Добър вечер! Имам флашка 8 gb  с книги и важни документи. Днес през деня аха да я отворя и ми даде rundll грешка. Преинсталирах windows, като по време на инсталацията форматирах хардовете. След инсталацията първата ми работа беше да пробвам флашката и ми даде същия проблем. Писах в един сайт, в който екип отговаря наДобър вечер! Имам флашка 8 gb  с книги и важни документи. Днес през деня аха да я отворя и ми даде rundll грешка. Преинсталирах windows, като по време на инсталацията форматирах хардовете. След инсталацията първата ми работа беше да пробвам флашката и ми даде същия проблем. Писах в един сайт, в който екип отговаря на въпроси. Те ми дадоха програма, която я сваляш for free  , но  след сканирането иска плащане, за да ти фиксира проблема. Но все пак го откри (Virus removable tool на  Stronghold security team, нещо такова). Теглих от замундата dll.fixer.  Тя пък не открива нищо. Да Ви кажа, че от няколко дни я отваря като ми отваря папка, в която има пряк път за флашката, както ще видите на картинката. Значи чете флашката, показва я като икона -  200 мб свободни от еди колко си, всичко точно, но не може да се отвори. Все си вярвам, че такива работи се оправят и ще си спася документите. Благодаря Ви предварително!

За да има в главната директория пряк път, очевидно сочещ към самата флашка, явно говорим за онези гадинки, които се задействат от Autorun и редовно се носят по флашки. Какво се вижда като папки и файлове, ако се махне отметката да не се показват скрити и системни файлове? (Alt > Tools > Folder Options)

Здравейте..!Виждам че не сте наясно с правилата на този подраздел..За да видим за какво става въпрос моля,следвайте стъпките на тази тема:   Системата ми е инфектирана - Какво да правя сега?

ОТ ТЕКСТОВИЯ ФАЙЛ ----- dds

 

