5322
Help!
-
Apocalipto #5002 Gratulálok a sok baromnak akik miatt bezárták az AV & AS topikot. -
#5001
na mind1
a probléma megoldva...
-
#5000
cs!
tudom, hogy ez a kérdés nem ide tartozik, de ma volt egy pici áramszünet...
a gépem is újraindult, de a monitor nem kapcsolt be...
kikapcsoltam a gépetés utána bekapcsoltam és akkorse...
megpróbáltam egy 10 után és bekapcsolt minden...
DE! F1-et kell nyomni, hogy tovább lépjen az XP betöltéséhez...
mit csináljak?
múltor is volt ilyen probléma(kb 2 éve) de akkor újra is lett telepítve, de én nem szeretném megint újratelepíteni...0
van erre megoldás???(az újratelepítésen kívül) -
#4999
és az a boot meg delte szerűség 2 helyen volt (asszem vmi 2 exe fálj volt) -
#4998
ja!
és tegnap az ad-aware talált 3 trójait(high level-est)...
és amikor ma bekapcsoltam, már jött volna az "Üdvözöljük" ablak(nincs több fiók ezért azonnal bedob a windowsba[nem kell belépni sehova]) és helyette egy kék háttér, jobb felső sarokban egy windows jel a windows XP felirattal és baloldalon elkezdett írogati vmit(egy hely PL:Document and Settings) és vmi boot-ot meg delte-t írt de nem tudtam jól megnézni mert ez csk 5 másodpercig tartott, és amikor végzett bejött az "Üdvözöljük" ablak, és minthe mi sem történt volna bejött az asztal...
és most gyorsabb volt a rendzerindítás... -
#4997
na!
letöltöttem az Ad-Aware legújabb verzióját, és futtatok egy teljes keresést... úgy egy kb 2 óra után jön egy Error Report szerűség(vmi hiba).
lefuttatok egy smart scan-t és az le is fut rendesen...
de megint lefuttatok 1 full scan-t és megint egy Error Report szerűség...
nem tom mi a probléma... -
#4996
ja, és az Sc.exe query windefend -nél a parancssor azt írja, hogy nincs telepítve. -
#4995
őőő...
de nekem is csak 1 "rendes" rundll32.exe -van.
És szerintem nincs Win32/Conficker féreg a gépemen.
Így ellenőriztem:Ehhez írja be egy parancssorba a következő parancsokat, és mindegyik után nyomja le az ENTER billentyűt:
Sc.exe query wuauserv
Sc.exe query bits
Sc.exe query windefend
Sc.exe query ersvc
Az egyes parancsok futása után az alábbihoz hasonló üzenet jelenik meg:
SERVICE_NAME: wuauserv
TYPE : 20 WIN32_SHARE_PROCESS
STATE : 4 RUNNING
(STOPPABLE,NOT_PAUSABLE,ACCEPTS_SHUTDOWN)
WIN32_EXIT_CODE : 0 (0x0)
SERVICE_EXIT_CODE : 0 (0x0)
CHECKPOINT : 0x0
WAIT_HINT : 0x0
Ebben a példában a „STATE : 4 RUNNING” azt jelzi, hogy a szolgáltatás fut.
-
#4994
de csak az egyiket használod:) -
Arkon #4993 Nekem kettő van belőle.
![]()
![]()
-
#4992
csak egy rundll32.exe fájl van ami dll fájlt dolgoz föl:D -
#4991
jaj, lehet, hogy a kasperskyvel van problémája(mert most olvastam egy fórumon hogy egy program betöltési hibája is lehet), mert amikor feltelepítettem, akkor kezdődött a probléma. -
#4990
csáá
beírtam a keresőbe, hogy rundll32, és az baj, hogy 11 RUNDLL32.EXE-2A94BB85.pf ilyen féle cuccot találtam?(kivétel 1 a rundll32.exe) -
#4989
ellenőriztem a gépet és nincs Win32/Conficker féreg -
#4988
jaaaj fél óránként hibaüzenet a rundll32.exe ről -
#4987
Kaspersky Anti-Virus 2011 (30 napos Licenc) és az Emisoft Anti-Malware(3 napos tesztelés[és ma járt le 11.00-kor]) -
#4986
és hogyan tudhatom meg hogy egy bizonyos Downadup.B féreg van a gépemen? -
Arkon #4985 Kettő??!!!! 
Gondolom mindkettő állandó védelemmel is megy. Melyik az a kettő?
