Rundll32.exe problem 0xc0000005

**Posty:** 4 · przez **Jassion** 15 Mar 2009, 19:57

Witam od pewnego czasu zawsze jak włączam komputer wyskakuje mi taki komunikat :

naciskam ok wyskakuje ponownie i dopiero jak nacisnę ok drugi raz to już nic nie wyskakuje tak samo jest jak chce wejść w właściwości "Mój komputer"a właściwości mojego komputera się nie włączają.
nie wiem co jest grane ;/ proszę pomóżcie mi szybko:)
Z góry dziękuje

**Posty:** 5637 · przez **kahoona** 15 Mar 2009, 20:05

Daj logi według opisu:

hijackthis-silent-runners-obsluga-i-umieszczanie-vt9452.html

**Posty:** 4 · przez **Jassion** 15 Mar 2009, 20:49

O to chodzilo?

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 19:47:51, on 2009-03-15 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2600.0000) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\lsass.exe C:\Program Files\PC Connectivity Solution\ServiceLayer.exe C:\WINDOWS\EXPLORER.exe C:\WINDOWS\system32\winlogon.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ask.com/?o=101764&l=dis R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=101761&gct=&gc=1&q= R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=101761&gct=&gc=1&q= R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedirect?o=101761&gct=&gc=1&q=%s R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://tibia.com/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Program Files\AskSearch\bin\DefaultSearch.dll R3 - URLSearchHook: Free Lunch Design Toolbar - {57cc715d-37ca-44e4-9ec2-8c2cbddb25ec} - C:\Program Files\Free_Lunch_Design\tbFre0.dll O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll O3 - Toolbar: Burn4Free Toolbar - {4F11ACBB-393F-4C86-A214-FF3D0D155CC3} - C:\Program Files\Burn4Free Toolbar\v3.3.0.1\Burn4Free_Toolbar.dll O3 - Toolbar: Expressivo - {85F685C3-20D9-4943-95E4-EB4224056C3F} - C:\Program Files\ivo\Expressivo Demo\integr\ih-iexplorer\IH_iexplorer.dll O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx O3 - Toolbar: Free Lunch Design Toolbar - {57cc715d-37ca-44e4-9ec2-8c2cbddb25ec} - C:\Program Files\Free_Lunch_Design\tbFre0.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup O4 - HKLM\..\Run: [lsass.exe] C:\WINDOWS\lsass.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [EA Core] C:\Program Files\Electronic Arts\EADM\Core.exe -silent O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe" O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [ExprOElauncher] C:\Program Files\ivo\Expressivo Demo\integr\OutlookExpress\ExprOElauncher.exe O4 - HKCU\..\Run: [Expressivo] "C:\Program Files\ivo\Expressivo Demo\expressivo.exe" -t O4 - HKCU\..\Run: [Nowe Gadu-Gadu] "C:\Program Files\Nowe Gadu-Gadu\gg.exe" O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-21-839522115-926492609-725345543-1004\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe (User 'Tibia olny') O4 - HKUS\S-1-5-21-839522115-926492609-725345543-1004\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe" (User 'Tibia olny') O4 - HKUS\S-1-5-21-839522115-926492609-725345543-1004\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h (User 'Tibia olny') O4 - HKUS\S-1-5-21-839522115-926492609-725345543-1004\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon (User 'Tibia olny') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Startup: lsass.exe O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O20 - AppInit_DLLs: zrzbxx.dll O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe -- End of file - 6353 bytes

**Posty:** 5637 · przez **kahoona** 16 Mar 2009, 21:31

Kod: Zaznacz wszystko: C:\WINDOWS\lsass.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=101761&gct=&gc=1&q= R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=101761&gct=&gc=1&q= R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedirect?o=101761&gct=&gc=1&q=%s O4 - HKLM\..\Run: [lsass.exe] C:\WINDOWS\lsass.exe O4 - Startup: lsass.exe

Fix bezwzględny.

ASK Toolbar i pozostałe - Twój wybór.

To:

Kod: Zaznacz wszystko: O20 - AppInit_DLLs: zrzbxx.dll

Przeskanuj tutaj:
http://www.virustotal.com/pl/

Log z silentrunners

**Posty:** 4 · przez **Jassion** 17 Mar 2009, 10:10

Skan tego zrzbxx.dll wyszedl taki :

Plik został już przeskanowany:
MD5: 8544cb20668ed991bfe30122a6da89e2
First received: 2009.01.04 19:34:02 (CET)
Data: 2009.01.06 00:23:45 (CET) [>70D]
Wyniki: 19/38
Permalink: analisis/5fd9a3eee700f5c7abc9527a67340bb0

jestem amatorem w sprawach komputerowych ;< co mam jeszcze zrobic?

**Posty:** 5637 · przez **kahoona** 17 Mar 2009, 11:27

Jeszcze raz - kliknij link pod

Kod: Zaznacz wszystko: analisis/5fd9a3eee700f5c7abc9527a67340bb0

i pokaż zawartość.

Czy wpisy podane przeze mnie - oznaczyłeś w HiJack This! i wybrałeś FIX CHECKED?

**Posty:** 4 · przez **Jassion** 19 Mar 2009, 09:06

Fixy zrobilem tak jak kazales i dalej nic ale niewiem o co Ci chodzi z tym:

Jeszcze raz - kliknij link pod

analisis/5fd9a3eee700f5c7abc9527a67340bb0

i pokaż zawartość.

Można troche jasniej?

**Posty:** 18165 · przez **wojtas** 19 Mar 2009, 10:58

daj loga z combofixa... i nowego loga z hijacka

nie uzywaj tylu emotek

**Posty:** 5637 · przez **kahoona** 19 Mar 2009, 22:14

Poddaj jeszcze raz plik analizie - kiedy się skończy i wyskoczy

Kod: Zaznacz wszystko: Plik został już przeskanowany: MD5: 8544cb20668ed991bfe30122a6da89e2 First received: 2009.01.04 19:34:02 (CET) Data: 2009.01.06 00:23:45 (CET) [>70D] Wyniki: 19/38 Permalink: analisis/5fd9a3eee700f5c7abc9527a67340bb0

kliknij napis:

Kod: Zaznacz wszystko: analisis/5fd9a3eee700f5c7abc9527a67340bb0

- wyskoczy dokładna analiza pliku według poszczególnych antywirusów. I o te dane chodzi - zaznacz i wklej, chyba że WSZĘDZIE jest znak "-" - czyli

Kod: Zaznacz wszystko: Wynik: 0/39 (0.00%)

Ale nie jest czysto, ponieważ 19 antywirusów uważa plik za infekcję.

Kod: Zaznacz wszystko: Wyniki: 19/38