DDS (Ver_2011-09-30.01) - NTFS_x86 Internet Explorer: 8.0.7600.16385 Run by Сашо at 12:50:34 on 2013-07-04 Microsoft Windows 7 Home Premium 6.1.7600.0.1251.359.1033.18.2303.1288 [GMT 3:00] . SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} . ============== Running Processes ================ . C:Windowssystem32wininit.exe C:Windowssystem32lsm.exe C:Windowssystem32Dwm.exe C:WindowsExplorer.EXE C:WindowsSystem32spoolsv.exe C:Windowssystem32taskhost.exe C:UsersСашоAppDataRoaminguTorrentuTorrent.exe C:Windowssystem32WUDFHost.exe C:Windowssystem32SearchIndexer.exe C:Program FilesInternet Exploreriexplore.exe C:Program FilesInternet Exploreriexplore.exe C:Windowssystem32MacromedFlashFlashUtil32_11_7_700_224_ActiveX.exe C:Program FilesInternet Exploreriexplore.exe C:Windowssystem32sppsvc.exe C:Program FilesInternet Exploreriexplore.exe C:Program FilesUSB Disk SecurityUSBGuard.exe C:Program FilesInternet Exploreriexplore.exe C:Windowssystem32taskhost.exe C:Windowssystem32SearchFilterHost.exe C:Windowssystem32SearchProtocolHost.exe C:UsersСашоDesktopdds.exe C:Windowssystem32conhost.exe C:Windowssystem32wbemwmiprvse.exe C:Windowssystem32svchost.exe -k DcomLaunch C:Windowssystem32svchost.exe -k RPCSS C:WindowsSystem32svchost.exe -k LocalServiceNetworkRestricted C:WindowsSystem32svchost.exe -k LocalSystemNetworkRestricted C:Windowssystem32svchost.exe -k netsvcs C:Windowssystem32svchost.exe -k LocalService C:Windowssystem32svchost.exe -k NetworkService C:Windowssystem32svchost.exe -k LocalServiceNoNetwork C:WindowsSystem32svchost.exe -k secsvcs . ============== Pseudo HJT Report =============== . uRun: [uTorrent] "c:usersсашоappdataroamingutorrentuTorrent.exe"  /MINIMIZED mRun: [uSB Security] c:program filesusb disk securityUSBGuard.exe mPolicies-System: ConsentPromptBehaviorAdmin = dword:5 mPolicies-System: ConsentPromptBehaviorUser = dword:3 mPolicies-System: EnableUIADesktopToggle = dword:0 TCP: Interfaces{BD94C3B4-8159-4BD9-A86D-1D75315A69F7} : NameServer = 213.231.128.30 213.231.128.190 SSODL: WebCheck - <orphaned> . ============= SERVICES / DRIVERS =============== . R1 vwififlt;Virtual WiFi Filter Driver;c:windowssystem32driversvwififlt.sys [2009-7-14 48128] S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;c:windowssystem32driversb57nd60x.sys [2009-7-14 229888] . =============== Created Last 30 ================ . 2013-07-04 09:50:35 -------- d-----w- c:users?р°юappdatalocalMicrosoft 2013-07-04 09:39:51 -------- d-----w- c:usersсашоappdataroamingZbshareware Lab 2013-07-04 09:39:48 -------- d-----w- c:usersсашоappdataroamingMozilla 2013-07-04 09:39:47 -------- d-----w- c:program filesUSB Disk Security 2013-07-04 06:41:16 -------- d-----w- c:windowsPanther 2013-07-03 20:43:29 -------- d-----w- c:usersсашоappdataroamingMacromedia 2013-07-03 20:39:11 -------- d-----w- c:usersсашоappdataroamingAdobe 2013-07-03 20:30:14 71048 ----a-w- c:windowssystem32FlashPlayerCPLApp.cpl 2013-07-03 20:30:14 692104 ----a-w- c:windowssystem32FlashPlayerApp.exe 2013-07-03 20:15:20 -------- d-----w- c:programdataLogs 2013-07-03 20:15:16 -------- d-----w- c:program filesDll-Files.com Fixer 2013-07-03 20:13:52 -------- d-----w- c:program filesConduit 2013-07-03 20:12:23 -------- d-----w- c:usersсашоappdataroaminguTorrent 2013-07-03 20:07:19 7068072 ----a-w- c:programdatamicrosoftwindows defenderdefinition updates{6e59f859-6060-4534-95b6-ca3db220b145}mpengine.dll 2013-07-03 20:07:17 238872 ------w- c:windowssystem32MpSigStub.exe 2013-07-03 20:00:25 81920 ----a-w- c:windowseSellerateControl350.dll 2013-07-03 20:00:25 356352 ----a-w- c:windowseSellerateEngine.dll 2013-07-03 20:00:25 274432 ----a-w- c:windowssystem32ssleay32.dll 2013-07-03 20:00:25 1122304 ----a-w- c:windowssystem32libeay32.dll 2013-07-03 20:00:24 -------- d-----w- c:program filesRundll 32 Error Removal Tool 2013-07-03 19:52:50 -------- d-----w- c:windowssystem32wbemPerformance 2013-07-03 19:48:54 -------- d-sh--w- C:Recovery . ==================== Find3M  ==================== . . ============= FINISH: 12:50:57,12 ===============  

от attach файла

 

. UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG. IF REQUESTED, ZIP IT UP & ATTACH IT . DDS (Ver_2011-09-30.01) . Microsoft Windows 7 Home Premium Boot Device: DeviceHarddiskVolume1 Install Date: 3.7.2013 г. 22:48:59 System Uptime: 4.7.2013 г. 12:17:23 (0 hours ago) . Motherboard: ASUSTeK Computer INC. |  | F5M Processor: Mobile AMD Sempron Processor 3500+ |  | 1800/200mhz . ==== Disk Partitions ========================= . C: is FIXED (NTFS) - 30 GiB total, 20,002 GiB free. D: is FIXED (NTFS) - 45 GiB total, 44,735 GiB free. E: is CDROM (CDFS) F: is Removable G: is Removable . ==== Disabled Device Manager Items ============= . Class GUID: Description: Coprocessor Device ID: PCIVEN_10DE&DEV_0271&SUBSYS_14B71043&REV_A33&267A616A&0&53 Manufacturer: Name: Coprocessor PNP Device ID: PCIVEN_10DE&DEV_0271&SUBSYS_14B71043&REV_A33&267A616A&0&53 Service: . Class GUID: Description: Device ID: ACPIATK01001010100 Manufacturer: Name: PNP Device ID: ACPIATK01001010100 Service: . Class GUID: Description: USB2.0 Device ID: USBVID_174F&PID_6A315&12BB2EBC&0&7 Manufacturer: Name: USB2.0 PNP Device ID: USBVID_174F&PID_6A315&12BB2EBC&0&7 Service: . ==== System Restore Points =================== . RP1: 3.7.2013 г. 23:07:03 - Windows Update RP3: 3.7.2013 г. 23:16:28 - DLL-Files Fixer Wed, Jul 03, 13  23:16 . ==== Installed Programs ====================== . µTorrent Adobe Flash Player 11 ActiveX USB Disk Security . ==== End Of File ===========================  

