE~1\UPDATE~1.EXE <==== UWAGA
C:\Users\Zbigniew\AppData\Roaming\PRICEF~1
Task: C:\WINDOWS\Tasks\Price Fountain.job => C:\Users\Zbigniew\AppData\Roaming\PRICEF~1\UPDATE~1\UPDATE~1.EXE <==== UWAGA
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [500208 2010-03-06] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [UpdateP2GShortCut] => C:\Program Files (x86)\Lenovo\Power2Go\MUITransfer\MUIStartMenu.exe [217088 2012-04-18] (CyberLink Corp.)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [SwitchBoard] => C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [AdobeCS5ServiceManager] => C:\Program Files (x86)\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe [406992 2010-02-22] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [594992 2016-01-29] (Oracle Corporation)
HKU\S-1-5-21-1418300335-1879105840-3380475759-1002\...\Run: [Akamai NetSession Interface] => C:\Users\Zbigniew\AppData\Local\Akamai\netsession_win.exe [4673432 2014-10-29] (Akamai Technologies, Inc.)
ShellIconOverlayIdentifiers: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => Brak pliku
ShellIconOverlayIdentifiers: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => Brak pliku
ShellIconOverlayIdentifiers: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => Brak pliku
ShellIconOverlayIdentifiers-x32: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => Brak pliku
ShellIconOverlayIdentifiers-x32: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => Brak pliku
ShellIconOverlayIdentifiers-x32: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => Brak pliku
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://do-search.com/web/?type=ds&ts=1426848248&from=cor&uid=ST1000LM014-1EJ164_W380PD1AXXXXW380PD1A&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://do-search.com/web/?type=ds&ts=1426848248&from=cor&uid=ST1000LM014-1EJ164_W380PD1AXXXXW380PD1A&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://do-search.com/?type=hp&ts=1426848248&from=cor&uid=ST1000LM014-1EJ164_W380PD1AXXXXW380PD1A
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://do-search.com/?type=hp&ts=1426848248&from=cor&uid=ST1000LM014-1EJ164_W380PD1AXXXXW380PD1A
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://do-search.com/web/?type=ds&ts=1426848248&from=cor&uid=ST1000LM014-1EJ164_W380PD1AXXXXW380PD1A&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://do-search.com/web/?type=ds&ts=1426848248&from=cor&uid=ST1000LM014-1EJ164_W380PD1AXXXXW380PD1A&q={searchTerms}
HKU\S-1-5-21-1418300335-1879105840-3380475759-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://do-search.com/?type=hp&ts=1426848248&from=cor&uid=ST1000LM014-1EJ164_W380PD1AXXXXW380PD1A
URLSearchHook: HKLM-x32 - Free Lunch Design TB Toolbar - {a5ae8924-4036-420f-b7f6-a47e4b8f692e} - C:\Users\Zbigniew\AppData\LocalLow\Free_Lunch_Design_TB\prxtbFree.dll Brak pliku
RLSearchHook: HKU\S-1-5-21-1418300335-1879105840-3380475759-1002 - Free Lunch Design TB Toolbar - {a5ae8924-4036-420f-b7f6-a47e4b8f692e} - C:\Users\Zbigniew\AppData\LocalLow\Free_Lunch_Design_TB\prxtbFree.dll Brak pliku
