Błąd podczas ładowania SysMenu.dll

Dla specjalistów Bezpieczeństwo
#1

wiam,

jak w temacie. po uruchomieniu komputera wyskakują mi okna RUNDLL z komunikatem:

“Wystąpił błąd podczas ładowania C:…\SusMenu.dll. Nie można odnaleźć określonego modułu.”

 

logi:

FRST.txt: http://www.wklej.org/hash/1d258b72de3/

Addition: http://www.wklej.org/hash/f72dfbdf78b/

Shortcut: http://www.wklej.org/hash/d29876aa3c5/

 

użyłem już AdwCleaner.

 

z góry dziękuję za pomoc.

#2

Raporty zostały utworzone przed użyciem AdwCleaner, więc są nieaktualne.

#3

już poprawione:

FRST: http://www.wklej.org/hash/53be29e7037/

Addition: http://www.wklej.org/hash/be147549229/

Shortcut: http://www.wklej.org/hash/fa7ac2157e8/

#4

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "http://www.google.com" <======= ATTENTION
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
Toolbar: HKU\S-1-5-21-1417001333-152049171-839522115-1003 -> No Name - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - No File
Handler: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} - No File []
FF Extension: Fast Start - C:\Documents and Settings\Sabina\Dane aplikacji\Mozilla\Firefox\Profiles\2o2qmzsm.default\Extensions\quick_searchff@gmail.com [2015-04-14]
S4 IntelIde; No ImagePath
S3 PCAMPR5; \??\C:\WINDOWS\system32\PCAMPR5.SYS [X]
S3 PCANDIS5; \??\C:\WINDOWS\system32\PCANDIS5.SYS [X]
2015-04-14 11:18 - 2015-04-14 11:30 - 00000000 ____ D () C:\AdwCleaner
2015-04-07 12:08 - 2015-04-07 12:08 - 00000000 ____ D () C:\Documents and Settings\All Users\Dane aplikacji\2505749071552616546
2015-04-07 12:07 - 2015-04-09 13:10 - 00000000 ____ D () C:\Documents and Settings\All Users\Dane aplikacji\{4fde5eaa-03a9-5716-4fde-e5eaa03a7aa8}
2015-04-07 12:07 - 2015-04-07 12:07 - 00000000 ____ D () C:\Program Files\mbot_pl_188
2015-04-14 11:32 - 2011-04-07 21:51 - 00000429 _____ () C:\WINDOWS\system32\Drivers\etc\hosts.ics
2013-04-25 21:43 - 2013-04-25 21:43 - 0707656 _____ () C:\Program Files\Ewa-fakturowanie-i-magazyn(13291).exe
C:\Documents and Settings\Sabina\TempWmicBatchFile.bat
CustomCLSID: HKU\S-1-5-21-1417001333-152049171-839522115-1003_Classes\CLSID\{02076A2D-6E59-43E5-8693-005470269178}\InprocServer32 -> C:\Documents and Settings\Sabina\Ustawienia lokalne\Dane aplikacji\BitTorrentBar\prxtbBit2.dll No Fi (the data entry has 2 more characters).
CustomCLSID: HKU\S-1-5-21-1417001333-152049171-839522115-1003_Classes\CLSID\{66E8DCC7-97D2-4A89-8E08-D0610FF0878C}\InprocServer32 -> C:\Documents and Settings\Sabina\Ustawienia lokalne\Dane aplikacji\Conduit\Community Alerts\Alert.dl (the data entry has 9 more characters).
CustomCLSID: HKU\S-1-5-21-1417001333-152049171-839522115-1003_Classes\CLSID\{88c7f2aa-f93f-432c-8f0e-b7d85967a527}\InprocServer32 -> C:\Documents and Settings\Sabina\Ustawienia lokalne\Dane aplikacji\BitTorrentBar\prxtbBit2.dll No Fi (the data entry has 2 more characters).
C:\Documents and Settings\Sabina\Ustawienia lokalne\Dane aplikacji\Conduit
Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — co miesiąc.job => C:\WINDOWS\system32\xp_eos.exe
Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — logowanie.job => C:\WINDOWS\system32\xp_eos.exe
Task: C:\WINDOWS\Tasks\SBWUpdateTask_Logon_146c32b7-0080482BC0C9.job => C:\Program Files\Common Files\Speedbit\SbUpdate\SBUpdate.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\SBWUpdateTask_Logon_146c32b7-F4EC38FD2036.job => 4I1I Sabina Keeps your Speedbit software up to date If this task is disabled or stopped your Speedbit software will not be kept up to date This task uninstalls itself when there is no Speedbit software using it <==== ATTENTION
Task: C:\WINDOWS\Tasks\SBWUpdateTask_Time_146c32b7-0080482BC0C9.job => C:\Program Files\Common Files\Speedbit\SbUpdate\SBUpdate.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\SBWUpdateTask_Time_146c32b7-F4EC38FD2036.job => g15 Sabina Keeps your Speedbit software up to date If this task is disabled or stopped your Speedbit software will not be kept up to date This task uninstalls itself when there is no Speedbit software using it <==== ATTENTION
Task: C:\WINDOWS\Tasks\SBW_UpdateTask_Logon_323338343034393238332d4a555b6c5a5a785745413734.job => Wscript.exe q/B C:\Documents and Settings\All Users\Dane aplikacji\SpeedBit\sbhe.js sbu.exe
Task: C:\WINDOWS\Tasks\SBW_UpdateTask_Time_323338343034393238332d4a555b6c5a5a785745413734.job => Wscript.exe q/B C:\Documents and Settings\All Users\Dane aplikacji\SpeedBit\sbhe.js sbu.exe
Task: C:\WINDOWS\Tasks\SMupdate2.job => C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\COMMON~1\System\SysMenu.dll <==== ATTENTION
Task: C:\WINDOWS\Tasks\SMupdate3.job => C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\COMMON~1\System\SysMenu.dll <==== ATTENTION
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#5