Редактирано 4 юли 201313 г. от Гост (преглед на промените)

Хм......със включена флашка..направете следното сканиране:
 
Изтеглете ComboFix от тук и го запазете на десктопа си
Изключете вашата антивирусна и антишпионска програма, обикновено това става чрез натискане на десния бутон на мишката върху иконата на програма в системния трей.
Бележка: Ако не можете я спрете или не сте сигурни коя програма да изключите, моля прегледайте информацията от този линк: How to Disable your Security Programs
Стартирайте Combo-Fix.com и следвайте инструкциите.
Бележка: ComboFix ще се стартира без инсталирана Recovery Console.
Като част от неговата работа, ComboFix ще провери дали Microsoft Windows Recovery Console е инсталирана. Предвид бързо развиващия се зловреден софтуер е силно препоръчително да бъде инсталирана преди премахването на зловредния софтуер. Това ще Ви позволи да влезете в специален recovery/repai режим, който ще ни позволи по-лесно да решите проблем, който би могъл да възникне при премахване на зловредния софтуер.

• [*]Следвайте инструкциите, за да позволите на

ComboFix да изтегли и инсталира Microsoft Windows Recovery Console.В един момент ще бъдете попитани дали сте съгласни с лицензното споразумение. Необходимо е да потвърдите, че сте съгласни, за да инсталирате Microsoft Windows Recovery Console.

** Забележете: Ако Microsoft Windows Recovery Console е вече инсталирана, ComboFix ще продължи към процеса по премахване на зловредния софтуер.
 

 
След като Microsoft Windows Recovery Console е инсталирана, използвайки ComboFix, Вие ще видите следното съобщение:
 

Изберете Yes, за да продължи сканирането за зловреден софтуер.
Когато процесът приключи успешно, инструментът ще създаде лог файл. Моля, включете съдържанието на C:ComboFix.txt в следващия Ви коментар в тази тема.
Бележка:

• [*]Моля, не движете мишката, докато ComboFix работи. Това може да наруши процеса на работа. [*]ComboFix ще нулира всички настройки на

Microsoft Internet Explorer, включително да направи IE браузър по подразбиране. [*]ComboFix ще изключи autorun функцията на ВСИЧКИ CD, Floppy и USB устройства, за да помогне при премахването на зловредния софтуер и Ви защити от бъдещи вируси/заплахи, които поразява чрез autorun. Ако това е проблем за вас - моля, уведомете ме. [*]ComboFix ще изключи вашата интернет връзка. Интернет връзката ще се възстанови автоматично, преди ComboFix да завърши процеса на работа. При проблем, той ще прекрати интернет връзката. За да възстановите интернет връзката си, рестартирайте компютъра си. [*]В случай на проблем с ComboFix, той може да създаде лог файл. Моля, включете съдържанието на C:BUG.txt в следващия Ви коментар в тази тема.

Моля, не прикачвайте лог файла/овете от програмата, а го/ги копирайте и поставете в следващия Ви коментар в тази тема.

