Komunikat przy uruchamianiu

paranoise · 30 Styczeń 2005 20:34

Przy uruchamianiu po tym jak się wszystko załaduje wyskakuje mi takie to okienko. Możecie jakoś mi pomóc?

RUNDLL

Podczas próby uruchomienia ,“C\WINDOWS\system32\Mpcdrv.dll”,UMonitor" wystąpił błąd wyjątku.

Poza tym nie wiem czy to ma coś wspólnego, ale komp sam mi się resetuje wg swojego widzimisię.

Diablos · 30 Styczeń 2005 21:44

kiedyś miałem również problem z błędem Rundll ale on dotyczył tego że firewall musiał go blokować bo chciał się przedostać do sieci ale już to naprawiłem i jest dobrze. a przechodząc do twojego problemu to prosze cię o log hijacka i jakiego masz firewalla (czy wogóle go masz) i czy często skanujesz komputer programami od szpiegów (spyware)

minio · 31 Styczeń 2005 14:06

Sprawdź dysk na błędy scandiskiem. Wyczyść rejestr systemowy programem jV16 PowerTolls dostępnym na vortalu.

Shark · 31 Styczeń 2005 14:32

Start >>> uruchom >>> msconfig >>> uruchamianie >>> zobacz czy nie ma żadnego rundll’a.

Przeskanuj rejestr i pliki (usuń @LL)

http://dobreprogramy.com/index.php?dz=2&t=29&id=509

siwy_155 · 31 Styczeń 2005 14:57

Weź wpisz w uruchom regedit następnie daj szukaj i wpisz ten adres co podałeś i wywal wszystko co się do tego odnosi

NestoR · 20 Luty 2005 17:19

Cześć ja mam to samo wszystko się uruchamia (gg,skype itp.) i wyskakuje mi na

"Podczas próby uruchomienia "C:\Dokument and Sttetings\a\Ustawienia\Temp\se.dll,DllInstal"wystąpił błąd wyjątku. Prosze pomóżcie bo nie moge dac sobie z tym

JNJN · 20 Luty 2005 17:28

Wyczyść najpierw wszystkie katalogi TEMP,szczególnie ten co masz ścieżke podaną.

Potem scan i wklej log.

http://www.centrumxp.pl/forum/viewtopic … 533#159533

NestoR · 20 Luty 2005 17:46

Mozesz mnie poprowadzic na gg

acha i jeszcze jedno zmieniła mi sie strona startowa IE6.0

boczi · 20 Luty 2005 20:54

http://www.hijackthis.prv.pl

Wklej loga tutaj.

NestoR · 21 Luty 2005 13:34

Logfile of HijackThis v1.99.0

Scan saved at 14:02:40, on 2005-02-21

Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE

C:\Program Files\AdTools Service\AdTools.exe

C:\temp\salm.exe

C:\WINDOWS\System32\ap9h4qmo.exe

C:\Program Files\Internet Optimizer\optimize.exe

C:\WINDOWS\System32\RUNDLL32.EXE

C:\WINDOWS\System32\ctfmon.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Gadu-Gadu\gg.exe

C:\Program Files\Skype\Phone\Skype.exe

C:\Valve\Steam\Steam.exe

C:\Program Files\AdTools Service\AdToolsKeep.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe

C:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exe

C:\Program Files\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE

C:\Program Files\Panda Software\Panda Antivirus Platinum\pavProxy.exe

C:\WINDOWS\System32\wuauclt.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Documents and Settings\a\Pulpit\hijackthis1.99\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\a\USTAWI~1\Temp\se.dll/sp.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\a\USTAWI~1\Temp\se.dll/sp.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

