Wystąpił problem podczas uruchamiania pliku - sysmenu.dll

Dla specjalistów Bezpieczeństwo
#1

Witam,

 

Występują dwa komunikaty takie jak w temacie po starcie systemu (ok. 2-5min) win8 64bit

Wcześniej były trzy ale jeden przestał się pojawiać po użyciu adwcleaner.

 

Raporty z FRST;

 

FRST - http://wklej.org/id/1563870/

Addidtion - http://wklej.org/id/1563874/

Shortcut - http://wklej.org/id/1563876/

 

edit; usunięto 83 obiekty (mbam)

 

http://wklej.org/id/1563896/

#2

Otwórz Notatnik i wklej:

Task: {10F25D58-0FF1-4A0E-818B-481DFFDAEF85} - System32\Tasks\Microsoft\Windows\Maintenance\SMupdate2 = Rundll32.exe C:\PROGRA~1\COMMON~1\System\SysMenu.dll ,Command701 update2 ==== ATTENTION
Task: {6B2D05E5-90A7-48C0-AA39-880C6A6EC49F} - System32\Tasks\Microsoft\Windows\Multimedia\SMupdate3 = Rundll32.exe C:\PROGRA~1\COMMON~1\System\SysMenu.dll ,Command701 update3 ==== ATTENTION
Task: {7557A752-953F-4CB3-B046-4C40426280A1} - System32\Tasks\TVOI = C:\Users\Komputer Asi\AppData\Roaming\TVOI.exe [2014-12-20] (Object Browser) ==== ATTENTION
Task: {C5FCD6FF-A5A3-43E5-ABEA-97A0C24473F7} - System32\Tasks\XPLN = C:\Users\Komputer Asi\AppData\Roaming\XPLN.exe [2014-12-20] (Object Browser) ==== ATTENTION
Task: {F47A073D-07F3-4D6F-A46C-EFCFB8F76AF7} - System32\Tasks\Open Chrome = Chrome.exe --new-window http://toolbar.avg.com/almost-done?pid=safeguardamp;lang=pl
Task: C:\WINDOWS\Tasks\TVOI.job = C:\Users\Komputer Asi\AppData\Roaming\TVOI.exe ==== ATTENTION
Task: C:\WINDOWS\Tasks\XPLN.job = C:\Users\Komputer Asi\AppData\Roaming\XPLN.exe ==== ATTENTION
Winlogon\Notify\igfxcui: igfxdev.dll [X]
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-3355407950-1440501783-465978552-1001 - {C48EF080-DAE1-4ABA-BE42-AF3BE4B98DC7} URL =
FF Extension: Sense - C:\Users\Komputer Asi\AppData\Roaming\Mozilla\Firefox\Profiles\j084v6s6.default\Extensions\0b21f775-d32a-4eac-84c6-c00ac1ae2ec5@gmail.com [2014-12-20]
FF Extension: Ge-Force - C:\Users\Komputer Asi\AppData\Roaming\Mozilla\Firefox\Profiles\j084v6s6.default\Extensions\e2b0dff561784e3db84ed9e@2815a71a2f5d474691ed6bbee47c02.com [2014-12-20]
FF Extension: No Name - C:\Users\Komputer Asi\AppData\Roaming\Mozilla\Firefox\Profiles\j084v6s6.default\extensions\sonnypenn@aol.com [Not Found]
R1 avgtp; C:\windows\system32\drivers\avgtpx64.sys [52000 2014-12-14] (AVG Technologies)
2014-12-21 11:22 - 2014-12-21 11:24 - 00000000 ____ D () C:\AdwCleaner
2014-12-20 13:27 - 2014-12-20 13:27 - 00004384 _____ () C:\WINDOWS\System32\Tasks\XPLN
2014-12-20 13:26 - 2014-12-21 11:26 - 00001372 _____ () C:\WINDOWS\Tasks\XPLN.job
2014-12-20 13:26 - 2014-12-20 13:26 - 01392096 _____ (Object Browser) C:\Users\Komputer Asi\AppData\Roaming\XPLN.exe
2014-12-20 13:25 - 2014-12-21 11:26 - 00001372 _____ () C:\WINDOWS\Tasks\TVOI.job
2014-12-20 13:25 - 2014-12-20 13:25 - 02058208 _____ (Object Browser) C:\Users\Komputer Asi\AppData\Roaming\TVOI.exe
2014-12-20 13:25 - 2014-12-20 13:25 - 00004384 _____ () C:\WINDOWS\System32\Tasks\TVOI
C:\Users\Komputer Asi\jagex_cl_runescape_LIVE.dat
C:\Users\Komputer Asi\random.dat
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.