Przy wyłączaniu komputera nie zamyka programu rundll32

przez **ding00** » 17 Lis 2011, 03:18

Witam serdecznie mam problem jak w temacie http://img715.imageshack.us/img715/1060/rundll32.jpg który już był poruszany na forum jednakże wiem że trzeba każdy taki przypadek rozpatrzyć indywidualnie dlatego zwracam się z prośbą o pomoc w usunięciu problemu dołączam logi z OTL i GMER
OTL http://wklej.eu/index.php?id=af633f9589
Extras http://wklej.eu/index.php?id=9e1c565495
GMER http://wklej.eu/index.php?id=d85861ad14[/color]
Proszę o sprawdzenie logów i mam nadzieję że będziecie mi w stanie udzielić pomocy bez robienia formatowania dysku

przez **kominekl** » 17 Lis 2011, 16:12

Mamy tutaj wariant infekcji pendrive`owej MS32DLL.dll.vbs. W takim razie wyjątkowo użyj Combofix`a

otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p73687. Następnie podaj nowe logi z OTL

otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p107754

przez **mateo8898** » 17 Lis 2011, 20:51

Oprócz ComboFix`a, z podłączonymi pamięciami przenośnymi użyj UsbFix z opcji Deletion i podaj utworzony log.

przez **ding00** » 17 Lis 2011, 23:22

Ten combo fix może wywalić coś czego nie chce usuwać tak wiec najpierw powinienem chyba zabezpieczyć te dane na których mi zależy rozumiem ze podpięte pamięci usb to do oczyszczenia ich z wirusów a tak na marginesie czy ja źle dodałem wątek bo na wstępie wyświetla sie regulamin?

przez **ding00** » 17 Lis 2011, 23:30

Ja się nie znam ale czy mogę najpierw użyć USB fix? i później Combo FiX

przez **mateo8898** » 17 Lis 2011, 23:35

No tak by było nawet lepiej.

przez **ding00** » 06 Gru 2011, 19:31

sorry że tak długo mnie nie było ale mam już wszystko o co prosiłeś
combofix1 http://www.wklej.eu/index.php?id=7121521518
combofix 2 http://www.wklej.eu/index.php?id=44ec1fdaca
OTL log http://www.wklej.eu/index.php?id=c0eb873b85
GMER log http://www.wklej.eu/index.php?id=6511051296
GMER Full http://www.wklej.eu/index.php?id=d36c4fe24a
Co o tym wszystkim myślisz bo dodam ze problem nie rozwiązał się

przez **ding00** » 06 Gru 2011, 19:33

Jeszcze jeden log Extras OTL http://www.wklej.eu/index.php?id=51b4cddc7b

przez **mateo8898** » 06 Gru 2011, 21:18

Zapomniałeś jeszcze o raporcie z UsbFix.
Wklej do notatnika:

File::
c:\windows\system32\msincr32.dll
c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1644491937-162531612-725345543-1003Core.job
c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1644491937-162531612-725345543-1003UA.job

Driver::
obhlaf

NetSvcs::
obhlaf

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"7463:TCP"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSIDLL"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"GrooveMonitor"=-
"Adobe ARM"=-
"SunJavaUpdateSched"=-

Plik

zapisz jako

CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

Rozpocznie się usuwanie i powstanie log, który dajesz na forum.
Następnie podaj także nowe logi z OTL.

przez **ding00** » 07 Gru 2011, 07:51

log z usb fix http://www.wklej.eu/index.php?id=b294482d81

przez **mateo8898** » 07 Gru 2011, 16:15

OK, podaj pozostałe logi.

przez **ding00** » 09 Gru 2011, 08:09

tu sa nowe logi z Combo Fix http://www.wklej.eu/index.php?id=c634f7e75c
nowy log z OTL http://www.wklej.eu/index.php?id=cd886e6405

przez **ding00** » 09 Gru 2011, 08:29

No wygląda na to że problem z rundll32 zniknął jednak jesli widzisz cos jeszcze co trzeba by poprawic to czekam na sugestie napewno jakis program antywirusowy tylko jaki? cos co nie bedzie obciazało systemu ani opcji internetowych zwlaszcza ze net mam mobilny w play z limitem transferu

przez **mateo8898** » 09 Gru 2011, 15:53

Uruchom OTL

w oknie Własne opcje skanowania/skrypt wklej:

Kod: Zaznacz wszystko: :OTL SRV - File not found [On_Demand | Stopped] -- -- (NMIndexingService) CHR - default_search_provider: Conduit (Enabled) CHR - default_search_provider: search_url = http://search.conduit.com/Results.aspx?q={searchTerms}&hl=en&SelfSearch=1&SearchSource=49&ctid=CT2790392 CHR - default_search_provider: suggest_url = http://search.conduit.com/ O2 - BHO: (no name) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - No CLSID value found. [2011-12-08 20:32:00 | 000,001,128 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1644491937-162531612-725345543-1003UA.job [2011-12-08 17:32:01 | 000,001,076 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1644491937-162531612-725345543-1003Core.job :Files c:\windows\system32\ConduitEngine.tmp :Commands [clearallrestorepoints]

Klikasz Wykonaj skrypt, później Sprzątanie

W UsbFix kliknij Uninstall

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Co do antywira, może Avast

http://www.instalki.pl/programy/downloa ... virus.html

przez **ding00** » 15 Gru 2011, 01:25

Log z OTL po wykonaniu skryptu bez sprzątania http://www.wklej.eu/index.php?id=39e17c07a0

Przy wyłączaniu komputera nie zamyka programu rundll32

Przy wyłączaniu komputera nie zamyka programu rundll32

Re: Przy wyłączaniu komputera nie zamyka programu rundll32

Re: Przy wyłączaniu komputera nie zamyka programu rundll32

Re: Przy wyłączaniu komputera nie zamyka programu rundll32

Re: Przy wyłączaniu komputera nie zamyka programu rundll32

Re: Przy wyłączaniu komputera nie zamyka programu rundll32

Re: Przy wyłączaniu komputera nie zamyka programu rundll32

Re: Przy wyłączaniu komputera nie zamyka programu rundll32

Re: Przy wyłączaniu komputera nie zamyka programu rundll32

Re: Przy wyłączaniu komputera nie zamyka programu rundll32

Re: Przy wyłączaniu komputera nie zamyka programu rundll32

Re: Przy wyłączaniu komputera nie zamyka programu rundll32

Re: Przy wyłączaniu komputera nie zamyka programu rundll32

Re: Przy wyłączaniu komputera nie zamyka programu rundll32

Re: Przy wyłączaniu komputera nie zamyka programu rundll32

Kto jest na forum