RUNDLL ERROR

vili_kd · Април 2, 2009

Здравейте имам следния проблем : след откриване на троянски кон в моя лаптоп, т.е. няколко такива вирусчета, браузера за интернет не може да ми зареди страница , излиза съобщение "Прокси сървъра отказва свързване". Мога да се свържа в Skype, но само толкова. Не мога да отворя нито една интернет страница. Рестартирах си тогава лаптопа и ми излезе следното съобщение:

* ако не се вижда снимката ще ви напиша ккаво ми пишеше на екрана : " RUNDLL

Error loading dll32

The specified module could not be found."

Това ми изпсва сега на екрана, мога да го махна, но не мога да вляза в интернет. Изпробвах няколко начина описани в Google за махане на тази грешка, но явно не се получи нищо! Използвах програмите "Malwarebytes'Anti-Malware" - тя ми откри 6 инфктирани фаилчета и ги изтрих, после използвах "Super AntiSpyware" и той ми откри още 1-2 и тях изтрих, и накрая използвах "RegCure" и тя откри изтри ги но понеже програмата има функция да поправя грешките след инфектиране на системата , ми поправи ссамо няколко , защото версията е демо. Тези всички програми ги намерих в Google, всички бяха посочени като начин за премахване на този вирус, но нищо не помогна. Изпробвах какво ли не,но нищо не става - преинсталирах си даже интернет браузърите, но пак не стана:(.Лаптопа ми още е с тази грешка и не мога да ползвам интернет страници, нишо не ми зарежда.Сега като сканирам системата със антивирусна (NOD32) , и нищо не открива повече, а и ако сканирам и с някоя от посочените горе програмки пак не открива нищо, да се надвам че сам го изчистила... само това съобщение ... да махна... :((((

Моля, помогнете да поправя тази грешка, защото компютъра ми трябва, а така без интернет не става!

p.s. Операционната с-ма на лаптопа е MS Windows XP Professionl Version 2002 SP2

БЛАГОДАРЯ ЩЕ БЪДА БЛГОДАРАНА АКО НЯКОЙ МИ ПОМОГНЕ !!!

darco · Април 2, 2009

А програмите с които сканира с последните дефиниции ли са ???

Може да пробваш следното.Слагаш инсталационния диск , ако имаш естествено, с XP..След което ->

start > run >sfc /scannow.

Между другото през прокси ли излиза нета ???

Night_Raven · Април 2, 2009

В допълнение към darco:

Изтегли HijackThis 1.99.1 (213KB), която съм преименувал нарочно, и:

1) стартирай програмата;

2) кликни Do a system scan and save a logfile, което ще създаде текстов файл в същата папка;

3) копирай съдържанието му тук или прикачи файла към коментара.

Изтегли ESET SysInspector и:

1) стартирай я и изчакай да събере информацията;

2) меню File -> Save Log;

3) потвърди с Yes;

4) не променяй изходния ZIP формат, запази файла на удобно за теб място и го прикачи после към коментара си (не го разархивирай).

vili_kd · Април 2, 2009

darco, това не разбрах какво имаш в предвид : "А програмите с които сканира с последните дефиниции ли са ???", иначе инсталационен дис нямам, защото ми инсталираха направо в магазина операц.с-ма. Дали ще стане с някои друг диск на същата версия на операц.с-ма ???

Благодаря за коментарчето

Night_Raven :

Благодаря и на теб , сега смятам да изпробвам всичко което си ми написал... ОК , всичко ще прикача , както си ми написал

B-boy/StyLe/ · Април 2, 2009

darco, това не разбрах какво имаш в предвид : "А програмите с които сканира с последните дефиниции ли са ???", иначе инсталационен дис нямам, защото ми инсталираха направо в магазина операц.с-ма. Дали ще стане с някои друг диск на същата версия на операц.с-ма ???
Благодаря за коментарчето

darco има в предвид дали антивирусната ти е била с актуални/последни дефиниции.

Според мен командата sfc /scannow няма да помогне в случая и затова изпълни съветите на колегата Night_raven и публикувай исканата информация.

vili_kd · Април 2, 2009

Night_Raven: направих всичко по описанието ти, прикачвам фаиловете от логовете... дано може да се оправи ...

