Rundll32.exe

Dla specjalistów Bezpieczeństwo
#1

Kiedy uruchamiam komputer wyskakuje mi taki komunikat i pojawia się za każdym razem kiedy chce otworzyć jakiś program lub przeglądarkę,denerwuje mnie to. Co to za błąd, nie wiem jak go usunąć, robiłem skan Nodem i nic.Może mi ktoś pomoc,z góry dziękuje.To jest ten błąd:

Aplikacja lub Biblioteka DLL C:\WINDOWS\system32\wowfx.dll nie jest poprawnym obrazem systemu Windows NT. Sprawdź to z dyskietką instalacyjną.

Mój log: http://wklej.org/id/1251/

#2

fix w hijackthis

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

File::

C:\Program Files\altcmd\altcmd32.dll

C:\WINDOWS\system32\rfspravc.dll

C:\WINDOWS\system32\wowfx.dll


Folder::

C:\Program Files\Antivirus 2008 PRO

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

cfscript10uc2.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklej.eu lub na http://wklej.org a w poście dajesz tylko link

#3

jeszcze raz WIELKIE DZIĘKI , pomogło teraz nie ma nic i nic nie wyskakuje :slight_smile: :slight_smile: :lol:

#4

Daj log po usuwaniu.

==============

K.

#5

log po usuwaniu: http://wklej.org/id/1266/

#6

Zostały dwie “sierotki” do usunięcia :wink:

Wklej do Notatnika :

File::

C:\WINDOWS\system32\append.dll

C:\WINDOWS\system32\xlib254.dll

>>Plik>>Zapisz jako… >>> CFScript

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe

–>cfscriptb5b4me3.gif

Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.

Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:** Qoobox.**

===================

K.

#7

log po usuwaniu: http://wklej.org/id/1281/

myślę że teraz będzie dobrze…

#8

Pobierz —> The Avenger

Wklej do niego ten tekst:

Folders to delete:

C:\WINDOWS\system32\append.dll

C:\WINDOWS\system32\xlib254.dll

Kopiujesz - Klikasz na Paste Script from Clipboard - Execute - Potwierdzasz i zgadzasz się na restart klikając OK.

Po wykonaniu skasuj z dysku plik: C:\Avenger\backup.zip i wklej raport na forum C:\avenger.txt

==============

K

#9

raport z avenger: http://wklej.org/id/1285/

#10

Nic się nie usunęło, powtórka :wink:

==================

K.

#11

Djarta to są foldery nie pliki dlatego się nie usunęły

:slight_smile:

#12

zrobiłem drugi raz ten skan i log jest identyczny ,więc nic z tego…

#13

Zrób to jeszcze raz ze skryptem djarta (post powyżej) teraz będzie dobrze

#14

no mam nadzieje ,że teraz się te dwa śmiecie usunęły to jest ten log: http://wklej.org/id/1295/

miałeś racie to były foldery a nie pliki :lol:

#15

Pobierz The Avenger zaznacz poniższy tekst

kopiujesz - klikasz na Paste Script from Clipboard - Execute - Potwierdzasz i zgadzasz się na restart klikając OK.

Po wykonaniu skasuj z dysku plik: C:\Avenger\backup.zip i wklej raport na forum C:\avenger.txt

#16

no zrobiłem to już 3 razy …

#17

:?

#18

Wiem ale z opcją Files to delete w skrypcie a powinno być Folders to delete więc zrób jeszcze raz.

:slight_smile:

#19

http://wklej.org/id/1299/

nie wiem ale z tego wynika,że nie ma tych folderów… :?

#20

No tak

Daj nowy log z Combofixa zobaczymy czy foldery są czy nie.

:slight_smile: