Estou tentando reparar o laptop Dell XPS da minha filha - o Windows 7 Home Premium 64-bit. Cerca de uma semana atrás, começou a aparecer uma mensagem:
LogonUI - Bad Image (in title bar)
C:\PROGRA~2\WI3C8A~1\Datamngr\X64\IEBHO.DLL is either not designed to run on Windows or contains an error.
O aplicativo mencionado na barra de título da mensagem é diferente a cada vez, mas o arquivo incorreto - C:\PROGRA~2\WI3C8A~1\Datamngr\X64\IEBHO.DLL é sempre o mesmo. Se eu navegar para essa pasta, o arquivo está lá, mas tem apenas 20 bytes, e não há mais nada na pasta, então estou pensando que uma atualização automática recente (provavelmente o Windows 7 SP1) falhou e destruiu essa pasta . O arquivo é datado de 12 de julho de 2011 e o log de atualização mostra que o SP1 foi instalado em 14 de julho.
Isso ocorre para praticamente todos os aplicativos, várias vezes para alguns, então concluo que é uma DLL de nível bastante baixo e usada com frequência. O estranho é que tudo parece rodar bem de qualquer maneira, além dos popups!
Nenhum backup de qualquer tipo foi feito. Uma restauração para um ponto anterior à atualização do SP1 falha com o erro 0x8000FFFF , que é um "erro não especificado".
sfc /scannow em um modo de segurança O Prompt de Comando produziu milhares de entradas no arquivo de log, mas nenhuma delas mencionou o arquivo mencionado anteriormente. Operação e o arquivo DLL não foram alterados.
Em um palpite, imaginando que, se as coisas corressem bem sem isso, pensei em tentar renomear o arquivo para fora do caminho. Bingo. Os pop-ups desapareceram e o PC parece estar bem.
O que eu quebrei? Alguém sabe para que serve este arquivo / pasta?
Não encontrei resultados quando pesquisei IEBHO.DLL , mas alguns resultados ao procurar por Datamngr .
Ler esses links sugere que Datamngr é algum tipo de malware , então minha sugestão é que você leia O que fazer se meu computador está infectado por um vírus ou um malware? e faz uma varredura direta.
Concordo que soa viral. Eu iria baixar o HijackThis e executar uma varredura. Procure entradas para esse arquivo e diretório e verifique-as. Com base no nome do arquivo, observe especialmente a seção 02 - BHO (Browser Helper Objects). Em seguida, clique em "Corrigir verificação".
Eu também rodaria o Malwarebytes, o Superantispyware e o Hitman Pro para ter certeza de que você está limpo.