brakujący plik run.dll

[Alex51]

Witam. Piszę w sprawie problemu jaki przekazał mi syn mojej chrześniaczki. Twierdzi on, że system zgłasza mu brak pliku run.dll. W zasadzie plik jest w folderze system 32, ale w jego ikonce brak tej charakterystycznej "śrubki", jak w pozostałych. Twierdzi też, że nie ma dostępu do Panelu Sterowania, oraz nie może instalować żadnych programów zawierających pliki z rozszerzeniem .dll. Dodam, że używa on Windows XP Prof, zupełnie niedawno reinstalowany. Problem dla mnie wydaje się dziwny, ponieważ w moim komputerze nie znalazłem pliku run.dll więc zaczynam podejrzewać, że coś mu się brzydkiego przyplątało.

[JarekMk]

Daj nam loga
http://forum.programosy.pl/hijackthis-amp-silent-runners-gtobsuga-i-umieszczanie-vt9452.html
pzdr!

[Tom@szek]

Proszę przeczytać ten post i podać log z hijackthis obejmując go tag-ami [code] lub [quote]
http://forum.programosy.pl/hijackthis-amp-silent-runners-gtobsuga-i-umieszczanie-vt9452.html

[Alex51]

Jestem pod wrażeniem tak szybkiej reakcji na poruszony przeze mnie problem. Tylko jest sprawa taka, że ja nie mam dostępu do komputera w którym jest opisywany problem (dzieli nas 85 km), a użytkownicy tego komputera mogą mieć kłopoty z realizacją Waszych wskazówek. Chyba, że wskażę im w jaki sposób zrobić to co trzeba. Czy mogę liczyć na podpowiedź, ponieważ też w tych sprawach jestem mało doświadczony?
Sory, ale właśnie zauważyłem, że już coś dostałem w poprzednim poscie.

[JarekMk]

A klikałeś w ten link? Tam kolega wszystko bardzo prosto opisał

[Alex51]

Właśnie jestem w trakcie czytania i myślę, że będę musiał przesłać rodzince ten link, to może sami zrobią ten log i go prześlą do mnie a ja dalej do Was z prośbą o pomoc.

[Tom@szek]

Alex51
Nie jest dobrze jak te sprawy sa robione przez osoby trzecie.
Najlepiej jak osoba z problemem się zarejestruje na forum - wklei log-a z hijackthis i będzie postępować zgodnie ze wskazówkami podanymi przez naszych userów.

[Alex51]

Masz oczywiście rację, przekażę rodzince to co tutaj napisaliście, a oni niech podejmą decyzję co z tym dalej robić. Myślę, że zmartwi ich trochę podejrzenie o coś ściągniętego nieopatrznie z sieci. Jeszcze raz dziękuję za tempo i wyrozumiałość. Pozdrawiam wszystkich.

[JarekMk]

A posłuchaj. Może uda nam się troszk epomóc.
Zapytaj czy mają antywirusa.
Niech ściągną to:
http://download.ewido.net/ewido-setup.exe
Uaktualnią i przeskanują
Powinno pomoć troszke

pzdr!

[Tom@szek]

Powinno pomoć troszke

Jareczku - półśrodki nas nie interesują.
Chcemy tutaj mieć kompletnego log-a.
Ewido - nie zaszkodzi.

[JarekMk]

Jareczku - półśrodki nas nie interesują.

Wiem i rozumiem Ale ewido w dużej mierze pomaga i rozwiązuje najczęstsze problemu Wiadomo że jak mają nortona czy pande to bez loga się nei obejdzie ale to juz jest połowa działania do naprawy problemu

[Alex51]

Rodzinka mi odpisuje, że przy próbie wejścia na Wasze Forum wyskakuje im taki komunikat:
Nie możesz przegladać Forum Programosy.pl, ponieważ zostałes zbanowany poprzez łamanie regulaminu.
Jeżeli zostałes zbanowany poprzez zdobycie 3 minusow to za 7 dni zostaniesz odbanowany, jeżeli zalozyles drugi nick, spamowałes, lub nie zachowałes kultury na Forum to dostałes bana na zawsze.
Pozdrawiam i nastepnym razem prosze czytac dokladnie regulamin.
Nie widzą co to jest, ponieważ nigdy nie byli na Waszym Forum

[Lukesh]

Pewnie sa w sieci (wewnetrzne IP) i ktos kto ma to samo IP dostal banika na IP...

[Tom@szek]

Alex51
Podaj mi na PW IP.

[Alex51]

Są w sieci radiowej

[MUTOPOMPKA]

Nie widzą co to jest, ponieważ nigdy nie byli na Waszym Forum

To jest wina banowania zakresu adresów IP, banowany jest cały zakres, np. 83.28.*.* Najwidoczniej Admin po prostu własnie banował taki zakres, w którym akurat mieści się Twoja rodzinka.

DO TOM@SZKA: Odbanuj zakresy IP...

[Lukesh]

Alex51 powiedz im, zeby weszli na ta stronke klik , podali Ci IP ktore sie pojawi, a Ty je wyslij na
do Tomka

[Alex51]

znalazłem taki link z którego odczytaliśmy IP:
http://www.iop.uw.edu.pl/test.php

[Lukesh]

a wyslales to IP ktore im sie pojawilo Tomkowi na ==> <== ?

[Alex51]

Ponieważ otrzymałem od rodzinki loga, więc bardzo proszę Tomasza o pomoc:

Oto log:

Logfile of HijackThis v1.99.1
Scan saved at 14:00:27, on 2006-06-18
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\D-Link\Air Utility\AirCFG.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
D:\Program Files\Programy użytkowe\UniSpiker-2.6\uni_spiker-2.6.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\WZCBDL Service\WZCBDLS.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Adobe\Acrobat 5.0 CE\Reader\AcroRd32.exe
C:\WINDOWS\system32\msiexec.exe
C:\Documents and Settings\Dom\Pulpit\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.emurayden.net
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [BearShare] "C:\Program Files\BearShare\BearShare.exe" /pause
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [D-Link Air Utility] C:\Program Files\D-Link\Air Utility\AirCFG.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033 -lock
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - Startup: UniSpiker-2.6.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: WZCBDL Service (WZCBDLService) - D-Link - C:\Program Files\WZCBDL Service\WZCBDLS.exe