това е .zip-a от ESET SysInspector : SysInspector_NEW_D936D22C7A4_090402_2027.zip

понеже не мога да прикача лога от първата програмка , ще копирам информацията от файла тук :

Logfile of HijackThis v1.99.1

Scan saved at 20:25:56, on 02.4.2009 г.

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Eset\nod32krn.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Analog Devices\Core\smax4pnp.exe

C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe

C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe

C:\Program Files\Eset\nod32kui.exe

C:\Documents and Settings\Administrator\Application Data\nscagent.exe

C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe

C:\WINDOWS\Datecs\Flex2K.exe

C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe

C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE

C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe

C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe

c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe

C:\Documents and Settings\Administrator\Desktop\alabala.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:7171

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;<local>

R3 - URLSearchHook: (no name) - - (no file)

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll

O4 - HKLM\..\Run: [startCCC] "c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"

O4 - HKLM\..\Run: [soundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe

O4 - HKLM\..\Run: [soundMAX] C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe"

O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start

O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\K-Lite Codec Pack\Real\Update_OB\realsched.exe" -osboot

O4 - HKCU\..\Run: [iCQ] "C:\Program Files\ICQ6.5\ICQ.exe" silent

O4 - HKCU\..\Run: [Win32load] C:\Documents and Settings\Administrator\Application Data\nscagent.exe -lds

O4 - HKCU\..\Run: [sUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe

O4 - HKCU\..\Run: [dll] rundll32 dll32,sm

O4 - Startup: Yahoo! Widgets.lnk = C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe

O4 - Global Startup: Bluetooth.lnk = ?

O4 - Global Startup: FlexType 2K.lnk = ?

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Send to &Bluetooth Device... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll

O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll

O23 - Service: Apache2.2 - Unknown owner - D:\Program Files\xampp\apache\bin\apache.exe" -k runservice (file missing)

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe

O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe

O23 - Service: SQL Server (SQLEXPRESS) (MSSQL$SQLEXPRESS) - Unknown owner - C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe" -sSQLEXPRESS (file missing)

O23 - Service: mysql - Unknown owner - D:\Program Files\xampp\mysql\bin\mysqld-nt.exe" "--defaults-file=D:\Program Files\xampp\mysql\bin\my.cnf" mysql (file missing)

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

O23 - Service: wampapache - Unknown owner - D:\Program Files\wamp\bin\apache\apache2.2.8\bin\httpd.exe" -k runservice (file missing)

O23 - Service: wampmysqld - Unknown owner - D:\Program Files\wamp\bin\mysql\mysql5.0.51a\bin\mysqld-nt.exe" wampmysqld (file missing)

чао за сега ще очаквам, отговор...

Night_Raven · Април 2, 2009

Стартирай отново HijackThis (alabala.exe), кликни Do a systems can only, постави отметки на следните обекти и кликни Fix checked:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:7171
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;
R3 - URLSearchHook: (no name) - - (no file)
O4 - HKCU\..\Run: [Win32load] C:\Documents and Settings\Administrator\Application Data\nscagent.exe -lds

Потвърди с Yes на еветуални предупреждения и рестартирай компютъра.

Останалото изглежда чисто.

Допълнителни съвети:

- разкарай боклука FlexType и ползвай кирилицата на Windows. FlexType трябва не само да се деинсталира, но и да се възстановят файлове след това. Във форума има описани начини как става това, трябва само да ползваш търсачката.

- инсталирай актуална антивирусна. В момента си със стара версия на NOD32. Не е нужно антивирусната да е друга, може да останеш на NOD32, но нека е съвременна версия (3 или 4).

- деинсталирай Java и инсталирай последната версия на пакета. Оттам влизат немалко гадинки и е желателно да е обновена винаги.

- доста препоръчително е и да инсталираш Service Pack 3 за Windows XP и да обновиш Internet Explorer с последните ъпдейти, а още по-добре би било да инсталираш Internet Explorer 7.

vili_kd · Април 2, 2009

Благодаря ти ! Night_Raven, сега мога да отварям интернет страници , но онова прозорче все още ми излиза при стартиране на Windows-a :( , дали може да се махне по няккакъв начин?