има само log  файл и е ето това

ComboFix 13-07-04.01 - Сашо 07.2013 г.  16:06:15.1.1 - x86 Microsoft Windows 7 Home Premium 6.1.7600.0.1251.359.1033.18.2303.1725 [GMT 3:00] Running from: c:usersTр°юDesktopComboFix.exe SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}  * Created a new restore point . . ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . . c:windowsPFRO.log . . ((((((((((((((((((((((((( Files Created from 2013-06-05 to 2013-07-05  ))))))))))))))))))))))))))))))) . . 2013-07-05 13:11 . 2013-07-05 13:11 -------- d-----w- c:usersDefaultAppDataLocaltemp 2013-07-05 12:56 . 2013-07-05 12:56 60872 ----a-w- c:programdataMicrosoftWindows DefenderDefinition Updates{6E59F859-6060-4534-95B6-CA3DB220B145}offreg.dll 2013-07-05 05:16 . 2013-07-05 05:27 -------- d-----w- c:programdataTarma Installer 2013-07-04 16:19 . 2013-07-04 16:19 -------- d-----w- C:MSI 2013-07-04 11:46 . 2013-07-04 11:46 -------- d-----w- c:program filesFoxit Software 2013-07-04 11:42 . 2013-07-04 11:42 -------- d-----w- c:program filesMicrosoft ActiveSync 2013-07-04 11:42 . 2013-07-04 11:42 -------- d-----w- c:windowsPCHEALTH 2013-07-04 11:42 . 2013-07-04 11:42 -------- d-----w- c:program filesMicrosoft.NET 2013-07-04 11:42 . 2013-07-04 15:27 -------- d-sh--w- c:windowsInstaller 2013-07-04 11:31 . 2013-07-04 11:32 -------- d-----w- c:program filesMaxthon 2013-07-04 10:07 . 2013-07-04 10:07 -------- d-----w- c:programdataUSBSecurity 2013-07-04 10:03 . 2013-07-04 10:03 241664 ----a-w- c:windowssystem32winvnc86.exe 2013-07-04 10:03 . 2013-07-04 10:03 241664 ----a-w- c:windowssystem32rpcminer-cpu.exe 2013-07-04 10:03 . 2013-07-04 10:03 110592 ----a-w- c:windowssystem32openldap.dll 2013-07-04 10:03 . 2013-07-04 10:03 77891 ----a-w- c:windowssystem32libsasl.dll 2013-07-04 10:03 . 2013-07-04 10:03 194048 ----a-w- c:windowssystem32curllib.dll 2013-07-04 10:03 . 2013-07-04 10:03 -------- d-----w- c:program filesTemp 2013-07-04 09:50 . 2013-07-04 09:50 -------- d-----w-°ю c:users62C2~1 2013-07-04 06:41 . 2013-07-03 19:48 -------- d-----w- c:windowsPanther 2013-07-03 20:30 . 2013-07-03 20:30 71048 ----a-w- c:windowssystem32FlashPlayerCPLApp.cpl 2013-07-03 20:30 . 2013-07-03 20:30 692104 ----a-w- c:windowssystem32FlashPlayerApp.exe 2013-07-03 20:30 . 2013-07-03 20:30 -------- d-----w- c:windowssystem32Macromed 2013-07-03 20:15 . 2013-07-03 20:15 -------- d-----w- c:programdataLogs 2013-07-03 20:15 . 2013-07-03 21:14 -------- d-----w- c:program filesDll-Files.com Fixer 2013-07-03 20:13 . 2013-07-03 20:13 -------- d-----w- c:program filesConduit 2013-07-03 20:07 . 2013-06-16 23:10 7068072 ----a-w- c:programdataMicrosoftWindows DefenderDefinition Updates{6E59F859-6060-4534-95B6-CA3DB220B145}mpengine.dll 2013-07-03 20:07 . 2013-05-01 23:06 238872 ------w- c:windowssystem32MpSigStub.exe 2013-07-03 20:00 . 2012-12-10 08:04 81920 ----a-w- c:windowseSellerateControl350.dll 2013-07-03 20:00 . 2012-12-10 08:04 356352 ----a-w- c:windowseSellerateEngine.dll 2013-07-03 20:00 . 2009-07-23 15:32 274432 ----a-w- c:windowssystem32ssleay32.dll 2013-07-03 20:00 . 2009-07-23 15:32 1122304 ----a-w- c:windowssystem32libeay32.dll 2013-07-03 20:00 . 2013-07-03 20:07 -------- d-----w- c:program filesRundll 32 Error Removal Tool 2013-07-03 19:52 . 2013-07-05 13:05 -------- d-----w- c:windowssystem32wbemPerformance 2013-07-03 19:49 . 2013-07-03 19:49 -------- d-----w- c:usersСашо 2013-07-03 19:48 . 2013-07-03 19:48 -------- d-----w- C:Recovery . . . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2013-07-04 10:03 . 2013-07-04 10:03 484213 ----a-w- c:usersСашоAppDataRoamingMicrosoftWindowsStart MenuProgramsStartupinitsrv.exe 2013-07-04 10:03 . 2013-07-04 10:03 484213 ----a-w- c:usersСашоAppDataRoamingMicrosoftWindowsStart MenuProgramsStartupinitsrv.exe . . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown REGEDIT4 . [HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun] "uTorrent"="c:usersСашоAppDataRoaminguTorrentuTorrent.exe" [2013-07-03 1126480] . c:usersСашоAppDataRoamingMicrosoftWindowsStart MenuProgramsStartup initsrv.exe [2013-7-4 484213] . [HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionpoliciessystem] "ConsentPromptBehaviorAdmin"= 5 (0x5) "ConsentPromptBehaviorUser"= 3 (0x3) "EnableUIADesktopToggle"= 0 (0x0) . . ------- Supplementary Scan ------- . IE: E&xport to Microsoft Excel - c:progra~1MICROS~2OFFICE11EXCEL.EXE/3000 TCP: Interfaces{BD94C3B4-8159-4BD9-A86D-1D75315A69F7}: NameServer = 213.231.128.30 213.231.128.190 . - - - - ORPHANS REMOVED - - - - . HKLM-Run-USBScan.exe - c:program filesUSBScanUSBScan.exe . . . --------------------- LOCKED REGISTRY KEYS --------------------- . [HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{73C9DFA0-750D-11E1-B0C4-0800200C9A66}] @Denied: (A 2) (Everyone) @="FlashBroker" "LocalizedString"="@c:Windowssystem32MacromedFlashFlashUtil32_11_7_700_224_ActiveX.exe,-101" . [HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{73C9DFA0-750D-11E1-B0C4-0800200C9A66}Elevation] "Enabled"=dword:00000001 . [HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{73C9DFA0-750D-11E1-B0C4-0800200C9A66}LocalServer32] @="c:Windowssystem32MacromedFlashFlashUtil32_11_7_700_224_ActiveX.exe" . [HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{73C9DFA0-750D-11E1-B0C4-0800200C9A66}TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" . [HKEY_LOCAL_MACHINESOFTWAREClassesInterface{6AE38AE0-750C-11E1-B0C4-0800200C9A66}] @Denied: (A 2) (Everyone) @="IFlashBroker5" . [HKEY_LOCAL_MACHINESOFTWAREClassesInterface{6AE38AE0-750C-11E1-B0C4-0800200C9A66}ProxyStubClsid32] @="{00020424-0000-0000-C000-000000000046}" . [HKEY_LOCAL_MACHINESOFTWAREClassesInterface{6AE38AE0-750C-11E1-B0C4-0800200C9A66}TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" "Version"="1.0" . [HKEY_LOCAL_MACHINESYSTEMControlSet001ControlClass{4D36E96D-E325-11CE-BFC1-08002BE10318}0000AllUserSettings] @Denied: (A) (Users) @Denied: (A) (Everyone) @Allowed: (B 1 2 3 4 5) (S-1-5-20) "BlindDial"=dword:00000000 "MSCurrentCountry"=dword:000000b5 . [HKEY_LOCAL_MACHINESYSTEMControlSet001ControlPCWSecurity] @Denied: (Full) (Everyone) . Completion time: 2013-07-05  16:15:23 ComboFix-quarantined-files.txt  2013-07-05 13:15 . Pre-Run: 13 796 974 592 bytes free Post-Run: 13 809 913 856 bytes free . - - End Of File - - 49D69F417EF880E7F05BBB6E26F54DFB A36C5E4F47E84449FF07ED3517B43A31  

