Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 02.01.2011, 13:22   #1 (ссылка)
Новичок
 
Регистрация: 02.01.2011
Сообщений: 8
Репутация: 0
Exclamation "Хост-процесс windows (rundll 32) не работает"

Начало выскакивать такое сообщение.

Провёл проверку системы утилитами AVZ и HiJackThis, файлы логов лежат тут:

AVZ: http://ifolder.ru/21119627

HiJackThis: http://ifolder.ru/21119647


Надеюсь на быструю помощь
Индеец вне форума  
Старый 02.01.2011, 13:26   #2 (ссылка)
Эксперт
 
Аватар для ~Данил~
 
Регистрация: 28.08.2010
Сообщений: 11,078
Записей в блоге: 5
Репутация: 925
По умолчанию

Индеец, залейте логи на webfile.ru или exfile.ru
~Данил~ вне форума  
Старый 02.01.2011, 14:22   #3 (ссылка)
Новичок
 
Регистрация: 02.01.2011
Сообщений: 8
Репутация: 0
По умолчанию

Цитата:
Сообщение от ~Данил~ Посмотреть сообщение
Индеец, залейте логи на webfile.ru или exfile.ru
http://exfile.ru/147301

http://exfile.ru/147303

Последний раз редактировалось monte-kristo; 02.01.2011 в 14:44.
Индеец вне форума  
Старый 02.01.2011, 15:12   #4 (ссылка)
Знаток
 
Регистрация: 13.12.2010
Сообщений: 1,986
Репутация: 152
По умолчанию

Индеец, AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Код:
begin
 ExecuteRepair(11);
 ExecuteRepair(17);
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.

---------- Добавлено в 14:12 ---------- Предыдущее сообщение было написано в 14:11 ----------

Выполните в авз стандартный скрипт №2 Отчет сюда.

+


Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
goredey вне форума  
Старый 02.01.2011, 15:30   #5 (ссылка)
Новичок
 
Регистрация: 02.01.2011
Сообщений: 8
Репутация: 0
По умолчанию

http://exfile.ru/147310
Индеец вне форума  
Старый 02.01.2011, 15:54   #6 (ссылка)
Знаток
 
Регистрация: 13.12.2010
Сообщений: 1,986
Репутация: 152
По умолчанию

Цитата:
Сообщение от goredey Посмотреть сообщение
Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
Приложите сюда отчет. Сами ничего не удаляйте.Проблемы остались?
goredey вне форума  
Старый 02.01.2011, 16:35   #7 (ссылка)
Новичок
 
Регистрация: 02.01.2011
Сообщений: 8
Репутация: 0
По умолчанию

Пока сканируется. Как завершит - сразу выложу отчёт



Отчёт Malwarebytes' Anti-Malware http://exfile.ru/147324

Последний раз редактировалось Индеец; 02.01.2011 в 17:01.
Индеец вне форума  
Старый 02.01.2011, 17:29   #8 (ссылка)
Знаток
 
Регистрация: 13.12.2010
Сообщений: 1,986
Репутация: 152
По умолчанию

Индеец, удалите

c:\Windows\System32\dp1.fne (Worm.Autorun) -> No action taken.
c:\Windows\System32\internet.fne (HackTool.Patcher) -> No action taken.
c:\Windows\System32\spec.fne (Worm.AutoRun) -> No action taken.
c:\Windows\System32\com.run (Trojan.Banker) -> No action taken.
c:\Windows\System32\eAPI.fne (Worm.AutoRun) -> No action taken.
c:\Windows\System32\krnln.fnr (Trojan.Agent) -> No action taken.
c:\Windows\System32\og.dll (Worm.AutoRun) -> No action taken.
c:\Windows\System32\og.EDT (Worm.AutoRun) -> No action taken.
c:\Windows\System32\shell.fne (Worm.AutoRun) -> No action taken.
c:\Windows\System32\ul.dll (Worm.AutoRun) -> No action taken.

Что с проблемой?
goredey вне форума  
Ads
Старый 02.01.2011, 19:20   #9 (ссылка)
Новичок
 
Регистрация: 02.01.2011
Сообщений: 8
Репутация: 0
По умолчанию

проблема осталась

плюс (забыл указать сразу) при запуске системы есть такое окно: http://exfile.ru/147347
Индеец вне форума  
Старый 02.01.2011, 19:23   #10 (ссылка)
Знаток
 
Регистрация: 13.12.2010
Сообщений: 1,986
Репутация: 152
По умолчанию

Индеец, Скачайте RSIT или отсюда. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
goredey вне форума  
Старый 02.01.2011, 19:38   #11 (ссылка)
Новичок
 
Регистрация: 02.01.2011
Сообщений: 8
Репутация: 0
По умолчанию

http://exfile.ru/147350
http://exfile.ru/147351
Индеец вне форума  
Старый 02.01.2011, 19:51   #12 (ссылка)
Знаток
 
Регистрация: 13.12.2010
Сообщений: 1,986
Репутация: 152
По умолчанию

Индеец, активного вирусного заражения у вас нет.При открытии каких папок появляется ошибка? Какие-нибудь приложения устонавливали в последнее время?

