Błąd RunDLL

Badro · 16 Maj 2016 15:42

Witam

Po uruchomieniu komputera i po zalogowaniu wyskakuje błąd o tytule RunDLL oraz treści: “Wystąpił problem podczas uruchamiania pliku ExamMishbehavior.dll Nie można odnaleźć określonego modułu.” Prócz tego nie zauważyłem nic szczególnego w działaniu komputera.

Zdaję sobie sprawę z tego, że problem tego typu występował u wielu innych użytkowników, ale zauważyłem również, że każda solucja jest nieco odmienna. A ponieważ na informatyce znam się jak przysłowiowa świnia na gwiazdach, proszę o w miarę proste wytłumaczenie.

Adwcleanerem usunąłem to, co wykrył. Jednak błąd wyskakuje nadal.

FRST: http://www.wklej.org/id/2396756/
Addition: http://www.wklej.org/id/2396758/

OTL (nie wiem, czy jest potrzebny, ale wrzucam na wszelki wypadek): http://www.wklej.org/id/2396762/

Proszę o pomoc i wyrozumiałość
Pozdrawiam serdecznie

Atis · 16 Maj 2016 17:05

Odinstaluj PriceFountain i Update for PriceFountain.
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKU\S-1-5-21-2216989089-1052990830-4235039796-1002…\RunOnce: [Uninstall C:\Users\Bartosz\AppData\Local\Microsoft\OneDrive\17.3.5951.0827_1\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q “C:\Users\Bartosz\AppData\Local\Microsoft\OneDrive\17.3.5951.0827_1\amd64” HKU\S-1-5-21-2216989089-1052990830-4235039796-1002…\RunOnce: [Uninstall C:\Users\Bartosz\AppData\Local\Microsoft\OneDrive\17.3.6281.1202\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q “C:\Users\Bartosz\AppData\Local\Microsoft\OneDrive\17.3.6281.1202\amd64” HKU\S-1-5-21-2216989089-1052990830-4235039796-1002…\Run: [Akamai NetSession Interface] => C:\Users\Bartosz\AppData\Local\Akamai\netsession_win.exe [4691384 2015-09-10] (Akamai Technologies, Inc.) AppInit_DLLs: C:\PROGRA~2\NVIDIA~1\3DVISI~1\NVSTIN~1.DLL => Brak pliku HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA SearchScopes: HKU\S-1-5-21-2216989089-1052990830-4235039796-1002 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-2216989089-1052990830-4235039796-1002 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 2016-05-15 15:44 - 2016-05-15 19:03 - 00000000 ____D C:\AdwCleaner 2016-05-14 15:35 - 2016-05-14 15:47 - 00000000 ____D C:\Users\Bartosz\AppData\Roaming\PriceFountainUpdateVer 2016-05-14 15:35 - 2016-05-14 15:39 - 00000000 ____D C:\Users\Bartosz\AppData\Local\SetoffsBozos 2016-05-14 15:35 - 2016-05-14 15:35 - 00003522 _____ C:\WINDOWS\System32\Tasks\BartoszSetoffsBozosV2 2014-10-07 00:42 - 2016-05-15 17:22 - 0000408 _____ () C:\Users\Bartosz\AppData\Roaming\sp_data.sys Task: {069F1E97-C3C4-45A7-BB2A-A177DFCBA7F3} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Brak pliku <==== UWAGA Task: {19688A3F-C8AE-4329-9E94-FBAD8086DDED} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Brak pliku <==== UWAGA Task: {209DAFDF-81F5-44DD-8B23-3865BD7A80D9} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Brak pliku <==== UWAGA Task: {2C6D57BA-37D2-4CA1-86BE-23677D2FE80E} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Brak pliku <==== UWAGA Task: {3297140B-689B-4B1D-9019-ECD4E2395689} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Brak pliku <==== UWAGA Task: {39B76101-0001-4D20-B432-DF57BA7D7605} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Brak pliku <==== UWAGA Task: {4B857E12-CF4F-4E85-92BE-224CB1FB655C} - System32\Tasks\BartoszSetoffsBozosV2 => Rundll32.exe ExamMisbehavior.dll,main 7 1 <==== UWAGA Task: {54052267-CC13-417D-BFBF-9ADFE1785BCA} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Brak pliku <==== UWAGA Task: {8078FF3D-B185-4B38-B3E6-5326D4312AFF} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Brak pliku <==== UWAGA Task: {86F434A2-85A7-4B3E-9AF9-4AAD5AC3C88C} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Brak pliku <==== UWAGA Task: {B8631E59-41AA-4F1F-8E21-057E100A9A79} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Brak pliku <==== UWAGA Task: {C67ED29B-48FA-4FA3-84B4-6BD1523A3CB7} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Brak pliku <==== UWAGA Task: {DAF9B631-23AD-4E36-846B-2EEF094C94CD} - \AutoKMS -> Brak pliku <==== UWAGA EmptyTemp:

Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.
Kliknij Skanuj (Scan) i pokaż nowy raport z FRST bez Addition i Shortcut.

Badro · 16 Maj 2016 19:45

Jeżeli “dodaj/usuń” nie chce odinstalować updateforPriceFountain, mogę to zrobić ręcznie?

Atis · 16 Maj 2016 19:50

Geek Uninstaller Free:
http://www.geekuninstaller.com/geek.zip
Kliknij prawym na wybrany program i wybierz Usuń program wymuszone.

Badro · 16 Maj 2016 20:08

Proszę.

FRST http://www.wklej.org/id/2397852/

Fixlog http://www.wklej.org/id/2397855/

Komunikat się już nie pojawia. To wszystko?

Atis · 17 Maj 2016 08:08

Skasuj folder C:\FRST
Usuń stare punkty przywracania: KLIK
Dysk przeskanuj Malwarebytes Anti-Malware
Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium: KLIK
Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK
Odinstaluj Java 8 Update 74 i Java SE Development Kit 8 Update 74.
Zainstaluj Java 8 Update 91

Badro · 18 Maj 2016 20:35

Zrobione.

Sprawa rozwiązana.

Dzięki za pomoc. Obiecuję poprawę na przyszłość.