RunDLL- wystąpił błąd podczas uruchamiania pliku


(Askrobol) #1

Witam, mam do was bardzo serdeczną prośbę o pomoc  :help:

 

Podczas uruchamiania wyświetla się powyższy komunikat, czytając stare wątki na forum, widzę że nie jestem jedyna z tym problemem :wink:

 

OLT.Txt

 

Extras.Txt

 

Pobrałam też już adwcleaner, ale pewnie powinnam najpierw coś odinstalować więc poczekam z odpaleniem :wink:


(Acorus) #2

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
IE - HKU\.DEFAULT\..\SearchScopes\{23225C87-91E5-4DDD-9C17-3A4AAA34D0B5}: "URL" = http://websearch.ask.com/redirect?client=ietb=ORJo=100000027src=kwq={searchTerms}locale=en_USapn_ptnrs=^U3apn_dtid=^OSJ000^YY^PLapn_uid=71A1C97B-21A0-4EAC-B6B7-0E8510DC9603apn_sauid=9A9347C7-6453-4DB3-A83B-4FE70A9364AC
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-18\..\SearchScopes\{23225C87-91E5-4DDD-9C17-3A4AAA34D0B5}: "URL" = http://websearch.ask.com/redirect?client=ietb=ORJo=100000027src=kwq={searchTerms}locale=en_USapn_ptnrs=^U3apn_dtid=^OSJ000^YY^PLapn_uid=71A1C97B-21A0-4EAC-B6B7-0E8510DC9603apn_sauid=9A9347C7-6453-4DB3-A83B-4FE70A9364AC
IE - HKU\S-1-5-21-431969183-1577307971-1060651816-1000\..\SearchScopes\{B569FA6D-0AEE-4DF5-87E1-5BDD31660D4E}: "URL" = http://websearch.ask.com/redirect?client=ietb=ORJo=src=kwq={searchTerms}locale=apn_ptnrs=apn_dtid=OSJ000apn_uid=71A1C97B-21A0-4EAC-B6B7-0E8510DC9603apn_sauid=9A9347C7-6453-4DB3-A83B-4FE70A9364AC
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM..\Run: [mobilegeni daemon] C:\Program Files (x86)\Mobogenie\DaemonProcess.exe File not found
O4 - HKU\S-1-5-21-431969183-1577307971-1060651816-1000..\Run: [NextLive] C:\Windows\SysWOW64\rundll32.exe "C:\Users\Kryzsytof Skrobol\AppData\Roaming\newnext.me\nengine.dll",EntryPoint -m l File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
[2011-03-02 19:29:39 | 000,000,248 | ---- | C] () -- C:\Users\Kryzsytof Skrobol\AppData\Roaming\wklnhst.dat
[2010-06-03 16:23:53 | 000,000,000 | -HSD | M] -- C:\Users\Kryzsytof Skrobol\AppData\Roaming\.#

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.Po restarcie uruchom OTL i użyj opcji Sprzątanie.

Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free/


(Askrobol) #3

Dziękuję bardzo, instrukcje wykonałam  :slight_smile:

 

Wg Anti-Malware przy szybkim skanowaniu wyskoczyło 10 infekcji. Przy pełnym doskoczyło kolejne 5, gdzie oprócz PUP.Optional.NextLive.A, wyłapało także pliki z trojanem Trojan.Agent i 2x Trojan.PWS.OnlineGames. Pliki z trojanej "na szczęście" pochodza z jednej gierki, którą ściągnęłam pół roku temu ale przez zapomnienie najprawdopodobniej nigdy nie uruchomiłam  :twisted:

 

Wszystkie zainfekowane pliki przerzuciło do kwarantanny, czy mam je dalej usunąć? Czy usunięcie całego pliku z felerną gierką też usunie problem?