Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » RunDLL - WinUpd.dll, не найден указаный модуль.

Ответить
Настройки темы
RunDLL - WinUpd.dll, не найден указаный модуль.

Новый участник


Сообщения: 5
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: zip CollectionLog-2019.04.27-20.50.zip
(133.3 Kb, 1 просмотров)
Проблема аюсолютна аналогчиная и появилась в то-же время.
http://forum.oszone.net/post-2869118.html

Архив приложил

Отправлено: 18:52, 27-04-2019

 

Аватара для akok

Ветеран


Консультант


Сообщения: 686
Благодарности: 169

Профиль | Сайт | Отправить PM | Цитировать


Используете устаревшую версию автологера. Скачайте этот http://tools.safezone.cc/drongo/test...ogger-test.zip и подготовьте свежий комплект логов

-------
https://safezone.cc


Отправлено: 19:34, 27-04-2019 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 5
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: zip CollectionLog-2019.04.28-11.55.zip
(110.1 Kb, 1 просмотров)

Новый лог

Отправлено: 09:57, 28-04-2019 | #3


Аватара для Sandor

Ветеран


Консультант


Сообщения: 4371
Благодарности: 1072

Профиль | Отправить PM | Цитировать


Здравствуйте!

Через Панель управления - Удаление программ - удалите нежелательное ПО:
Цитата:
Unchecky v1.2
Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код: Выделить весь код
begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Users\beard\AppData\Roaming\Microsoft\Licence\Scheduled_Validation\WinUpd.dll', '');
 DeleteSchedulerTask('WindowsLicenceValidationCheck');
 DeleteFile('C:\Users\beard\AppData\Roaming\Microsoft\Licence\Scheduled_Validation\WinUpd.dll', '64');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
ExecuteSysClean;
 ExecuteRepair(13);
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
Компьютер перезагрузится.

После перезагрузки, выполните такой скрипт:

Код: Выделить весь код
begin
DeleteFile(GetAVZDirectory+'quarantine.7z');
ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pvirus quarantine ./Quarantine/', 1, 0, true);
end.
Файл quarantine.7z из папки с распакованной утилитой AVZ отправьте с помощью формы отправки карантина или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.



Повторите логи по правилам. Для повторной диагностики запустите снова Autologger.
Прикрепите свежий CollectionLog.
Это сообщение посчитали полезным следующие участники:

Отправлено: 15:31, 28-04-2019 | #4


Новый участник


Сообщения: 5
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: zip CollectionLog-2019.04.28-18.25.zip
(95.9 Kb, 1 просмотров)

Проблема пропала, карантин: 2019.04.28_quarantine_eb3adb6752f78e49d01ff8ec329521c4.7z
Лог прикреплен.

Отправлено: 16:29, 28-04-2019 | #5


Аватара для Sandor

Ветеран


Консультант


Сообщения: 4371
Благодарности: 1072

Профиль | Отправить PM | Цитировать


В завершение:
  • Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
  • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.

Отправлено: 17:19, 28-04-2019 | #6


Новый участник


Сообщения: 5
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: txt SecurityCheck.txt
(11.8 Kb, 2 просмотров)

Готово

Отправлено: 17:38, 28-04-2019 | #7


Аватара для Sandor

Ветеран


Консультант


Сообщения: 4371
Благодарности: 1072

Профиль | Отправить PM | Цитировать


--------------------------- [ OtherUtilities ] ----------------------------
Node.js v.10.15.3 Внимание! Скачать обновления
NVIDIA GeForce Experience 2.11.4.125 v.2.11.4.125 Внимание! Скачать обновления
K-Lite Codec Pack 14.6.0 Full v.14.6.0 Внимание! Скачать обновления
Picasa 3 v.3.9.141.259 Данная программа больше не поддерживается разработчиком.
-------------------------------- [ ARCH ] ---------------------------------
WinRAR 5.61 (64-разрядная) v.5.61.0 Внимание! Скачать обновления
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 201 (64-bit) v.8.0.2010.9 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u211-windows-x64.exe)^
Java 8 Update 201 v.8.0.2010.9 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u211-windows-i586.exe)^
--------------------------- [ AppleProduction ] ---------------------------
QuickTime 7 v.7.79.80.95 Данная программа больше не поддерживается разработчиком и имеет известные проблемы безопасности! Рекомендуется деинсталлировать данное ПО.
------------------------------- [ Browser ] -------------------------------
Google Chrome v.73.0.3683.103 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Google Chrome!^
---------------------------- [ UnwantedApps ] -----------------------------
Tencent Gaming Buddy v.1.0.0.1 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
UmmyVideoDownloader v.1.10.3.1 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!


Рекомендации после лечения.
Это сообщение посчитали полезным следующие участники:

Отправлено: 17:52, 28-04-2019 | #8


Новый участник


Сообщения: 5
Благодарности: 0

Профиль | Отправить PM | Цитировать


Спасибо огромное, буду следовать Вашим указаниям.

Отправлено: 17:53, 28-04-2019 | #9



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » RunDLL - WinUpd.dll, не найден указаный модуль.

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Разное - [решено] winupd.dll не найден указанный модуль kimych5700 Лечение систем от вредоносных программ 2 24-04-2019 21:14
Установка - Regsvr32 : Не найден указанный модуль ***.dll Меланхольный Microsoft Windows 7 1 13-09-2013 13:50
Разное - Проблема с RUNDLL (не найден указанный модуль) DmitryOlenin Microsoft Windows 7 11 05-06-2013 18:26
Разное - sysprep RunDLL Возникла ошибка при запуске C:\Program Не найден указанный модуль. Absolutus11 Microsoft Windows 7 15 03-03-2012 23:23
Ошибка: p2esocks_1049.dll не найден указанный модуль grob40 Microsoft Windows 2000/XP 10 10-12-2006 00:25




 
Переход