RUNDLL32.EXE-НЕВЕРНЫЙ ОБРАЗ

**Moscow74** · 16.01.2010, 12:07

Приложение или библиотека С:\WINDOWS\system32\urwh.djo не является образом программы для Windows NT.Проверьте назначение установочного диска.
RUNDLL
Ошибка при загрузке urwh.djo
% 1 не является приложением Win 32

помогите пожалуйста!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 16.01.2010, 12:26

Два а/вируса это много, но бесполезно. Оставьте один.

карантин по красной ссылке пришлите.

Лог Хиджака повторите.

**vegas** · 16.01.2010, 12:27

+ к PavelA. Выполните скрипт

Код:

begin
 SearchRootkit(true,true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\ntfs_ext7.exe','');
 QuarantineFile('C:\Documents and Settings\Александр\Application Data\CMedia\CMedia.dll','');
 QuarantineFile('C:\PROGRA~1\FieryAds\FieryAds.dll','');
 QuarantineFile('C:\WINDOWS\mload.dll','');
 DeleteFile('C:\PROGRA~1\FieryAds\FieryAds.dll');
 DeleteFile('C:\Documents and Settings\Александр\Application Data\CMedia\CMedia.dll');
 DeleteFile('C:\WINDOWS\system32\ntfs_ext7.exe');
 DeleteFileMask('C:\Documents and Settings\Александр\Application Data\CMedia', '*.*', true);
 DeleteDirectory('C:\Documents and Settings\Александр\Application Data\CMedia');
 DeleteFileMask('C:\PROGRA~1\FieryAds', '*.*', true);
 DeleteDirectory('C:\PROGRA~1\FieryAds');
 DelCLSID('6B830884-20E3-4AB6-B672-2629F0F72071');
 DelCLSID('CF272101-7F6E-4CF2-9453-B4C5D2FC32C0');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 ExecuteWizard('TSW', 3, 3, true);
 RebootWindows(true);
end.

Закачайте карантин по красной сылке вверху. Повторите логи