rundll32.exe не запускается

[alexman]

Доктор веб обнаружил вирус, вылечил. После перезагрузки если нажать например на экране правой кнопкой мыши "свойства"
Заставка виндов "Windows не удалось найти C:\Windows\system32\rundll32.exe.Проверте, что имя было... "
rundll32.exe поменял - не помогло.
переменное окружение сравнили со здоровой машиной - все нормально

[V_Bond]

пофиксите ...

O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O20 - Winlogon Notify: abc32reg - C:\WINDOWS\

перегрузитесь ...

[alexman]

пофиксил, перезагрузился - не работает.
попробовал ярлык сделать и в свойства экрана зайти - та же запись.
посмотрел лог - эти коды пофиксились

Добавлено через 1 минуту

еще.. когда логи делал, не получилось отключить восстановление системы по той же причине - rundll32.exe

[V_Bond]

выполните скрипт ...

begin
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(16);
RebootWindows(true);
end.

[alexman]

скрипт выполнил - не помогло

[Bratez]

Запустите regedit и раскройте ветку
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
если там есть ключ rundll32.exe, удалите его.

[V_Bond]

rundll32.exe - поищите на диске .... и все что найдется пришлите согласно приложения 3 правил ..

[alexman]

В HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
ключа rundll32.exe нет.
Согласно приложению 3 с помощью AVZ нашел rundll32.exe:
Поиск файлов по маске rundll32.exe
C:\WINDOWS\system32\dllcache\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
Поиск файлов завершен
Просмотрено 16401, найдено 2

найденные файлы не копируется в карантин AVZ

[Bratez]

найденные файлы не копируется в карантин AVZ

Значит проходят по базе безопасных.

[V_Bond]

пойдем другим путем ...

Доктор веб обнаружил вирус....

какой ?

[alexman]

К сожалению вчера вечером не было инета.
Запись из лога доктора веба spidernt.log
29-01-2008 13:57:09 [PR] C:\Program Files\Internet Explorer\SETUPAPI.dll - инфицирован Trojan.KeyLogger.1693
29-01-2008 13:58:08 C:\Program Files\Internet Explorer\SETUPAPI.dll - инфицирован Trojan.KeyLogger.1693 и не может быть исцелен

29-01-2008 13:59:34 [PR] C:\Program Files\Internet Explorer\SETUPAPI.dll - ошибка удаления
29-01-2008 13:59:34 [PR] C:\Program Files\Internet Explorer\SETUPAPI.dll - доступ к файлу запрещен

29-01-2008 14:01:13 Проверено: 87883
29-01-2008 14:01:13 Исцелено: 0
29-01-2008 14:01:13 Инфицированных: 1
29-01-2008 14:01:13 Удалено: 1
29-01-2008 14:01:13 Модификаций: 0
29-01-2008 14:01:13 Переименовано: 0
29-01-2008 14:01:13 Подозрительных: 0
29-01-2008 14:01:13 Перемещено: 0
29-01-2008 14:01:13 FastMode: 1800 files
29-01-2008 14:01:13
29-01-2008 14:01:13 System shutdown (00000000)

Запись из лога drweb32w.log
C:\System Volume Information\_restore{ED435071-A3AA-4153-8394-29442EBEDAEA}\RP403\A0033023.dll инфицирован Trojan.KeyLogger.1693
C:\System Volume Information\_restore{ED435071-A3AA-4153-8394-29442EBEDAEA}\RP405\A0033068.dll инфицирован Trojan.KeyLogger.1693

C:\System Volume Information\_restore{ED435071-A3AA-4153-8394-29442EBEDAEA}\RP403\A0033023.dll - удален
C:\System Volume Information\_restore{ED435071-A3AA-4153-8394-29442EBEDAEA}\RP405\A0033068.dll - удален

================================================== ===========================
Общая статистика сессии
================================================== ===========================
Объектов проверено: 169305
Инфицированных: 2
Инфицированных модификациями: 0
Подозрительных: 0
Рекламных программ: 0
Программ дозвона: 0
Программ-шуток: 0
Потенциально опасных программ: 0
Программ взлома: 0
Исцелено: 0
Удалено: 2
Переименовано: 0
Перемещено: 0
Проигнорировано: 0
Скорость проверки: 724 Kb/s
Время проверки: 01:07:54

[V_Bond]

выполните скрипт ...

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\Program Files\Internet Explorer\SETUPAPI.dll');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

скачайте - сделайте чистку ...

[alexman]

Спасибо. все получилось с помощью этой чудесной проги. Честно говоря уже настраивал себя на переустановку виндов. Огромное мерси