Колкото до Internet Explorer , аз не го използвам , ползвам Firefox/ Opera , обаче сега работят само Opera и Internet Explorer, Firefox-а не отваря страници.. :( това дали може да се поправи .. ? Другите неща ще ги оправя ... БЛАГОДАРЯ , ОЩЕ ВЕДНЪЖ!

Night_Raven · Април 2, 2009

Опа, пропуснал съм го. Повтори операцията с поставяне на отметки в HijackThis и сложи този път отметка на:

O4 - HKCU\..\Run: [dll] rundll32 dll32,sm

Това, че не ползваш Internet Explorer, донякъде намалява спешността на обновяването му, но все пак е доста желателно да се направи.

За Firefox провери в настройките му за Proxy дали има посочено изрично някакво или ползва системните настройки.

vili_kd · Април 2, 2009

Мерси оправих си Всичко!!! Вече всичко е наред, и Firefox-a му дадох на автоматични настройки...

Вече всичко върви и няма помен от предишното "болно" състояние

МЕРСИ!

vili_kd · Април 7, 2009

Night_Raven, обръщам се пак към теб.... Пак имам същия проблем не мога да отворя интернет страница. От ккакто последно го оправих, и след това не съм го пускала няколко дена. Днес като го пуснах не искаше пак да ми зарежда страница, нито с Opera, Internet Explorer / Firefox. Нищо не зарежда!- пишеше ми че има някакъв проблем с DNS Server. Сканирах го пак имаше някакъв worm... явно не е бил изчистен добре.. и е останало още от тази гадорийка .. :( Ако можеш пак да ми помогнеш...

Моля пишете !!!!

Night_Raven · Април 7, 2009

Повтори това, което съм писал в коментар №3.

vili_kd · Април 7, 2009

Night_Raven: Ето качвам ти всичко,дано се оправи този път.

Ето log-a че не иска да го прикачва пак :

Logfile of HijackThis v1.99.1

Scan saved at 20:22:13, on 07.4.2009 г.

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5730.0013)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\WINDOWS\system32\svchost.exe

C:\Documents and Settings\Administrator\bjdv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Analog Devices\Core\smax4pnp.exe

C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe

C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe

C:\Program Files\Java\jre6\bin\jusched.exe

C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe

C:\WINDOWS\Datecs\Flex2K.exe

C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe

C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE

C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe

c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe

C:\Program Files\Analog Devices\Core\smax4pnp .exe

C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware .exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Documents and Settings\Administrator\Desktop\alabala.exe

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\Administrator\bjdv.exe \s,

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [startCCC] "c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"

O4 - HKLM\..\Run: [soundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe

O4 - HKLM\..\Run: [soundMAX] C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray

O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\K-Lite Codec Pack\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice

O4 - HKLM\..\Run: [pmp] C:\WINDOWS\system32\pmp.exe \u

O4 - HKCU\..\Run: [iCQ] "C:\Program Files\ICQ6.5\ICQ.exe" silent

O4 - HKCU\..\Run: [sUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - Startup: Yahoo! Widgets.lnk = C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe

O4 - Global Startup: Bluetooth.lnk = ?

O4 - Global Startup: FlexType 2K.lnk = ?

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Send to &Bluetooth Device... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL

O11 - Options group: [iNTERNATIONAL] International*

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll

O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL

O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll

O23 - Service: Apache2.2 - Unknown owner - D:\Program Files\xampp\apache\bin\apache.exe" -k runservice (file missing)

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe

O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe

O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe

O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Unknown owner - C:\Program Files\Java\jre6\bin\jqs.exe" -service -config "C:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf (file missing)

O23 - Service: SQL Server (SQLEXPRESS) (MSSQL$SQLEXPRESS) - Unknown owner - C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe" -sSQLEXPRESS (file missing)

O23 - Service: mysql - Unknown owner - D:\Program Files\xampp\mysql\bin\mysqld-nt.exe" "--defaults-file=D:\Program Files\xampp\mysql\bin\my.cnf" mysql (file missing)

O23 - Service: wampapache - Unknown owner - D:\Program Files\wamp\bin\apache\apache2.2.8\bin\httpd.exe" -k runservice (file missing)

O23 - Service: wampmysqld - Unknown owner - D:\Program Files\wamp\bin\mysql\mysql5.0.51a\bin\mysqld-nt.exe" wampmysqld (file missing)

А другото е от zip-a:

SysInspector_NEW_D936D22C7A4_090407_2027.zip

Night_Raven · Април 8, 2009

Виждам, че си изпълнила някои съвети - инсталирала си Internet Explorer 7 и си обновила Java и антивирусната. Това е хубаво. Още по-добре ще е обаче да инсталираш и обновленията за Internet Explorer 7 и да минеш на Service Pack 3. Виждам и че изпражнението FlexType все още вирее на системата ти.

Стартирай Task Manager (натисни Ctrl + Alt + Delete), иди на подпрозорец Processes, кликни с десния бутон върху bjdv.exe, избери End Process и потвърди с Yes.

Стартирай HijackThis, кликни бутон Do a system scan only, постави отметки на следните обекти и кликни Fix checked:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\Administrator\bjdv.exe \s,
O4 - HKLM\..\Run: [pmp] C:\WINDOWS\system32\pmp.exe \u

Потвърди с Yes, но не рестартирай, ако бъде поискано това.

След това кликни бутон Config... -> бутон Misc Tools -> бутон Delete a file on reboot.... Посочи файла C:\Documents and Settings\Administrator\bjdv.exe, кликни No. Отново кликни бутон Delete a file on reboot... и посочи този път C:\WINDOWS\system32\pmp.exe. Този път кликни Yes и системата ще се рестартира.

След като зареди дай отново лог на HijackThis.

vili_kd · Април 8, 2009

Виждам, че си изпълнила някои съвети - инсталирала си Internet Explorer 7 и си обновила Java и антивирусната. Това е хубаво. Още по-добре ще е обаче да инсталираш и обновленията за Internet Explorer 7 и да минеш на Service Pack 3. Виждам и че изпражнението FlexType все още вирее на системата ти.

Стартирай Task Manager (натисни Ctrl + Alt + Delete), иди на подпрозорец Processes, кликни с десния бутон върху bjdv.exe, избери End Process и потвърди с Yes.

Стартирай HijackThis, кликни бутон Do a system scan only, постави отметки на следните обекти и кликни Fix checked:
Потвърди с Yes, но не рестартирай, ако бъде поискано това.

След това кликни бутон Config... -> бутон Misc Tools -> бутон Delete a file on reboot.... Посочи файла C:\Documents and Settings\Administrator\bjdv.exe, кликни No. Отново кликни бутон Delete a file on reboot... и посочи този път C:\WINDOWS\system32\pmp.exe. Този път кликни Yes и системата ще се рестартира.
След като зареди дай отново лог на HijackThis.

Ами единственото което ме спира да си преинсталирам с-мата и да си сложа SP 3 е че нямам драйвери за лаптопа, а и изтеглих си един вариант за SP 3 на MSDN , не знам колко е надежден а и трябва да и намеря първо драйварите за лаптопа, и после .... абе дълга и широка е имам мн неща на pc и сега нямам време да се занимавам с преинсталация. Не сам изпробвала още това,което си написал, като го направя ще ти пратя лог-а пак

RUNDLL ERROR

Препоръчан пост

Link to comment

Сподели другаде

ТОП потребители в тази тема

Популярни дни

ТОП потребители в тази тема

Популярни дни

Публикувани изображения

Link to comment

Сподели другаде

Link to comment

Сподели другаде

Link to comment

Сподели другаде

Link to comment

Сподели другаде

Link to comment

Сподели другаде

Link to comment

Сподели другаде

Link to comment

Сподели другаде

Link to comment

Сподели другаде

Link to comment

Сподели другаде

Link to comment

Сподели другаде

Link to comment

Сподели другаде

Link to comment

Сподели другаде

Link to comment

Сподели другаде

Link to comment

Сподели другаде

Join the conversation