Появляется сообщение rundll32.exe - Неверный образ

[Bilal]

при нажатии правой на "Мой компьютер" выводит сообщение "Приложение или библиотека C:\WINDOWS\system32\srclient.dll не является образом программы для Windows NT. Проверьте назначение установочного диска". После нескольких только сообщений открывается окно свойств. Что это такое? и как это убрать? помогите прошу Вас

[set of letters]

Сообщение от Bilal

как это убрать?

http://pchelpforum.ru/f26/t6442/#post37758

[Bilal]

а какой именно раздел не подскажете?

[set of letters]

Какой раздел? Выполняйте инструкцию по ссылке

[Bilal]

http://exfile.ru/71353

[romul781]

Bilal, вам знакома фирма Sony DADC Austria AG, что-нибудь от нее ставили?
еще один момент: проверьте свой файл boot.ini (в корне диска С) - он должен иметь вид

[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOW S
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Micro soft Windows XP Professional RU" /noexecute=optin /fastdetect

если есть в файле boot.ini такие слова

"Kernel=TUKernel.exe"

- удалите и сохраните файл.

Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 TerminateProcessByName('c:\windows\system32\uaservice7.exe');
 DeleteFile('c:\windows\system32\uaservice7.exe');
 BC_DeleteFile('C:\WINDOWS\system32\UAService7.exe');
 DeleteFile('C:\WINDOWS\system32\UAService7.exe');
 DeleteFile('C:\WINDOWS\system32\TUKERNEL.EXE');
 DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\ANU2.tmp');
 DeleteService('GarenaPEngine');
 DeleteService('UserAccess7');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck

[Bilal]

1 nu v Program Files est' papka Sony i v nei ustanovlennie programmi Sony Picture Utility i PlanetSide (ne znayu otnos9ts9 li oni k toi firme kotoruyu Vi ukazali)
2 v faile boot.ini : [boot loader]
timeout=3
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOW S
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Micro soft Windows XP Professional RU" /noexecute=optin /fastdetect /TUTag=K0PR8H /Kernel=TUKernel.exe
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Micro soft Windows XP Professional RU (TuneUp архивация)" /noexecute=optin /fastdetect /TUTag=K0PR8H-BAK

pri popitke izmeneni9 v nem, polu4enniy fail ne sohran9ets9 ("Proverte pravilnost puti i imeni faila") k tomu je 9 obnarujil 4to ne otobrajayuts9 skritie faili i papki pri i ih vklyu4enii 4erez Svoistva papki((
i esli izmen9t to to4no napi6ite pojaluista 4to imenno nujno virezat v faile boot.ini

3 Zapuskat' li script kotoriy Vi dali esli 9 ne izmenil boot.ini???

[romul781]

погодите пока, сейчас разберусь маленько

[Bilal]

VSE IZMENIL BOOT.INI (ZARANEE SOZDAL KOPIYU STAROGO):
[boot loader]
timeout=3
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOW S
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Micro soft Windows XP Professional RU" /noexecute=optin /fastdetect

[romul781]

Сообщение от Bilal

[boot loader]
timeout=3

отлично! но выставьте timeout=30
затем Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\system32\TUKERNEL.EXE');
 DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\ANU2.tmp');
 DeleteService('GarenaPEngine');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck

[Bilal]

nu 9 uje sdelal po pervomu scriptu

Сообщение от romul781

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\system32\uaserv ice7.exe');
DeleteFile('c:\windows\system32\uaservice7.exe');
BC_DeleteFile('C:\WINDOWS\system32\UAService7.exe' );
DeleteFile('C:\WINDOWS\system32\UAService7.exe');
DeleteFile('C:\WINDOWS\system32\TUKERNEL.EXE');
DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\ANU2. tmp');
DeleteService('GarenaPEngine');
DeleteService('UserAccess7');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

vot arhiv http://exfile.ru/71391
sei4as sdelayu po vtoromu i viloju ewe odin arhiv)) zaranee spasibo

[romul781]

Сообщение от Bilal

vot arhiv http://exfile.ru/71391

чисто.
что с проблемой?

[Bilal]

a vot arhiv ko vtoromu scriptu

Сообщение от romul781

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\system32\TUKERNEL.EXE');
DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\ANU2. tmp');
DeleteService('GarenaPEngine');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

http://exfile.ru/71394

---------- Добавлено в 18:33 ---------- Предыдущее сообщение было написано в 18:30 ----------

vse ravno po9vl9ets9 eto soobwenie, najimae6 ok, op9t to je samoe i po4emu to voobwe ne is4ezaet

[romul781]

Bilal, сделайте лог хайджека, как написано здесь http://pchelpforum.ru/f26/t6442/
кое что нужно проверить.
уже немного осталось

[Bilal]

plyus k etomu 9 zabil skazat po9vl9ets9 ewe odno soobwenie "приложение или библиотека C:\Program Files\Unlocker\UnlockerHook.dll не является образом программы Windows NT. Проверьте назначение установочного диска." Правда если вырубить Unlocker через трей сообщение исчезаетю Может мне следует переустановить Unlocker?