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://do-search.com/web/?type=ds&ts=1426848248&from=cor&uid=ST1000LM014-1EJ164_W380PD1AXXXXW380PD1A&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://do-search.com/web/?type=ds&ts=1426848248&from=cor&uid=ST1000LM014-1EJ164_W380PD1AXXXXW380PD1A&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://do-search.com/web/?type=ds&ts=1426848248&from=cor&uid=ST1000LM014-1EJ164_W380PD1AXXXXW380PD1A&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1418300335-1879105840-3380475759-1002 -> DefaultScope {A7A26165-D92B-4324-A853-CC3B37331E84} URL = hxxp://trovi.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2670199&CUI=UN82005219844418426&UM=8
SearchScopes: HKU\S-1-5-21-1418300335-1879105840-3380475759-1002 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://do-search.com/web/?type=ds&ts=1426848248&from=cor&uid=ST1000LM014-1EJ164_W380PD1AXXXXW380PD1A&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1418300335-1879105840-3380475759-1002 -> {3FCB720B-F605-4055-ADCA-0E7DCF8E55EA} URL = hxxp://www.search.ask.com/web?tpid=ORJ-ST-SPE&o=APN11467&pf=V7&p2=^BED^OSJ000^YY^PL&gct=&itbv=12.15.5.31&apn_uid=3CB01F71-D800-465F-B351-1F3E1D1E2F18&apn_ptnrs=BED&apn_dtid=^OSJ000^YY^PL&apn_dbr=cr_36.0.1985.143&doi=2014-08-14&trgb=CR&q={searchTerms}&psv=&pt=tb
SearchScopes: HKU\S-1-5-21-1418300335-1879105840-3380475759-1002 -> {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxps://mysearch.avg.com/search?cid={9AF43367-9F40-41D4-90EA-7D3C1C64F8FB}&mid=27688f42c6aa47d29dce511fb43bf56d-c007d1d2024abca1d643d6508bad26de7b33df2c&lang=pl&ds=AVG&coid=avgtbavg&cmpid=0116tb&pr=fr&d=2014-05-02 17:14:46&v=19.2.0.326&pid=safeguard&sg=&sap=dsp&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1418300335-1879105840-3380475759-1002 -> {A7A26165-D92B-4324-A853-CC3B37331E84} URL = hxxp://trovi.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2670199&CUI=UN82005219844418426&UM=8
Toolbar: HKLM-x32 - Brak nazwy - {a5ae8924-4036-420f-b7f6-a47e4b8f692e} - Brak pliku
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.omniboxes.com/?type=sc&ts=1445175651&z=32c0654aa8a087d40388d3dg2zfz9wcgcmfw4q4w5g&from=amt&uid=ST1000LM014-1EJ164_W380PD1AXXXXW380PD1A
CHR HomePage: Default -> search.ask.com/?gct=hp
CHR Extension: (Ask Search) - C:\Users\Zbigniew\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaahlfahldnilidgnlikdckbfehhca [2015-11-14]
R3 gkernel; \??\C:\Users\Zbigniew\AppData\Local\Temp\gkernel.sys [X]
U4 klkbdflt2; \SystemRoot\system32\DRIVERS\klkbdflt2.sys [X]
S3 xhunter1; \??\C:\WINDOWS\xhunter1.sys [X]
2016-03-17 17:56 - 2016-02-01 15:56 - 00000320 _____ C:\WINDOWS\Tasks\Price Fountain.job
EmptyTemp:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Napraw. Powstanie plik fixlog.txt, który podajesz na forum.
Następnie podaj nowe logi z FRST.
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra

