Rundll 32.exe Problem

[jujo18]

Witam mam problem nie moge niczego zrobic na komputerze , zadnego programu bo pisze okienko jakiego programu uzyc nawet nie mam jak painta wlaczyc zeby pokazac wam sccren.

A dokladnie pisze:

C:\ WINDOWS\system32\rundll32.exe Nie mozna otworzyc aplikacji oraz dodam ze nie moge wlaczyc zadnego programu nawet painta.

[rokko]

Typowy objaw infekcji, przydałyby się logi do analizy. Tryb awaryjny u Ciebie funkcjonuje poprawnie?

[jujo18]

tak tryb awaryjny dziala poprawnie

[Andziorka]

Daj logi z OTL, według tej instrukcji: http://www.hotfix.pl/obsluga-programu-otl-a143.htm

[jujo18]

Nie moge wlaczyc OTL na zainfekowanym poniewaz wyszukuje mi programu do otowrzenia , pobralem wersje com zaraz edytuje post

-- 04 kwi 2011, 22:30 --

Dostępne tylko dla zarejestrowanych użytkowników - Extras
Dostępne tylko dla zarejestrowanych użytkowników - OTL

[djkamil09061991]

Wklej w OTL i naciśnij wykonaj skrypt:

:OTL
SRV - File not found [Auto | Stopped] -- -- (BsMobileCS)
SRV - File not found [On_Demand | Stopped] -- -- (BsHelpCS)
SRV - File not found [Auto | Stopped] -- -- (BlueSoleilCS)
IE - HKU\S-1-5-21-796845957-1275210071-682003330-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
FF - prefs.js..browser.search.defaultthis.engineName: "Softonic-Polska Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2530240&SearchSource=3&q={searchTerms}"
FF - prefs.js..keyword.URL: "http://vshare.toolbarhome.com/search.aspx?srch=ku&q="
O2 - BHO: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll (Conduit Ltd.)
O2 - BHO: (Softonic-Polska Toolbar) - {c86eb8a9-ccc2-4b6c-b75d-73576ed591bf} - C:\Program Files\Softonic-Polska\tbSoft.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Softonic-Polska Toolbar) - {c86eb8a9-ccc2-4b6c-b75d-73576ed591bf} - C:\Program Files\Softonic-Polska\tbSoft.dll (Conduit Ltd.)
O3 - HKU\S-1-5-21-796845957-1275210071-682003330-1003\..\Toolbar\WebBrowser: (Softonic-Polska Toolbar) - {C86EB8A9-CCC2-4B6C-B75D-73576ED591BF} - C:\Program Files\Softonic-Polska\tbSoft.dll (Conduit Ltd.)
O4 - HKU\.DEFAULT..\RunOnce: [nltide_2] File not found
O4 - HKU\S-1-5-18..\RunOnce: [nltide_2] File not found
O4 - HKU\S-1-5-19..\RunOnce: [nltide_2] File not found
O4 - HKU\S-1-5-20..\RunOnce: [nltide_2] File not found
O35 - HKU\S-1-5-21-796845957-1275210071-682003330-1003..exefile [open] -- "C:\Documents and Settings\marzena\Ustawienia lokalne\Dane aplikacji\yyy.exe" -a "%1" %*
O37 - HKU\S-1-5-21-796845957-1275210071-682003330-1003\...exe [@ = exefile] -- "C:\Documents and Settings\marzena\Ustawienia lokalne\Dane aplikacji\yyy.exe" -a "%1" %*
[2011-04-04 16:16:27 | 000,010,720 | -HS- | M] () -- C:\Documents and Settings\marzena\Ustawienia lokalne\Dane aplikacji\60cd2tnxf4hkqtv1r71e8330njq6fh4451jt44s56sx7r
[2011-04-04 16:16:27 | 000,010,720 | -HS- | M] () -- C:\Documents and Settings\All Users\Dane aplikacji\60cd2tnxf4hkqtv1r71e8330njq6fh4451jt44s56sx7r

:Commands
[emptytemp]

dajesz log z usuwania i nowe logi z OTL

[jujo18]

log z usuwania - Dostępne tylko dla zarejestrowanych użytkowników
logi otl - Dostępne tylko dla zarejestrowanych użytkowników

[djkamil09061991]

Ja tu nic więcej nie widze, nacisnij w OTL sprzątanie, następnie dla pewności wykonaj pełne skananie programem Malwarebytes:
http://www.hotfix.pl/obsluga-programu-m ... re-a55.htm
Usuń co znajdzie i pokaż raport

[jujo18]

dzieki wszystko dziala elegancko dodam jeszcze raport z malweryte