Błąd RunDLL podczas uruchamiania komputera

[5teel (Qiba09)]

witam

Od jakiegos czasu podczas uruchamiania windowsa wyskakuje mi taki błąd :

RunDLL

C:\Program Files\Certifed Toolbar\TBUdater.dll

Nie Odnaleziono Określonego Modułu

LOGI OTL:

http://www.wklej.org/id/1095835/

EXTRAS:

http://www.wklej.org/id/1095842/

Proszę o jakieś porady jak się tego dziadostwa pozbyć bo mnie to strasznie drażni zwłaszcza podczas grania potrafi wywalic do pulpitu

[Atis]

Odinstaluj WinZipper i Wsys Control 1.0.0.2539.

Uruchom AdwCleaner i kliknij Usuń.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL SRV - File not found [Disabled | Stopped] – C:\ProgramData\eSafe\eGdpSvc.exe – (WsysSvc) SRV - [2013-07-07 16:08:49 | 000,424,104 | ---- | M] (Taiwan Shui Mu Chih Ching Technology Limited.) [Auto | Running] – C:\Program Files\WinZipper\winzipersvc.exe – (winzipersvc) DRV - File not found [Kernel | On_Demand | Stopped] – C:\Windows\system32\drivers\EagleXNt.sys – (EagleXNt) O2 - BHO: (CertifiedToolbar) - {8d3ec233-b92d-4187-a506-284127cfba2d} - File not found O3 - HKLM…\Toolbar: (CertifiedToolbar) - {8d3ec233-b92d-4187-a506-284127cfba2d} - File not found O3 - HKCU…\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found. O4 - HKLM…\Run: [Windows Defender] File not found [2013-07-07 16:08:49 | 000,000,000 | —D | C] – C:\Users\blaze\AppData\Roaming\WinZipper [2013-07-07 16:08:49 | 000,000,000 | —D | C] – C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZipper [2013-07-07 16:08:49 | 000,000,000 | —D | C] – C:\Program Files\WinZipper [2013-06-29 12:37:20 | 000,000,000 | —D | C] – C:\Users\blaze\AppData\Roaming\0D1F1S1C1P0P1C1F1N1C1T1H2UtF1E1I :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[5teel (Qiba09)]

Raport : http://wklej.org/id/1096167/

Nowy Log : http://wklej.org/id/1096169/

PS.niewiem co to jest wsys control i jak to sie usuwa

[Atis]

Zmień stronę startową w Chrome: Ustawianie strony startowej

Uruchom OTL i kliknij Sprzątanie.

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/12/29/2012-12-29_005346.png

[5teel (Qiba09)]

Results of screen317’s Security Check version 0.99.71 Windows 7 Service Pack 1 x86 (UAC is disabled!) Internet Explorer 10 Antivirus/Firewall Check: Windows Security Center service is not running! This report may not be accurate! WMI entry may not exist for antivirus; attempting automatic update. Anti-malware/Other Utilities Check: CCleaner Java 7 Update 25 Adobe Flash Player 11.7.700.224 Adobe Reader XI Google Chrome 28.0.1500.71 Google Chrome 28.0.1500.72 Process Check: objlist.exe by Laurent BrowserDefender 2.6.1339.144 {c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8} BrowserDefender.exe System Health check Total Fragmentation on Drive C: ````````````````````End of Log``````````````````````

raport z securitycheck wyglada ze wszystko aktualne

log z Malwarebytes :

Malwarebytes Anti-Malware 1.75.0.1300 http://www.malwarebytes.org Wersja bazy: v2013.07.28.04 Windows 7 Service Pack 1 x86 NTFS Internet Explorer 10.0.9200.16635 blaze :: BLAZE-KOMPUTER [administrator] 2013-07-28 18:36:33 MBAM-log-2013-07-28 (19-07-42).txt Typ skanowania: Pełne skanowanie (C:|D:|) Zaznaczone opcje skanowania: Pamięć | Rozruch | Rejestr | System plików | Heurystyka/Dodatkowe | Heuristyka/Shuriken | PUP | PUM Odznaczone opcje skanowania: P2P Przeskanowano obiektów: 288857 Upłynęło: 30 minut(y), 17 sekund(y) Wykrytych procesów w pamięci: 0 (Nie znaleziono zagrożeń) Wykrytych modułów w pamięci: 1 C:\PROGRAMDATA\BROWSERDEFENDER\2.6.1339.144{C16C1CCB-7046-4E5C-A2F3-533AD2FEC8E8}\BROWSERDEFENDER.DLL (Adware.BProtector) -> Nie wykonano akcji. Wykrytych kluczy rejestru: 0 (Nie znaleziono zagrożeń) Wykrytych wartości rejestru: 0 (Nie znaleziono zagrożeń) Wykryte wpisy rejestru systemowego: 1 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|AppInit_DLLs (Adware.BProtector) -> Złe: (c:\programdata\browserdefender\2.6.1339.144{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\browserdefender.dll) Dobre: () -> Nie wykonano akcji. wykrytych folderów: 0 (Nie znaleziono zagrożeń) Wykrytych plików: 2 C:\PROGRAMDATA\BROWSERDEFENDER\2.6.1339.144{C16C1CCB-7046-4E5C-A2F3-533AD2FEC8E8}\BROWSERDEFENDER.DLL (Adware.BProtector) -> Nie wykonano akcji. C:\Users\blaze\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ESPQYHNT\pack[1].7z (Adware.BProtector) -> Nie wykonano akcji. (zakończone)

BŁĄD DALEJ SIĘ POJAWIA

[Atis]

Zainstalowałeś kolejny szkodliwy program Browser Defender, bo tego nie było w ostatnim logu.

Przeczytaj to:

http://traxter-online.net/jak-instalowa … -systemie/

http://www.dobreprogramy.pl/FadeMind/Ni … 32989.html

Odinstaluj Browser Defender. Pokaż nowy log z OTL.

Pobierz i uruchom Autoruns

File -> Save… -> AutoRuns.arn

Plik AutoRuns.arn wyślij na serwer i podaj link: http://sendfile.pl

[5teel (Qiba09)]

OTL : http://wklej.org/id/1096453/

EXTRAS : http://wklej.org/id/1096454/

Plik Autoruns.arn : http://sendfile.pl/33516/AutoRuns.arn

[Atis]

Uruchom Autoruns i skasuj wszystkie wpisy File not fond.

Kliknij prawym i wybierz Delete.

Dodatkowo na karcie Explorer skasuj wpisy od programu WinZipper.

Odinstaluj Delta toolbar.

Uruchom AdwCleaner i kliknij Usuń.

Pokaż nowy log z OTL.

[5teel (Qiba09)]

OTL : http://wklej.org/id/1096510/

Błąd RunDLL już się nie pokazuje podczas startu systemu!

[Atis]

W logu nie widać nic szkodliwego.

Pamiętaj żeby odznaczać wszystkie zbędne dodatki podczas instalacji programów.