Windows\system32\rundll32.exe

Dla specjalistów Bezpieczeństwo
#1

witam wszystkich

od jakiegos czasu mam problem z komputerem poniewaz nie moge sie se dostac do właśiwosci takich jak ekran, klawiatura i inne poza tym komputer jest zamulony i ikonki na pulpicie sa podswietlone zostawiajac za soba łuny, wyłączaczają sie równiez otwrte foldery wirda a zaraz po nich outklock posiadam program antywirusoway eset który nic nie wykrywa. czytałem troszke na waszych forach i sciagnołem soebie combo fix i hijacka mam tye logi ale szczerze mówiąc nie wiem o co chodzi

poniżej załącze w/w logi i bardzo proszę o pomoc w rozwiązaniu problemu

z góry dziękuje za pomoc…

http://wklejto.pl/17438

#2

Podaj log z Combofix

#3

log z combofixa i hijacka pod w/w linkiem

http://wklejto.pl/17438

#4

Do wyleczenia pendrive z wirusów użyj

Perlovg Removal Tool

Flash Disinfector

lub format

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

c:\windows\system32\r33.es

c:\windows\system32\fop.e

c:\windows\system32\zed.pa

c:\windows\system32\kj.je

c:\windows\system32\v1.e2


Driver::

lxdi_device


Registry::

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{638c22f1-4e4b-11dd-8142-0013d49b08fb}]

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

cfscript10uc2.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklej.eu lub na http://wklej.org a w poście dajesz tylko link

#5

Zastosuj się do tego Tematu i zmień tytuł tematu na konkretny inaczej KOSZ

Pozdrawiam Gutek2222

#6

http://wklej.eu/index.php?id=e0fb90e51b

#7

W logu nic nie widzę

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar całego komputera http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum

lub

Dr.WEB CureIt!

#8

nie za bardzo wiem o co chodzi z tym autostartem i nie wiem jak to wykonac, a wyłączneni włączenie przywracania systemu jest niemożliwe ponieważ nie moge wejsc we właściwości " brak pliku windows\system32\rundll32.exe

skanuje komputer kasperski Online scaning i zaraz wrzuce raport

#9

Jak pusty to Ok jest czysto :slight_smile:

#10

to w tyakim razie czemu nie moge sie dostac do właściwosci kompa takich jak własciwości mojego komputera i praktycznie wszystkich plików panelu sterowania no i te podświetlone ikony na pulpicie jakby nierówno wyciete

czy brak tego pliku mozna jakoś odzyskac - windows\system32\rundll32.exe bo to własnie mi wyskakuje gdy chce wejc do właściwosci a raczej jego brak??

mam załozyc oddzielny post?

#11

Wejdź w start>>>Uruchom>>>sfc /scannow

#12

nie znajduje

#13

jak wpisuje samo sfc to dosłownie na pól sekundy wyskakuje jakies okienko ale zaraz gasnie?

#14

tu jest log z eseta i tam pokazuje ze cos jest nie tak z tym plikiem?

http://wklejto.pl/17652

#15

jak wyszuje go windowsie to znajuje mi go w servicepacku czy to odpowiednie miejsce?

nie mozna go otworzyc