Brak pliku Credui.dll, niemożność instalacji programów.

[pozytyw74]

Dzień dobry.
Mam problem z komputerem. Polegający na tym, że najpierw, że w trakcie rozruchu, system pokazuje że brak mu pliku credui.dll. Uruchamia się z błędem czasem nie, trzeba próbować jeszcze raz. Nie instaluje programów, nie chce otworzyć malwerbytes. Scanowałem go AVG 2011, ale nie znalazłem żadnych wirusów. Próbowalem wywołać partycję ukrytą nie mogę pokazuje się jakiś ekran i kiedy naciskam enter system otwiera się jak dawniej. Nie wiem co mam zrobić. Naprawianie systemu też nic nie daje. Proszę o pomoc, nie wiem od czego zacząć. Dziękuję z góry i pozdrawiam.

[seba86mu]

Pokaż logi z:
=> OTL (OTL.txt i Extras.txt) => http://www.hotfix.pl/obsluga-programu-otl-a143.htm
=> TDSSKiller => http://www.hotfix.pl/instrukcja-obslugi ... r-a341.htm
Logi wklej na Dostępne tylko dla zarejestrowanych użytkowników

Jeżeli w trybie normalnym nie będzie możliwości instalacji powyższych programów zainstaluj je w trybie awaryjnym (naciskaj klawisz F8 przed rozpoczęciem ładowania systemu), ale logi wykonaj w trybie normalnym.

[pozytyw74]

Cześć

Wczoraj walczyłem z kompem do późna. Opadły mi ręce. Nie wchodzi żaden tryb alarmowy ani z netem, ani bez. Próbowałem załatać dziury w systemie z recovery, ale również nie mogłem. Dostałem informację, że mogę spróbować uzyskać ustawienia fabryczne, ale wtedy tracę dane. Nie mam przy sobie zewnętrznego dysku, więc darowałem sobie. Dziś udało mi się jakimś cudem otworzyć Malwerbyte zaktualizowałem i przeskanowałem nie ma zagrożeń. Spróbuję otworzyć zalecane przez Ciebie programy, wczoraj próbowalem różnych cudów żeby cokolwiek zainstalować nie udało się może teraz się uda. Jatka. Pozdrawiam. Kasperski nic nie znalazł żadnego wirusa, sprawdzę dalej. Nic nie rozumiem.

link do logu OTL:

Dostępne tylko dla zarejestrowanych użytkowników

extras:

Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Mam problem z komputerem. Polegający na tym, że najpierw, że w trakcie rozruchu, system pokazuje że brak mu pliku credui.dll.

Po pierwsze pobierz to -> Dostępne tylko dla zarejestrowanych użytkowników i wrzuc do C:\Windows\System32. Następnie wejdź w START -> URUCHOM -> regsvr32 credui.dll -> restart. Po tym daj znać, czy problem znikł.

"{889DF117-14D1-44EE-9F31-C5FB5D47F68B}" = Yontoo 1.10.02
"{18455581-E099-4BA8-BC6B-F34B2F06600C}" = Google Toolbar for Internet Explorer
"Acer Registration" = Acer Registration
"Acer Screensaver" = Acer ScreenSaver
"Acer Welcome Center" = Welcome Center
"BabylonToolbar" = Babylon toolbar on IE
"InstallShield_{72B776E5-4530-4C4B-9453-751DF87D9D93}" = Acer Backup Manager

Odinstaluj to oprogramowanie.

