Teo1990
25 Kwiecień 2013 10:28
#1
Witam. Znajomy mojego ojca podesłał mi lapka bo nie mógł sobie poradzić z rejestracją avasta. Zrobiłem co miałem i zauważyłem że podczas startu sytemu wyskakuje błąd RunDLL “wystąpił problem podczas uruchamiania pliku C:\User\xxx\AppData\Local\Temp\wpbt0.dll Nie można odnaleźć określonego modułu.” (Podobno już od jakiegoś czasu) Na początku wyskakiwały 2 takie błedy. Przeskanowałem go avastem, Malwarebytes, ComboFixem i wyczyściłem rejestr CCleanere’m. Zainstalowałem też najnowszą wersję javy i adobe. Pozostał 1 błąd ale już nie wiem jak się go pozbyć. Jedyne czego nie zrobiłem z takich prostych rzeczy to nie usuwałem historii przeglądarek bo to nie mój lapek jak już pisałem. Będę wdzięczny za pomoc.
OTL
OTL Extras
Atis
25 Kwiecień 2013 10:44
#2
Do okna Własne opcje skanowania / skrypt wklej:
:OTL IE - HKLM…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2475029 IE - HKCU…\SearchScopes{95B7759C-8C7F-4BF1-B163-73684A933233}: “URL” = http://isearch.avg.com/search?cid={991D4E42-87AC-445B-B9B5-D606E39302CB}&mid=c96b012bae3547d08b08d16c228a12ba-bafb388cc98c2542b9dd677f96f19057b8d9977a〈=pl&ds=AVG&pr=fr&d=2012-04-30 19:55:13&v=11.0.0.9&sap=dsp&q={searchTerms} IE - HKCU…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2475029 IE - HKCU…\SearchScopes{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: “URL” = http://slirsredirect.search.aol.com/sli … 685&query={searchTerms}&invocationType=tb50winampie7 FF - prefs.js…browser.search.defaultenginename: “AOL Search” FF - prefs.js…browser.search.defaultthis.engineName: “MyAshampoo Customized Web Search” FF - prefs.js…browser.search.defaulturl: “http://search.winamp.com/search/search?query={searchTerms}&invocationType=tb50ffwinamp&s_qt=sb&tb_uuid=20121115103603352&tb_oid=12-03-2010&tb_mrud=15-11-2012&query= ” FF - prefs.js…keyword.URL: “http://slirsredirect.search.aol.com/redirector/sredir?sredir=2685&s_qt=ab&s_it=tb50ffwinamp&tb_uuid=20121115103603352&tb_oid=12-03-2010&tb_mrud=15-11-2012&q= ” [2013-04-04 10:46:59 | 000,000,000 | —D | M] (“Winamp Toolbar”) – C:\Users\Magda\AppData\Roaming\mozilla\Firefox\Profiles\tk7k5qb4.default\extensions{0b38152b-1b20-484d-a11f-5e04a9b0661f} [2013-04-04 10:47:04 | 000,002,539 | ---- | M] () – C:\Users\Magda\AppData\Roaming\mozilla\firefox\profiles\tk7k5qb4.default\searchplugins\aol-search.xml [2010-01-20 13:19:10 | 000,000,923 | ---- | M] () – C:\Users\Magda\AppData\Roaming\mozilla\firefox\profiles\tk7k5qb4.default\searchplugins\conduit.xml [2010-03-12 20:30:14 | 000,001,196 | ---- | M] () – C:\Users\Magda\AppData\Roaming\mozilla\firefox\profiles\tk7k5qb4.default\searchplugins\winamp-search.xml [2012-04-30 19:55:05 | 000,003,766 | ---- | M] () – C:\Program Files (x86)\mozilla firefox\searchplugins\avg-secure-search.xml O2:64bit: - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O4 - Startup: C:\Users\Magda\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk = File not found [2010-01-13 14:53:41 | 000,002,346 | ---- | C] () – C:\Users\Magda\AppData\Roaming\wklnhst.dat :Files C:\Users\Magda\AppData\Local\Temp*.html :Commands [emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Uruchom OTL i kliknij Sprzątanie.
Usuń stare punkty przywracania:
Aby usunąć wszystkie punkty przywracania
Zainstaluj Internet Explorer 9 lub Internet Explorer 10
Teo1990
25 Kwiecień 2013 11:11
#3
Zostawić najnowszy punkt przywracania czy też usunąć?
Atis
25 Kwiecień 2013 11:21
#4
Utwórz nowy punkt przywracania i później usuń wszystkie oprócz najnowszego.
http://windows.microsoft.com/pl-pl/wind … tore-point
Teo1990
25 Kwiecień 2013 12:04
#5
Zrobiłem wszystko co napisałeś , niestety nic to nie dało. Nadal wyskakuje RunDLL.
Atis
25 Kwiecień 2013 12:09
#6
W takim razie nie zrobiłeś tak ja napisałem.
Pokaż nowy log z OTL
Teo1990
25 Kwiecień 2013 12:12
#7
Ten po czyszczeniu czy całkiem nowy ?
Atis
25 Kwiecień 2013 12:15
#8
Kliknij Skanuj i pokaż log.
Atis
25 Kwiecień 2013 12:40
#10
Pobierz i uruchom SystemLook_x64
Do okna programu wklej:
Kliknij Look i pokaż raport.
Teo1990
25 Kwiecień 2013 12:58
#11
SystemLook 30.07.11 by jpshortstuff
Log created at 14:57 on 25/04/2013 by Magda
Administrator - Elevation successful
========== regfind ==========
Searching for “wpbt0.dll”
No data found.
========== filefind ==========
Searching for “wpbt0.dll”
No files found.
========== dir ==========
C:\Users\Magda\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup - Parameters: “/s”
—Files—
desktop.ini —hs-- 174 bytes [09] [17]
runctf.lnk --a---- 1073 bytes [17] [17]
No folders found.
-= EOF =-
Atis
25 Kwiecień 2013 13:00
#12
Wklej i kliknij Wykonaj skrypt:
Później kliknij Sprzątanie i to wszystko.
Teo1990
25 Kwiecień 2013 13:25
#13
Dzięki wielkie za pomoc
=D>