---------- Добавлено в 18:51 ---------- Предыдущее сообщение было написано в 18:50 ----------

Неро у вас какой версии?
goredey вне форума  
Старый 02.01.2011, 21:08   #13 (ссылка)
Новичок
 
Регистрация: 02.01.2011
Сообщений: 8
Репутация: 0
По умолчанию

Цитата:
Сообщение от goredey Посмотреть сообщение
Индеец, активного вирусного заражения у вас нет.При открытии каких папок появляется ошибка? Какие-нибудь приложения устонавливали в последнее время?
Активное вирусное заражение пролечил НОДом
Скрин с ошибкой - вылезает при запуске системы однократно
По ходу работы переодически выходит мессага про ошибку "Хост-процесс windows (rundll 32)"
Из приложений за последнее время помню только Неро Дигитал (Визион Экспресс и т.п.) и Неро Бурнинг 10 (10.2.11000.12.100)

Кстати - после всего проведённого посоветованными тут средствами, вернулась возможность доступа к диспетчеру задач


Последние часа 2 никаких ошибок пока не показывает и сеть не отрубает. Посмотрю, что будет за ночь (оставлю систему включенной до утра)

---------- Добавлено в 19:56 ---------- Предыдущее сообщение было написано в 18:55 ----------

Продолжает появляться следующая мессага: http://exfile.ru/147360

---------- Добавлено в 20:08 ---------- Предыдущее сообщение было написано в 19:56 ----------

Начала зависать система(((
Индеец вне форума  
Старый 02.01.2011, 22:01   #14 (ссылка)
Знаток
 
Регистрация: 13.12.2010
Сообщений: 1,986
Репутация: 152
По умолчанию

Индеец,
Цитата:Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

Подробнее в "ComboFix. Руководство по применению."
goredey вне форума  
Старый 02.01.2011, 23:10   #15 (ссылка)
Новичок
 
Регистрация: 02.01.2011
Сообщений: 8
Репутация: 0
По умолчанию

Цитата:
Сообщение от goredey Посмотреть сообщение
Индеец,
Цитата:Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.
Спасибо за помощь. Выполню эти рекомендации завтра - сейчас по некоторым причинам не могу отключаться от сети.

По результатам проверки отпишусь, со всеми логами
Индеец вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
"explorer.exe" завершил процесс и перезагрузил ПК :( (NTLDR is missing) Elka Безопасность 0 19.12.2010 03:36
Хост-Процесс Windows (Rundll 32) Не работает Викулька Windows Vista 4 12.12.2010 14:50
Не работает пункт "Включение или отключение компонентов Windows" FlyF1re Windows 7 3 30.08.2010 15:43
При загрузке выдаёт сообщение RUNDLL "Ошибка при загрузке amht.xfo" White Princess Безопасность 3 23.08.2010 15:20
Как устранить ошибку: "Ошибка RUNDLL ошибка при загрузке srnh.lto" slavyanius Безопасность 12 20.05.2010 22:58
"Windows Update_80070643" "WindowsUpdate_dt000" meloyn Windows 7 1 17.04.2010 10:32
На мониторе надпись "Нет сигнала", а (тв) второй монитор работает provoya Неисправности, настройка 9 25.03.2010 15:36
НЕ работает кнопка "Перезагрузка", остальные "Ждущий режим"\"Выкл." в норме. Мириам Windows XP 0 24.03.2010 13:11
Инструкция по адресу "0x436b10f" обратилась к памяти "0x03793dac". Вирус? skazka Windows XP 12 23.03.2010 04:11
Не работает оция """Эскизы Страниц""" Stasok94 Неисправности, настройка 2 06.11.2009 18:40
При запуске системы выводится окно-"Не удалось запустить "Соседние пользователи"" Ирина К Windows Vista 2 02.10.2009 15:40
Компьютер не работает. О чем-то "сигналит" динамик мат. платы. Прошу помочь. User 2000 Неисправности, настройка 6 08.09.2009 18:06


Текущее время: 17:09. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.