Błąd: C:\Windows\System32\app_dll.dll

czyzyk29 · 9 Marzec 2010 16:24

Witam

Przy uruchamianiu systemu Windows 7 64bit wywala mi błąd: C:\Windows\System32\app_dll.dll

Logi:

Extracts.txt: http://www.wklej.org/id/293293/

OTL.txt: http://www.wklej.org/id/293291/

deFco247 · 9 Marzec 2010 16:30

Dwa razy wkleiłeś log Extras.

czyzyk29 · 9 Marzec 2010 16:35

Poprawka.

OTL: http://www.wklej.org/id/293296/

deFco247 · 9 Marzec 2010 16:42

W białe dolne okno Custom Scans/Fixes w OTL wklej:

:Processes killallprocesses :OTL O4 - HKU\S-1-5-21-3063099419-3314958979-4231445706-1000…\Run: [Canaveral] C:\Windows\SysWow64\sshnas21.DLL () O4 - HKU\S-1-5-21-3063099419-3314958979-4231445706-1000…\Run: [TOY5KNQ8OC] C:\Users\Michal\AppData\Local\Temp\Uph.exe () [2010-03-09 16:30:49 | 000,002,432 | ---- | C] () – C:\Users\Michal\AppData\Local\TempzE2932.html [2010-03-09 16:30:49 | 000,002,089 | ---- | C] () – C:\Users\Michal\AppData\Local\Temppe2932.html [2010-03-09 10:24:07 | 000,002,432 | ---- | C] () – C:\Users\Michal\AppData\Local\TempFR2872.html [2010-03-09 10:24:07 | 000,002,089 | ---- | C] () – C:\Users\Michal\AppData\Local\Tempfa2872.html [2010-03-09 00:27:16 | 000,002,432 | ---- | C] () – C:\Users\Michal\AppData\Local\Tempyg2852.html [2010-03-09 00:27:16 | 000,002,089 | ---- | C] () – C:\Users\Michal\AppData\Local\Tempwv2852.html [2010-03-08 22:30:20 | 000,002,432 | ---- | C] () – C:\Users\Michal\AppData\Local\TempAJ3008.html [2010-03-08 22:30:20 | 000,002,089 | ---- | C] () – C:\Users\Michal\AppData\Local\TempEf3008.html [2010-03-08 16:46:06 | 000,002,432 | ---- | C] () – C:\Users\Michal\AppData\Local\Tempdi3012.html [2010-03-08 16:46:06 | 000,002,089 | ---- | C] () – C:\Users\Michal\AppData\Local\TempgF3012.html [2010-03-08 08:29:05 | 000,160,768 | ---- | C] () – C:\Windows\Uhexub.exe [2010-03-08 08:19:52 | 000,002,432 | ---- | C] () – C:\Users\Michal\AppData\Local\TempWM3060.html [2010-03-08 08:19:52 | 000,002,089 | ---- | C] () – C:\Users\Michal\AppData\Local\Temptg3060.html [2010-03-07 22:58:54 | 000,002,432 | ---- | C] () – C:\Users\Michal\AppData\Local\TempNv3232.html [2010-03-07 22:58:54 | 000,002,089 | ---- | C] () – C:\Users\Michal\AppData\Local\TempSF3232.html [2010-03-07 22:53:37 | 000,000,248 | -H-- | C] () – C:\Windows\tasks{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job [2010-03-07 22:38:26 | 000,160,768 | ---- | C] () – C:\Windows\Uhexua.exe [2010-03-07 22:38:24 | 000,000,290 | -H-- | C] () – C:\Windows\tasks{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job :Commands [emptytemp] [Reboot]

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania (raport, który wyskoczy po usuwaniu OTL-em) oraz nowy log robiony opcją Run Scan.

czyzyk29 · 9 Marzec 2010 16:59

Log po restarcie:

http://wklej.org/id/293307/

OTL:

http://wklej.org/id/293315/

deFco247 · 9 Marzec 2010 17:45

W logu nic więcej już nie widać.

W OTL kliknij CleanUp.

Wykonaj pełny skan Malwarebytes’ Anti-Malware - znalezione obiekty usuń.

Gdy będą wirusy pokaż raport po usuwaniu.