Sürgősen szedd le az egyiket, mert igen könnyen rendszer-összeomláshoz és rendszer-sérüléshez vezethet. Csak egy AV lehet egy időben telepítve ugyan azon gépre!!! -
#4984
őőő...
figyeljetek...
azt szeretném kérdezni hogy, hogyan gyorsítsam fel a rendszerindítást?
mert 2 ször lassabb a kelleténél(ez annak az oka is lehet, hogy 2 "futó"
vírusirtó szoftver[Anti-Virus] van) -
#4983
várj, nekem ez a probléma 9 napja van, és azóta a futtatott vírusirtók:Nod32,Kaspersky Anti-Virus 2011,Malwarebytes' Anti-Malware,Emisoft Anti-Malware,Ad-Aware SE,Spy Sweeper,Spy Bot S&D -
#4982
őőő...
és a hibajelentéshez köze van? -
Black7Seven #4981 Hali!
Próbálj meg letölteni, majd futtatni egy Conficker-eltávolító programot, ezekből már jó néhány rendelkezésre áll, de ha a fertőzött géped akkor ez nem fog menni. Ezért egy tiszta gépre kell letölteni, majd egy hordozható tárolóról futtatni.
Symantec féle -
Black7Seven #4980 A rundll32.exe alap esetben a Windows kiszolgáló szolgáltatása.
Ennek segítségével meghívható egy DLL állomány valamely függvénye. Rundll32 egy eszköz, egy interfész, amelynek segítségével többféle parancsot indíthatunk el. Ha ezt egy féreg vagy kártevő teszi akkor már baj van.
A Rundll32 az alábbi lépéseket hajtja végre. Csak röviden, hogy hogyan is működik :
Értelmezi a parancssort, majd betölti a meghatározott DLL-t a LoadLibrary segítségével. Ha ez megvan, akkor megszerzi a <belépési_pont> függvény címét a GetProcAddress segítségével.
Meghívja a <belépési_pont> függvényt, utána átadja a parancssor végét, amely az <opcionális argumentumok> felsorolása között található.
Amikor a <belépési_pont> függvény visszatért, a Rundll32.exe törli a DLL-t a memóriából és kilép.
Ezt csak azért írtam, hogy látható legyen mit csinál jó esetben, de ezt egy vírus vagy kártevő is megteheti.
Ha csak úgy magától elkezd "dolgozni" az lehet fertőzés is. Régebben egy ilyen a Downadup.B féreg volt.
Töltsd le ezt: Malwarebytes'. Amit talál azt töröltesd vele. Lehet, hogy le tudja szedni a kártevődet. -
Puhos #4979 Szia!
NvCpl: nVidia Control panel
NvMcTray: NVIDIA Media Center Library or NvMcTray.dll
nwiz: NVIDIA nView Wizard
-
#4978
ja és amikor elindítom a gépet(rendszerbetöltésnél)(ott van már az asztal)
egy 5 perc után, jön egy hibajelentés egy bizonyos "RUNDLL32.EXE"ről.(MINDIG!)[vagyis amióta van a probléma] -
#4977
van gyanús? futó program? és a teljesítmény zavaros-e? -
#4976
kép2 -
#4975
kép -
#4974
köszi:)
őőő és itt van még pár kép. -
#4973
keresd meg a gyanús fájlokat és ide töltsd fel(kb 42 víruskereső motor átnézi és leadják az eredményt) -
#4972
HKCU= HKEY_Current-User = jelenlegi felhasználó -
#4971
Az NvCpl? -
#4970
Az NvMcTray és az nwiz? -
#4969
Az E_S224 az a nyomtaóm -
#4968
Várj!
Megnéztem a helyét és ahogy nézem az E_S=Epson
A224 az meg a fajtája -
#4967
az E_S224 elérési útvonala:C:/WINDOWS/System32/spool/DRIVERS/W32X86/3/E_FATICAE.EXE /FU "C:/WINDOWS/TEMP/E_S224.tmp" /EF "HKCU"
ez mit jelent? -
#4966
Pl.: a \program\ féle bejegyzés szerintem tök felesleges:D
Ami számomra gyanús lehet a E_S224 elérési vonalát nem látom:(
#4965: Elképzelhető:D -
#4965
Csá!
Van egy játékom, a neve A.V.A (Alliance Of Valiant Arms).
Az Emsisoft Anti-malware figyelmeztetett hogy egy program indul(A.V.A).
A Kaspersky Anti-Virus 2011, pedig egy bizonyos, PDM.Suspicious driver installion-nak jelezte(valamit felfedezett).
A haverom ajánlotta ezt a játékot.
Netes.
Neki nem volt problémája vele.Neki is NOD-ja van(nekem is az volt) és nem jelez neki semmit(és nekem sem jelzett)
Na mind1.Szerintetek ez okozhatta a vírust??? -
#4964
Ja!
És az Emsisoft Anti-Malware holnap lejár (3 napos tesztbe lett berakva)
Mit csináljak?
Töröljem a karanténban levő fálj-okat? -
#4963
inkább hagyd az MSN-t