Re: Wystąpił problem podczas uruchamiania pliku dll

Postprzez zadzab » 18 Mar 2016, 23:25

PostUA: Mozilla/5.0 (Windows NT 6.3; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/49.0.2623.87 Safari/537.36

Fixlog
http://www.wklej.eu/index.php?id=0a7d58b3f8

FRST
http://www.wklej.eu/index.php?id=9641326cae
http://www.wklej.eu/index.php?id=bf23cd163e
http://www.wklej.eu/index.php?id=0cb452ef32
zadzab
Forumowicz
Forumowicz
 
Posty: 7
Dołączenie: 17 Mar 2016, 19:32
Góra

Re: Wystąpił problem podczas uruchamiania pliku dll

Postprzez mateo8898 » 21 Mar 2016, 21:38

PostUA: Mozilla/5.0 (Windows NT 6.2; WOW64; rv:45.0) Gecko/20100101 Firefox/45.0

Wklej do notatnika:
HKU\S-1-5-21-1418300335-1879105840-3380475759-1005\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.search.ask.com/?tpid=ORJ-ST-SPE&o=APN11467&pf=V7&trgb=CR&p2=%5EBED%5EOSJ000%5EYY%5EPL&gct=hp&apn_ptnrs=BED&apn_dtid=%5EOSJ000%5EYY%5EPL&apn_dbr=cr_36.0.1985.143&apn_uid=3CB01F71-D800-465F-B351-1F3E1D1E2F18&itbv=12.15.5.31&doi=2014-08-14&psv=&pt=tb
URLSearchHook: HKU\S-1-5-21-1418300335-1879105840-3380475759-1002 - (Brak nazwy) - {a5ae8924-4036-420f-b7f6-a47e4b8f692e} - Brak pliku
SearchScopes: HKU\S-1-5-21-1418300335-1879105840-3380475759-1005 -> DefaultScope {0DB10313-6FF5-49A4-81B8-1A6926F11162} URL = hxxp://www.search.ask.com/web?tpid=ORJ-ST-SPE&o=APN11467&pf=V7&p2=^BED^OSJ000^YY^PL&gct=&itbv=12.15.5.31&apn_uid=3CB01F71-D800-465F-B351-1F3E1D1E2F18&apn_ptnrs=BED&apn_dtid=^OSJ000^YY^PL&apn_dbr=cr_36.0.1985.143&doi=2014-08-14&trgb=CR&q={searchTerms}&psv=&pt=tb
SearchScopes: HKU\S-1-5-21-1418300335-1879105840-3380475759-1005 -> {0DB10313-6FF5-49A4-81B8-1A6926F11162} URL = hxxp://www.search.ask.com/web?tpid=ORJ-ST-SPE&o=APN11467&pf=V7&p2=^BED^OSJ000^YY^PL&gct=&itbv=12.15.5.31&apn_uid=3CB01F71-D800-465F-B351-1F3E1D1E2F18&apn_ptnrs=BED&apn_dtid=^OSJ000^YY^PL&apn_dbr=cr_36.0.1985.143&doi=2014-08-14&trgb=CR&q={searchTerms}&psv=&pt=tb
FF HKLM-x32\...\Thunderbird\Extensions: [[email protected]] - C:\Program Files\McAfee\MSK => nie znaleziono
R3 gkernel; \??\C:\Users\Zbigniew\AppData\Local\Temp\gkernel.sys [X]
U4 klkbdflt2; \SystemRoot\system32\DRIVERS\klkbdflt2.sys [X]

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Napraw. Powstanie plik fixlog.txt, który podajesz na forum.
Następnie podaj nowe logi z FRST.
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra

Re: Wystąpił problem podczas uruchamiania pliku dll

Postprzez zadzab » 22 Mar 2016, 14:06

PostUA: Mozilla/5.0 (Windows NT 6.3; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/49.0.2623.87 Safari/537.36

Fixlog

http://www.wklej.eu/index.php?id=2ab4999863

FRST

http://www.wklej.eu/index.php?id=21c017b7dc
http://www.wklej.eu/index.php?id=165cad473b
http://www.wklej.eu/index.php?id=a71bdec533
zadzab
Forumowicz
Forumowicz
 
Posty: 7
Dołączenie: 17 Mar 2016, 19:32
Góra

Re: Wystąpił problem podczas uruchamiania pliku dll

Postprzez mateo8898 » 23 Mar 2016, 19:18

PostUA: Mozilla/5.0 (Windows NT 6.2; WOW64; rv:45.0) Gecko/20100101 Firefox/45.0

Jeszcze do odinstalowania PriceFountain, Shopping App by Ask

Problem ustąpił?
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra

Re: Wystąpił problem podczas uruchamiania pliku dll

Postprzez zadzab » 24 Mar 2016, 01:40

PostUA: Mozilla/5.0 (Windows NT 6.3; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/49.0.2623.87 Safari/537.36

tak dzięki wielkie za pomoc :)
zadzab
Forumowicz
Forumowicz
 
Posty: 7
Dołączenie: 17 Mar 2016, 19:32
Góra

Re: Wystąpił problem podczas uruchamiania pliku dll

Postprzez mateo8898 » 14 Kwi 2016, 12:16

PostUA: Mozilla/5.0 (Windows NT 6.2; WOW64; rv:45.0) Gecko/20100101 Firefox/45.0

W takim razie wklej do notatnika:
DeleteQuarantine:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Napraw
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra
Wyślij odpowiedź

Powróć do Bezpieczeństwo

Kto jest na forum

Zarejestrowani użytkownicy: Brak zarejestrowanych użytkowników

Switch to mobile style
Technologię dostarcza phpBB® Forum Software © phpBB Group
Profesjonalne polskie tłumaczenie phpBB3
Korzystanie z forum oznacza akceptację polityki prywatności
cron