RISOLTO Windows 10 - Errore RunDLL.

[SunshineXI]

Salve, ho un problema con il mio computer. E' da un paio di giorni che continua ad uscirmi una finestra di errore con la dicitura:
"RunDLL" : errore durante l'avvio C:\WINDOWS\System32\vccorelib141xvd.dll impossibile trovare il modulo specificato.
Inoltre, durante l'uso quotidiano di Chrome, Malwarebytes mi avvisa di un possibile malware con questi dati:

-Dati exploit-
Applicazione interessata: cmd
Livello di protezione: Application Behavior Protection
Tecnica di protezione: Exploit payload process blocked
Nome file: C:\WINDOWS\system32\rundll32.exe rundll32.exe C:\WINDOWS\System32\vccorelib141xvd.dll vcrt_InitializeCriticalSectionEx

Ormai non so più cosa fare, in quanto ho già fatto scansioni complete con (Avast, KVRT, Pulizia del registro e l'uso di altri software consigliatomi dal ForumHelp di Malwarebytes) ma, ahimè, il problema non è stato risolto :muro:



Qualcuno di voi riesce a darmi una mano? :help: Grazie in anticipo per eventuali risposte...

 

[Moffetta88]

Scarica roguekiller ( versione portable 64 bit va benissimo )

Free Virus Cleaner | RogueKiller AntiMalware • Adlice Software

RogueKiller AntiMalware removes adware, rootkits, trojans and more. Find what other miss with our free virus cleaner. Official Download.

www.adlice.com

E fai una scansione.
Poi, avvia in modalità provvisoria e fai una scansione anche con malwarebytes

 

[SunshineXI]

Scarica roguekiller ( versione portable 64 bit va benissimo )

Free Virus Cleaner | RogueKiller AntiMalware • Adlice Software

RogueKiller AntiMalware removes adware, rootkits, trojans and more. Find what other miss with our free virus cleaner. Official Download.

www.adlice.com

E fai una scansione.
Poi, avvia in modalità provvisoria e fai una scansione anche con malwarebytes

Ciao, grazie per la risposta!
Ho fatto tutto ciò che mi hai detto ma il problema continua ad esserci.
Ti allego il log di RogueKiller...ha trovato qualcosa ma non sembra aver risolto il mio problema.
Mentre, Malwerbytes non ha trovato nessuna minaccia.

 

[Francesco C.]

Se riesci salva il product Key di Windows 10 che hai, fai una chiavetta con il file di Windows e reinstallalo da 0... se ti chiede il Product Key Inserisci quello che hai salvato... oppure se vuoi fare prima Formatta direttamente...


Inviato dal mio iPhone utilizzando Toms Hardware Italia Forum

 

[r3dl4nce]

Per vedere il product key il modo più semplice è usare produkey

ProduKey - Recover lost product key (CD-Key) of Windows/MS-Office/SQL Server

Recover lost product key (CD-Key) of Microsoft Office 2003, Office 2007, Windows XP, Windows Server 2003/2008, Windows 7, and more.

www.nirsoft.net

 

[SunshineXI]

Quello che comunque volevo evitare, se possibile, era proprio una installazione di Windows 10 da 0. Sapete per caso se ci sono altri metodi?

 

[r3dl4nce]

Hai provato anche adwcleaner?
Poi dal prompt dei comandi amministratore prova con sfc /scannow per verificare se ci sono file di windows danneggiati

 

[SunshineXI]

Hai provato anche adwcleaner?
Poi dal prompt dei comandi amministratore prova con sfc /scannow per verificare se ci sono file di windows danneggiati

Si, ho già usato adwcleaner e non ha trovato niente, ho usato spybot search e destroy, KVRT e Avast (scansione completa): tutti hanno trovato qualcosina ma nulla, a quanto pare, che riguardasse il mio problema. Mi viene segnalato questo malware da malwarebytes solamente quando uso Chrome e, mi appaiono finestre di errore RunDLL quando clicco con il tasto destro su tutti i miei file:

https://content.invisioncic.com/Mma...humb.gif.33b2e531e5e7315f533577a862373994.gif
Ti riporto il risultato di sfc:
Protezione risorse di Windows: non è stato possibile ripristinare alcuni dei file danneggiati trovati.
I dettagli per il ripristino online sono inclusi nel file di log CBS disponibile in
windir\Logs\CBS\CBS.log. Ad esempio C:\Windows\Logs\CBS\CBS.log. I dettagli
per il ripristino offline sono inclusi nel file di log specificato dal flag /OFFLOGFILE.

 

[r3dl4nce]

Se il problema è solo chrome, prova a azzerare il profilo di chrome

 

[SunshineXI]

Se il problema è solo chrome, prova a azzerare il profilo di chrome

Ahimè l'ho già fatto ma non ha risolto il problema

 

[Moffetta88]

se avvii in modalità provvisoria windows, il problema persiste?
Hai provato, nel caso, a rimuovere chrome ed a reinstallarlo?

 

[giulore]

Penso che il messaggio sia dovuto al file, molto probabilmente infetto, che non esiste perché rimosso dall'antivirus. RunDLL vuole eseguire il file C:\WINDOWS\System32\vccorelib141xvd.dll che non trova e genera il messaggio.
Per eliminare il messaggio bisogna rimuovere il comando che cerca di caricare il file, che potrebbe trovarsi nel registro o potrebbe essere una task o un servizio, il messaggio non vuol dire che sei infetto, non è l'eventuale virus a generare il messaggio ma più che altro "la sua assenza" .
Prova a cercare vccorelib141xvd.dll nel registro, potresti trovarlo in hklm o hkcu in software/microsoft/windows/currentversion/run.

.

 

[SunshineXI]

Risolto in questo modo: :ok:

The main "problem" area on this case is about Windows Explorer ( also known as File Explorer in Windows 10 ).
It seems to me it would be worthwhile to see & review what possible non-Microsoft shell extensions are associated to Windows Explorer. That is termed "context-menu" for Explorer.
Winhelponline is a good specialty resource on Windows. and Nirsoft is a respected source of special tools.
Read this article at Winhelponline that describes similar issue to what you are having on your machine.
https://www.winhelponline.com/blog/fix-slow-right-click-crashes-shell-extensions/
some of the Extensions hooked in Explorer may cause the issue you have had.
you can try to find it out for yourself via ShellExView by Nirsoft what is outdated or critical, OR that maybe you do not need & could remove or disable
ShellExView - Shell Extension Manager For Windows
http://www.nirsoft.net/utils/shexview.html

Also see ShellMenuView at Nirsoft
http://www.nirsoft.net/utils/shell_menu_view.html