Problem z biblioteką WMADMOD.dll

Dla specjalistów Bezpieczeństwo
#1

Mam problem z niektórymi funkcjami systemu, np. odpalanie gierek systemowych, próba klasyfikacji systemu.

Po odpaleniu w/w funkcji wywala się okienko o błędzie pliku WMADMOD.dll.

Zrobiłem tak: z panelu sterowania>programy i funkcje wyłączyłem wszystkie możliwe do odznaczenia funkcje systemu, uruchomiłem komputer ponownie włączyłem te funkcje z powrotem. Nie pomogło.

Włączyłem kilkukrotnie SFC ale nie naprawił tego pliku. Wyczytałem, że w takiej sytuacji pierwszym co się powinno zrobić to upewnić się czy to nie jest infekcja - dlatego umieściłem to w tym dziale.

Proszę o pomoc w naprawieniu tego badziewia. Chciałbym też zapytać, czy wyłączanie funkcji systemowych i włączanie ich ponownie miało w ogóle sens i mogło coś zmienić? Jeśli tak to dlaczego? 

 

Log z SFC - http://www.wklej.org/id/1531068/

OTL - http://wklej.org/id/1531075/

Extras - http://wklej.org/id/1531077/

FRST - http://wklej.org/id/1531078/

Addition - http://wklej.org/id/1531080/

 

#2

Nie widać infekcji.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

SearchScopes: HKLM-x32 -> DefaultScope value is missing.
S2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [2281248 2014-07-31] (IObit)
S3 ew_usbenumfilter; system32\DRIVERS\ew_usbenumfilter.sys [X]
S3 huawei_cdcacm; system32\DRIVERS\ew_jucdcacm.sys [X]
S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [X]
S3 huawei_ext_ctrl; system32\DRIVERS\ew_juextctrl.sys [X]
S3 huawei_wwanecm; system32\DRIVERS\ew_juwwanecm.sys [X]
S4 nvvad_WaveExtensible; system32\drivers\nvvad64v.sys [X]
S3 VBoxNetFlt; system32\DRIVERS\VBoxNetFlt.sys [X]
C:\Program Files (x86)\IObit
C:\ProgramData\*.exe
Task: {6699B123-F6A6-40EC-BD3D-7F5EB35D2D3B} - System32\Tasks\Uninstaller_SkipUac_Morsacze => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe
Task: {FAEDA6A0-36E7-427F-8507-F9D0323E69FC} - System32\Tasks\Driver Booster SkipUAC (Morsacze) => C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe
EmptyTemp:

Uruchom FRST i kliknij Fix. Później skasuj folder C:\FRST

Ręczna podmiana plików Vista / Windows 7:

http://www.fixitpc.pl/topic/1235-ekstrakcja-plikow-systemowych-z-dvd/

#3

URUCHOM :

C:\WINDOWS\SYSTEM32\REGSVR32.exe C:\WINDOWS\SYSTEM32\WMADMOD.DLL

C:\WINDOWS\SYSWOW64\REGSVR32.exe C:\WINDOWS\SYSWOW64\WMADMOD.DLL