Windows не находит rundll32.exe - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

- - Windows не находит rundll32.exe (http://forum.oszone.net/showthread.php?t=180468)

Windows не находит rundll32.exe

Доброго времени! Такая проблемка. На комп попал вирус, винчестер был снят и проверен касперским на другом ПК.
Теперь если вызывать свойства компьютера, удаление/установка программ, свойства экрана и т.д. выходит ошибка "Windows не может найти файл rundll32.exe". При том, если вызывать это же коммандами rundll, то все нормально.
malwarebytes и cureit ничего не находят. Скачивал из инета файл с куском реестра, который вроде бы правит ошибку rundll, не помогло. Касперский 6 wks ставится, но защита не включается, KAV и KIS 9 во время установки делает откат и не ставится.

Выполните скрипт в AVZ

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

QuarantineFile('C:\windows\system32\ideograf.uce:DNWyKB','');

DeleteFile('C:\windows\system32\ideograf.uce:DNWyKB');

DelCLSID('{89B4C1CD-B018-4511-B0A1-5476DBF70820}');

RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', 'C:\PROGRA~1\KASPER~1\KASPER~1.0FO\adialhk.dll');

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

Компьютер перезагрузится.

Выполните скрипт в AVZ

Код:

begin

CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');

end.

quarantine.zip из папки AVZ отправьте через форму http://support.kaspersky.ru/virlab/helpdesk.html. В строке "Подробное описание возникшей ситуации:" напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите здесь.

Сделайте новые логи

Не копирует в карантин:
Проверка завершена
Ошибка карантина файла, попытка прямого чтения (C:\windows\system32\ideograf.uce:DNWyKB)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\windows\system32\ideograf.uce:DNWyKB)
Карантин с использованием прямого чтения - ошибка
Удаление файла:C:\windows\system32\ideograf.uce:DNWyKB
>>>Для удаления файла C:\windows\system32\ideograf.uce:DNWyKB необходима перезагрузка
[микропрограмма лечения]> изменен параметр AppInit_DLLs ключа HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
Автоматическая чистка следов удаленных в ходе лечения программ

Еще перед логоном стало выскакивать окошко. В названии какие-то квадратики потом c:\windows\system32\comctl32.dll и в самом окошке три квадратика.
Касперский так и откатывается во время установки.
Еще почему-то в печатаемом тексте периодически вдруг вставляется строка "уеуеуеуеуе" много раз, похоже вирус радуется, что его удалить не могу :)
Проверил опять винт на другом компе касперским 9.0. Вирусов нет.

Первоначальная проблема решена?

Выполните скрипт в AVZ

Код:

begin

ExecuteRepair(6);

ExecuteRepair(7);

RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1); 

RebootWindows(true);

end.

Компьютер перезагрузится.

Что со второй проблемой?

Все проблемы на месте к сожалению, завтра попробую последний скрипт.