Brak rundll32.exe

**Posty:** 122 · przez **robradew** 04 Lis 2008, 18:16

tak jak w temacie, brak mi tego pliku w systemie, przez co nie moge uruchomic np. menadzera zadan, czy urzadzen.

start>>>Uruchom>>>sfc /scannow nie pomoglo ;| system na to nie reaguje

**Posty:** 7956 · przez **Magik** 04 Lis 2008, 18:26

start/Run/c:\windows\system\sfc
lub
konsola odzyskiwania i polecenie expand//z plytki go skopiuj

**Posty:** 122 · przez **robradew** 04 Lis 2008, 18:50

no dobra, tylko nawet nie moge tego na plycie znalezc :\

**Posty:** 7956 · przez **Magik** 04 Lis 2008, 18:58

expand X :\i386\rundll32.ex_ c:\windows\system32\rundll32.exe

X->to litera Twojego napedu
C-tez mozesz zmienic jesli winde masz na innej partycji

**Posty:** 122 · przez **robradew** 04 Lis 2008, 19:28

DOBRA, to wykonałem, a teraz jeszcze jeden problem, zeby nie zakladac nowego teamtu.

nie moge uruchomic menadzera zadan. nie wiesz co z tym fantem zrobic?

**Posty:** 7956 · przez **Magik** 04 Lis 2008, 20:03

nie rob bajzlu//nie zakladaj topicku w bezp skoro piszesz tutaj, nie dopisuj takze swoich postow do czyjegos topicku-->litosci

wejdz do rejestru, znajdz ten klucz

HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion\Policies\System

po prawej stronie jest wartosc

Kod: Zaznacz wszystko: DisableTaskMgr

, zmien wartosc tego wpisu na "0"

to samo zrob w kluczu

HKEY_ USERS\Default\Software\Microsoft\Windows\
CurrentVersion\Policies\System

jesi nie ma takeij wartosci po prawej stronie w podanych kluczach, utworz tam nową wartość typu REG_DWORD o nazwie DisableTaskMgr i wartosc wiadomo "0"

**Posty:** 122 · przez **robradew** 04 Lis 2008, 20:15

przepraszm, zachowałem się jak gówniarz, proszę o łagodny wymiar kary

nie no, ogolnie to faktycznie trochu za duzo tego dalem

ale skoro juz jestes taki mily, moglbys mi sprawdzic loga?

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 19:14:30, on 2008-11-04 Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.5730.0013) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\savedump.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\PnkBstrA.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Analog Devices\Core\smax4pnp.exe D:\Program Files\AutoConnect\AutoConnect.exe D:\Program Files\Xfire\xfire.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ctfmon.exe D:\Program Files\Mozilla Firefox\firefox.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\rs32net.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.wp.pl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u O4 - HKLM\..\Run: [bjakckqy] %systemroot%\bjakckqy.exe O4 - HKLM\..\Run: [rs32net] C:\WINDOWS\System32\rs32net.exe O4 - HKCU\..\Run: [Gadu-Gadu] "D:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [AutoConnect] D:\Program Files\AutoConnect\AutoConnect.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-18\..\Run: [Eoee] "C:\WINDOWS\MCROSO~1.NET\chkntfs.exe" -vt yazb (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [Eoee] "C:\WINDOWS\MCROSO~1.NET\chkntfs.exe" -vt yazb (User 'Default user') O4 - Startup: Xfire.lnk = D:\Program Files\Xfire\xfire.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{B835E082-0317-4F72-8BF3-0B7BC5F0E159}: NameServer = 194.204.159.1 217.98.63.164 O20 - Winlogon Notify: izsyhrxx - C:\WINDOWS\SYSTEM32\izsyhrxx.dll O23 - Service: BitDefender Arrakis Server (Arrakis3) - BitDefender S.R.L. http://www.bitdefender.com - C:\Program Files\Common Files\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe O23 - Service: ICF - Unknown owner - C:\WINDOWS\system32\svchost.exe:ext.exe O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: psyche - Unknown owner - C:\WINDOWS\System32\psyche.exe O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe -- End of file - 4425 bytes

edit: tych kluczy w ogole nie ma w moim rejestrze

**Posty:** 7956 · przez **Magik** 04 Lis 2008, 20:18

na fix:

Kod: Zaznacz wszystko: C:\WINDOWS\System32\rs32net.exe HKLM\..\Run: [bjakckqy] %systemroot%\bjakckqy.exe O4 - HKLM\..\Run: [rs32net] C:\WINDOWS\System32\rs32net.exe O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-18\..\Run: [Eoee] "C:\WINDOWS\MCROSO~1.NET\chkntfs.exe" -vt yazb (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [Eoee] "C:\WINDOWS\MCROSO~1.NET\chkntfs.exe" -vt yazb (User 'Default user') O20 - Winlogon Notify: izsyhrxx - C:\WINDOWS\SYSTEM32\izsyhrxx.dll O23 - Service: ICF - Unknown owner - C:\WINDOWS\system32\svchost.exe:ext.exe O23 - Service: psyche - Unknown owner - C:\WINDOWS\System32\psyche.exe

potzrebny jest combofix//na pierwszy rzut oka SALITY wiec czeka Cie formacik

**Posty:** 122 · przez **robradew** 04 Lis 2008, 20:20

combofix sie nie uruchamia, psyche.exe nie chce sie fixnac w awaryjnym... panie doktorze, czy pacjent przezyje?:D

**Posty:** 7956 · przez **Magik** 04 Lis 2008, 20:24

robradew napisał(a):panie doktorze, czy pacjent przezyje?:D

heheheheheh <rotfl>

a sprobuj odpalic Sdfix

Zastosuj SDFix . Po pobraniu uruchom go a rozpakuje się do C:\SDFix. Uruchom komputer w trybie awaryjnym (F8 przy stracie systemu). Będšc w awaryjnym uruchom plik RunThis.bat z folderu SDFixa. Zatwierd czyszczenie przez Y. Poczekaj aż ukończy i komputer zresetuje

Potem wejdz do folderu C:\SDFix wrzuc zawartoć pliku Report.txt

i zrob skan kasperskym on line i wklej raport ale jesli to Sality to jak mowilem format

http://www.kaspersky.pl/virusscanner.html

w tym kompie nie ma firewalla ani antywirusa-->nie dziwie sie, kilkanascie svchostow----->Format

Autor postu otrzymał pochwałę

**Posty:** 122 · przez **robradew** 04 Lis 2008, 20:33

neistety wszechobecne problemy z roznego rodzaju instalatorami od javy po instalator windows, uniemozliwily mi uruchomienie antyvira, takze biore sie za formata.

dzieki za pomoc, zegnaj o zbawco!

Dodano 04.11.2008 19:33:50:
:)