Проверете следния файл на VirusTotal  :  

c:usersСашоAppDataRoamingMicrosoftWindowsStart MenuProgramsStartupinitsrv.exe

 

 Пишете за резултатите от проверките..!

Г-н Тонев virus total намери ми следните отвратии, поствам само откритото

    20130705 Symantec WS.Reputation.1 20130705             TrendMicro TROJ_SPNR.06FR13 20130705 TrendMicro-HouseCall TROJ_SPNR.06FR13 20130705 VBA32 Trojan-Downloader.Autoit.gen 20130705 VIPRE Trojan.Win32.Generic!BT 20130705

 

Извинявам се за закъснението....Така както сте публикували инфото не ми върши работа за съжаление..Линка с резултата ми е необходим..!Поздрави..!

+

 

..още един такъв въпрос:

 

 

Хм......със включена флашка..направете следното сканиране:....

 

 

Така ли направихте сканирането с Комбофикс ( пост 5 )..със включена проблемна флашка..?

Здравейте..Ако се нуждаете все още от съдействие моля следвайте тази инструкция:
 
Изтеглете програмата Show Hidden и я запомнете на вашия десктоп

• [*]Отворете

Start => Run в полето  с copy/paste копирайте командата: "%userprofile%desktopshow-hidden.exe" -f [*]Натиснете Ok => изпълни и изчакайте проверката да завърши. [*]След като тя приключи, ще се създаде лог файл Show-Hidden .txt .Моля публикувайте съдържанието му в следващия си пост.