O1 - Hosts: 127.0.0.3 http://www.greg-tut.com

O1 - Hosts: 127.0.0.3 nylonsexy.com

O1 - Hosts: 127.0.0.3 http://www.nylonsexy.com

O1 - Hosts: 127.0.0.3 vparivalka.com

O1 - Hosts: 127.0.0.3 http://www.vparivalka.comtoescrowpay.com

O1 - Hosts: 127.0.0.3 http://www.awmdabest.com

O1 - Hosts: 127.0.0.3 http://www.sexfiles.nu

O1 - Hosts: 127.0.0.3 awmdabest.com

O1 - Hosts: 127.0.0.3 sexfiles.nu

O1 - Hosts: 127.0.0.3 allforadult.com

O1 - Hosts: 127.0.0.3 http://www.allforadult.com

O1 - Hosts: 127.0.0.3 http://www.iframe.biz

O1 - Hosts: 127.0.0.3 iframe.biz

O1 - Hosts: 127.0.0.3 http://www.newiframe.biz

O1 - Hosts: 127.0.0.3 newiframe.biz

O1 - Hosts: 127.0.0.3 http://www.vesbiz.biz

O1 - Hosts: 127.0.0.3 vesbiz.biz

O1 - Hosts: 127.0.0.3 http://www.pizdato.biz

O1 - Hosts: 127.0.0.3 pizdato.biz

O1 - Hosts: 127.0.0.3 http://www.aaasexypics.com

O1 - Hosts: 127.0.0.3 aaasexypics.com

O1 - Hosts: 127.0.0.3 http://www.virgin-tgp.net

O1 - Hosts: 127.0.0.3 virgin-tgp.net

O1 - Hosts: 127.0.0.3 http://www.awmcash.biz

O1 - Hosts: 127.0.0.3 awmcash.biz

O1 - Hosts: 127.0.0.3 buldog-stats.com

O1 - Hosts: 127.0.0.3 http://www.buldog-stats.com

O1 - Hosts: 127.0.0.3 fregat.drocherway.com

O1 - Hosts: 127.0.0.3 slutmania.biz

O1 - Hosts: 127.0.0.3 http://www.slutmania.biz

O1 - Hosts: 127.0.0.3 toolbarpartner.com

O1 - Hosts: 127.0.0.3 http://www.toolbarpartner.com

O1 - Hosts: 127.0.0.3 http://www.megapornix.com

O1 - Hosts: 127.0.0.3 megapornix.com

O1 - Hosts: 127.0.0.3 http://www.sp2fucked.biz

O1 - Hosts: 127.0.0.3 sp2fucked.biz

O1 - Hosts: 127.0.0.3 greg-tut.com

O1 - Hosts: http://213.159.117.203/dkprogs/hosts.txt

O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem220.dll

O2 - BHO: (no name) - {EE90AC52-2C9D-49EC-9D69-A016192176D4} - C:\WINDOWS\System32\dlli.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM…\Run: [sCANINICIO] “C:\Program Files\Panda Software\Panda Antivirus Platinum\Inicio.exe”

O4 - HKLM…\Run: [APVXDWIN] “C:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE” /s

O4 - HKLM…\Run: [nwiz] nwiz.exe /install

O4 - HKLM…\Run: [AdTools Service] C:\Program Files\AdTools Service\AdTools.exe

O4 - HKLM…\Run: [salm] c:\temp\salm.exe

O4 - HKLM…\Run: [ap9h4qmo] C:\WINDOWS\System32\ap9h4qmo.exe

O4 - HKLM…\Run: [zqbwdgz] C:\WINDOWS\zqbwdgz.exe

O4 - HKLM…\Run: [internet Optimizer] “C:\Program Files\Internet Optimizer\optimize.exe”

O4 - HKLM…\Run: [sp] rundll32 C:\DOCUME~1\a\USTAWI~1\Temp\se.dll,DllInstall

O4 - HKLM…\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKCU…\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU…\Run: [MSMSGS] “C:\Program Files\Messenger\msmsgs.exe” /background

O4 - HKCU…\Run: [Gadu-Gadu] “C:\Program Files\Gadu-Gadu\gg.exe” /tray

O4 - HKCU…\Run: [skype] “C:\Program Files\Skype\Phone\Skype.exe” /nosplash /minimized

O4 - HKCU…\Run: [steam] C:\Valve\Steam\Steam.exe -silent

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra ‘Tools’ menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - ms-its:mhtml:file://c:\nosuxxx.mht! http://www.kazaalite.pl/stats/xa.chm::/bridge-c46.cab

O18 - Filter: text/html - {C9A20E5B-9110-42EB-81B1-CBB29E43F647} - C:\WINDOWS\System32\dlli.dll

O18 - Filter: text/plain - {C9A20E5B-9110-42EB-81B1-CBB29E43F647} - C:\WINDOWS\System32\dlli.dll

O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Panda Firewall Service - Unknown - C:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe

O23 - Service: Panda anti-virus service - Unknown - C:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exe

Mam to wszystko usunąc bo skanowałem system HIJACK THIS-V1.99.0

kuz5 · 21 Luty 2005 13:41

Do usunięcia w trybie awaryjnym: