Windows не находит rundll32.exe

[anton-ya]

Доброго времени! Такая проблемка. На комп попал вирус, винчестер был снят и проверен касперским на другом ПК.

Теперь если вызывать свойства компьютера, удаление/установка программ, свойства экрана и т.д. выходит ошибка "Windows не может найти файл rundll32.exe". При том, если вызывать это же коммандами rundll, то все нормально.

malwarebytes и cureit ничего не находят. Скачивал из инета файл с куском реестра, который вроде бы правит ошибку rundll, не помогло. Касперский 6 wks ставится, но защита не включается, KAV и KIS 9 во время установки делает откат и не ставится.

[anton-ya]

Логи.

Вложения

hijackthis.7z

(2.37 КБ) 0 скачиваний

hijackthis.7z

(2.37 КБ) 0 скачиваний

[thyrex]

Выполните скрипт в AVZ



Код:

Код: Выделить всё

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\windows\system32\ideograf.uce:DNWyKB','');
DeleteFile('C:\windows\system32\ideograf.uce:DNWyKB');
DelCLSID('{89B4C1CD-B018-4511-B0A1-5476DBF70820}');
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', 'C:\PROGRA~1\KASPER~1\KASPER~1.0FO\adialhk.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.



Выполните скрипт в AVZ



Код:

Код: Выделить всё

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте через форму

http://support.kaspersky.ru/virlab/helpdesk.html

. В строке "Подробное описание возникшей ситуации:" напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите здесь.



Сделайте новые логи

[anton-ya]

Не копирует в карантин:

Проверка завершена

Ошибка карантина файла, попытка прямого чтения (C:\windows\system32\ideograf.uce:DNWyKB)

Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (C:\windows\system32\ideograf.uce:DNWyKB)

Карантин с использованием прямого чтения - ошибка

Удаление файла:C:\windows\system32\ideograf.uce:DNWyKB

>>>Для удаления файла C:\windows\system32\ideograf.uce:DNWyKB необходима перезагрузка

[микропрограмма лечения]> изменен параметр AppInit_DLLs ключа HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows

Автоматическая чистка следов удаленных в ходе лечения программ

Еще перед логоном стало выскакивать окошко. В названии какие-то квадратики потом c:\windows\system32\comctl32.dll и в самом окошке три квадратика.

Касперский так и откатывается во время установки.

Еще почему-то в печатаемом тексте периодически вдруг вставляется строка "уеуеуеуеуе" много раз, похоже вирус радуется, что его удалить не могу

Проверил опять винт на другом компе касперским 9.0. Вирусов нет.

[anton-ya]

Логи

Вложения

hijackthis.7z

(2.18 КБ) 0 скачиваний

hijackthis.7z

(2.18 КБ) 0 скачиваний

Вложения

Вложение hijackthis.7z больше недоступно

[thyrex]

Первоначальная проблема решена?

Выполните скрипт в AVZ

Код:

Код: Выделить всё

begin
ExecuteRepair(6);
ExecuteRepair(7);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1); 
RebootWindows(true);
end.

Компьютер перезагрузится.

Что со второй проблемой?

[anton-ya]

Все проблемы на месте к сожалению, завтра попробую последний скрипт.