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = Dostępne tylko dla zarejestrowanych użytkowników
IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&FORM=IE8SRC
IE:64bit: - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&src=IETB
IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKCU\..\SearchScopes,DefaultScope = {67A2568C-7A0A-4EED-AECC-B5405DE63B64}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&affID=113678&tt=010812_nich_3112_1&babsrc=SP_ss&mntrId=d2a812960000000000005cac4c8d3a4b
IE - HKCU\..\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW_plPL483PL483
IE - HKCU\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
IE - HKCU\..\SearchScopes\{73ccfd25-abe2-4bdf-ac5d-28a470a4d234}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW_plPL483PL483
IE - HKCU\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{5BE35C3C-DD84-467A-8E40-0C601B666625}&mid=d9d7909d8cda47d0acd159e75b98f8de-fc97798e6a6c0e2559895dcd00c08c26b4303aa7&lang=pl&ds=AVG&pr=pr&d=2012-05-10 19:47:28&v=11.0.0.9&sap=dsp&q={searchTerms}
FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"
FF - prefs.js..browser.search.defaulturl: "http://www.startsearcher.com/?q="
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
FF - prefs.js..browser.search.selectedEngine: "Search the web (Babylon)"
FF - prefs.js..browser.startup.homepage: "http://search.babylon.com/?affID=113678&tt=010812_nich_3112_1&babsrc=HP_ss&mntrId=d2a812960000000000005cac4c8d3a4b"
FF - prefs.js..keyword.URL: "http://search.babylon.com/?babsrc=SP_ss&mntrId=d2a812960000000000005cac4c8d3a4b&tlver=1.5.29.1&instlRef=sst&babTrack&q="
FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_3_300_271.dll File not found
FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
[2012-05-11 22:21:50 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Users\Filip\AppData\Roaming\Mozilla\Firefox\Profiles\4cvp6jly.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
[2012-08-18 11:55:11 | 000,000,000 | ---D | M] (Babylon) -- C:\Users\Filip\AppData\Roaming\Mozilla\Firefox\Profiles\4cvp6jly.default\extensions\ffxtlbr@babylon.com
[2012-06-21 17:22:57 | 000,000,000 | ---D | M] (InternetSearch) -- C:\Users\Filip\AppData\Roaming\Mozilla\Firefox\Profiles\4cvp6jly.default\extensions\plugin@startsearcher.com
[2012-06-21 17:22:49 | 000,000,000 | ---D | M] (VideoFileDownload - Download YouTube Videos) -- C:\Users\Filip\AppData\Roaming\Mozilla\Firefox\Profiles\4cvp6jly.default\extensions\plugin@videofiledownload.com
[2012-08-18 11:55:11 | 000,000,000 | ---D | M] (Yontoo) -- C:\Users\Filip\AppData\Roaming\Mozilla\Firefox\Profiles\4cvp6jly.default\extensions\plugin@yontoo.com
[2012-06-24 08:25:58 | 000,000,359 | ---- | M] () -- C:\Users\Filip\AppData\Roaming\Mozilla\Firefox\Profiles\4cvp6jly.default\searchplugins\search.xml
[2010-01-06 03:04:02 | 000,024,376 | ---- | M] (McAfee, Inc.) -- C:\Program Files (x86)\mozilla firefox\components\Scriptff.dll
[2012-07-09 23:11:13 | 000,003,767 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\avg-secure-search.xml
[2012-08-02 06:46:09 | 000,002,361 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKCU..\Run: [EPSON PX660 Series] C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIGWE.EXE /FU "C:\Windows\TEMP\E_S3903.tmp" /EF "HKCU" File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O8:64bit: - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office14\EXCEL.EXE/3000 File not found
O8:64bit: - Extra context menu item: Se&nd to OneNote - res://C:\PROGRA~2\MICROS~2\Office14\ONBttnIE.dll/105 File not found
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office14\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: Se&nd to OneNote - res://C:\PROGRA~2\MICROS~2\Office14\ONBttnIE.dll/105 File not found
@Alternate Data Stream - 140 bytes -> C:\ProgramData\Temp:1A60DE96
@Alternate Data Stream - 118 bytes -> C:\ProgramData\Temp:798A3728

:Files
C:\Program Files (x86)\Google\Update
C:\Users\Filip\Desktop\TDSSKiller.exe
C:\ProgramData\Kaspersky Lab Setup Files
C:\Users\Filip\Desktop\Kaspersky Internet Security 7.0.1.325 PL
C:\Users\Filip\Desktop\SweetIMSetup.exe
C:\Program Files (x86)\Yontoo
C:\Users\Filip\AppData\Roaming\BabylonToolbar
C:\Program Files (x86)\BabylonToolbar
C:\Users\Filip\Desktop\MyBabylonTB.exe
C:\Users\Filip\Desktop\gfwlivesetup_4d5308d2e0000001_DIR.exe
C:\Users\Filip\Desktop\SoftonicDownloader_dla_microsoft-flight.exe
C:\Windows\tasks\*.*
C:\Users\Filip\Desktop\Kaspersky Internet Security 7.0.1.325 PL.zip
C:\Users\Filip\Desktop\dllsuitesetup.exe

:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]

:Commands
[emptyflash]
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podaj log z ADWCleaner (z opcji Delete) -> Dostępne tylko dla zarejestrowanych użytkowników + nowe logi z OTL.