Windows 10 - Jak naprawić brakujący plik .dll przy starcie systemu?

Witam



Mam taki kwiatek od kilku dni na powitanie przy starcie systemu. Nie mogę znaleźć nic po polsku na ten temat.
Używam komputera do celów zawodowych, więc staram się nie wchodzić na podejrzane strony i nie instalować za dużo niepotrzebnych aplikacji, a jednak takie coś mi się przytrafiło. Czy to plik systemowy czy jakiś program go używał i się domaga?
Napotkałem w sieci propozycje odtworzenia tego pliku, ale trochę się obawiam - wolę spytać doświadczonych ludzi.
Co radzicie?

Kazimierz

Zamiesc w zalaczniku logi z FRST (Frst.txt oraz Addition.txt):
http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/

Załączam pliki FRST.txt i Addition.txt

> staram się nie wchodzić na podejrzane strony i nie instalować za dużo niepotrzebnych aplikacji, a jednak takie coś mi się przytrafił

Chyba musisz sie starac bardziej, pobrales szkodliwy plik i zainfekowales system:
2016-08-30 20:24 - 2016-08-30 20:26 - 00000000 ____D C:\Users\Admin\AppData\Roaming\tor
2016-08-30 20:24 - 2016-08-30 20:24 - 03351566 _____ C:\Users\Admin\AppData\Roaming\tor.exe
2016-08-30 20:23 - 2016-08-30 20:23 - 00002560 _____ C:\Users\Admin\Downloads\WriteRead.stg
2016-08-30 20:23 - 2016-08-30 20:23 - 00000000 ___HD C:\Users\Admin\AppData\Roaming\{7CD306B8-F6F6-4376-626A-F7A77878A164}
2016-08-30 20:22 - 2016-08-30 20:22 - 00222720 _____ C:\Users\Admin\Downloads\flashplayer22_me_install.exe


Obok frst.exe utworz plik Fixlist.txt z zawartoscia:
Task: {1E2FCD0D-4F39-440C-89B8-5A6C9CFFD706} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Brak pliku <==== UWAGA
Task: {20696A79-C74E-46F9-A115-DEB416CA9077} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Brak pliku <==== UWAGA
Task: {25B3ED47-0CDC-42ED-9CD7-7BAB08283B8D} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Brak pliku <==== UWAGA
Task: {266A782F-92F3-40E1-8168-C18A12DBE70E} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Brak pliku <==== UWAGA
Task: {38B3F3F2-9A64-4DAD-953A-8ACDAA7682CA} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Brak pliku <==== UWAGA
Task: {42781B46-EB90-472C-BFB4-6EF9C7791F01} - System32\Tasks\{D8E344AD-ECCF-479D-BFF9-DD8910E9DCE2} => pcalua.exe -a C:\Users\Admin\Downloads\irfanview_plugins_441_setup.exe -d C:\Users\Admin\Downloads
Task: {691EF00D-9B59-485C-ADE5-31ABAAE809F9} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Brak pliku <==== UWAGA
Task: {8EF1B1A4-DA77-4BC4-B5CB-85F705C0D096} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> Brak pliku <==== UWAGA
Task: {9853207E-3547-4A9B-A379-E718905E7200} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Brak pliku <==== UWAGA
Task: {9A9B15BC-3C30-481B-9DCA-73A11EE3CDDF} - \Microsoft\Windows\Setup\GWXTriggers\Time-Weekend -> Brak pliku <==== UWAGA
Task: {C0C704E1-AB90-458C-A97B-4D7A29688422} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Brak pliku <==== UWAGA
Task: {CCD0E3A6-D8BC-4FCB-A263-8DF6F639E9BA} - System32\Tasks\{4A71100B-A711-4657-B41E-DC87AE6EDC1A} => pcalua.exe -a "C:\Program Files (x86)\OpenOffice 4\program\\scalc.exe" -d D:\PROJEKTY\V_STAMPI\4K0_805_273_OP50_151110 -c -o "D:\PROJEKTY\V_STAMPI\4K0_805_273_OP50_151110\PARAMETER_VORGABE.xls"
Task: {D37F6416-4090-4B57-AAEC-72FF7D0D1690} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Brak pliku <==== UWAGA
Task: {FC65BC8B-E8E6-40FE-B345-32862B539ADD} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Brak pliku <==== UWAGA
HKU\S-1-5-21-428402076-2213190835-2006591753-1001\...\Run: [{402E680A-0CD4-069D-568E-EDF375B6B3AD}] => C:\Users\Admin\AppData\Roaming\{7CD306B8-F6F6-4376-626A-F7A77878A164}\swwtpwxzl.bwvJut
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => Brak pliku
HKU\S-1-5-21-428402076-2213190835-2006591753-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
2016-08-30 20:24 - 2016-08-30 20:26 - 00000000 ____D C:\Users\Admin\AppData\Roaming\tor
2016-08-30 20:24 - 2016-08-30 20:24 - 03351566 _____ C:\Users\Admin\AppData\Roaming\tor.exe
2016-08-30 20:23 - 2016-08-30 20:23 - 00002560 _____ C:\Users\Admin\Downloads\WriteRead.stg
2016-08-30 20:23 - 2016-08-30 20:23 - 00000000 ___HD C:\Users\Admin\AppData\Roaming\{7CD306B8-F6F6-4376-626A-F7A77878A164}
2016-08-30 20:22 - 2016-08-30 20:22 - 00222720 _____ C:\Users\Admin\Downloads\flashplayer22_me_install.exe
EmptyTemp:

W FRST wybierz Napraw.

Usun katalog C:\FRST i to wszystko.

To jakaś magia - zadziałało, ale chyba nie powinienem się dziwić biorąc pod uwagę, kto pomagał...
Wiem, że nie wolno używać wielkich liter ale - DZIĘKUJĘ !

Kazimierz