FRST: http://www.wklej.org/hash/b1d84601f5d/

fixlog: http://www.wklej.org/hash/d0753fbe24a/

 

wygląda na to, że pomogło.

okna już nie wyskakują przy starcie.

dziękuję za pomoc!

#6

Skasuj folder C:\FRST

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK

Odinstaluj:

Adobe Flash Player 16 NPAPI

Adobe Reader 9.2

Zainstaluj:

Flash Player 17.0.0.134 NPAPI

Adobe Reader XI 11.0.10

#7

zrobiłem jak napisałeś. z wyjątkiem reinstalacji adobe readera. gdy próbuję odinstalować wywala mi komunikat, że nie może uzyskać dostępu do usługi instalator windows.

 

niestety problem jest teraz inny, mianowicie nie działają mi żadne skróty na pulpicie i w menu start.

po kliknięciu na ikonkę robi się przezroczysta i nie reaguje.

nie działa także “znajdź element docelowy”

próbowałem zrobić nowy skrót, ale efekt jest ten sam.

#8

Nie mam pojęcia w jaki sposób uszkodziłeś system.

Sprawdź czy problem występuje w trybie awaryjnym.

W razie problemów uruchom system w trybie awaryjnym.

Po uruchomieniu komputera naciskaj klawisz F8 i wybierz tryb awaryjny.

http://support.kaspersky.com/pl/general/various/493#q1

#9

w trybie awaryjnym jest dokładnie tak samo

#10

Ty najlepiej wiesz w jaki sposób uszkodziłeś system.

Skróty to jest rozszerzenie LNK: http://www.hotfix.pl/fixy-skojarzen-plikow-naprawa-rozszerzen–a10.htm

#11

Atis, chcę, żeby była jasna sytuacja. nie winię Cię za to, że system nie działa poprawnie. przyszedłem tu, bo mam z nim problem, a nie jestem dobry w te klocki.

popróbuję jeszcze we własnym zakresie i najwyżej zrobię reinstal. i tak był już mocno zapuszczony.

dzięki za czas i pozdrawiam!