run32dll.exe problem

siema jestem tu nowy mam problem z run32dll.exe nie znam się na tym za bardzo ... jest to plik systemu32 ...
gdy odpalam kompa pojawiła mi się błąd z tym problemem i gdy odpalam gry lub mozlile ...pomocy lub proszę o jakiś sposób w rozwiązaniu tego problemu ... w załączniku macie ss ...
Z góry thx

Użytkownik makensis edytował ten post 29 03 2010 - 12:09
patrz jak przepisujesz

Temat jest niezwykle treściwy, tak samo jak opis problemu, może idź na forum wróżek, tam ci może jakaś wróżka Klotylda pomoże. A tymczasem

Użytkownik geronimoo edytował ten post 28 03 2010 - 20:40

no to jest forum komputerowe to powinniście widzieć co to run32.dll.exe

O takie rzeczy pytaj google: http://lmgtfy.com/?q=+%20run32.dll.exe
Zresztą zdjęcia umieszczaj w .jpg nie .bmp, bo są za wielkie.
Na moje oko to powinieneś wkleić logi z programu HiJackThis i przeskanować jakimś antywirusem i antymalware kompa. Jak to nie pomoże to polecam format tyle ode mnie.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:05:05, on 2010-03-28
Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16981)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxdmserv.exe
C:\WINDOWS\system32\lxdmcoms.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ASUS\EPU-4 Engine\FourEngine.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Lexmark 5000 Series\lxdmamon.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Livebox\Launcher\Launcher.exe
C:\Program Files\IObit\Advanced SystemCare 3\AWC.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Kalendarz XP\Kalendarz.exe
C:\Program Files\Livebox\systray\systrayapp.exe
C:\Program Files\Livebox\connectivity\connectivitymanager.exe
C:\Program Files\Livebox\connectivity\CoreCom\CoreCom.exe
C:\Program Files\Livebox\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Skype\Toolbars\Shared\SkypeNames2.exe
C:\WINDOWS\system32\svchost.exe
C:\Documents and Settings\user\Moje dokumenty\Pobieranie\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.atcomet.com/b/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Livebox\SearchURLHook\SearchPageURL.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Java™ Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Six Engine] "C:\Program Files\ASUS\EPU-4 Engine\FourEngine.exe" -b
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [lxdmmon.exe] "C:\Program Files\Lexmark 5000 Series\lxdmmon.exe"
O4 - HKLM\..\Run: [lxdmamon] "C:\Program Files\Lexmark 5000 Series\lxdmamon.exe"
O4 - HKLM\..\Run: [Lexmark 5000 Series Fax Server] "C:\Program Files\Lexmark 5000 Series\fm3032.exe" /s
O4 - HKLM\..\Run: [ORAHSSSessionManager] "C:\Program Files\Livebox\SessionManager\SessionManager.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Advanced SystemCare 3] "C:\Program Files\IObit\Advanced SystemCare 3\AWC.exe" /startup
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Gadu-Gadu 10] "C:\Program Files\Gadu-Gadu 10\gg.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O4 - Global Startup: Kalendarz XP.lnk = C:\Program Files\Kalendarz XP\Kalendarz.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: lxdmCATSCustConnectService - Lexmark International, Inc. - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\\lxdmserv.exe
O23 - Service: lxdm_device - - C:\WINDOWS\system32\lxdmcoms.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: ForceWare IP service (nSvcIp) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 8441 bytes


Jeśli ci o to chodzi i mógłbyś mi przez to pomóc to masz...

1. Programów uruchamianych przy starcie masz tyle, że dla kilku komputerów wystarczy.
2. System przerabiany nLitem. Co było wycinane, dokładane?
3. O jaki plik ci chodzi
- rundll32.exe,
- run32.dll.exe,
- run32.dll.
Wyłącz ukrywanie rozszerzeń znanych plików, wejdź do folderu system32 i znajdź ten plik. Prawoklik -> Właściwości i daj screen z zakładek Ogólne i Wersja.
4. Jak wyskoczy ci okno z błędem, to też daj screen z niego.

masz

Ten plik to normalny plik systemu.

Chodziło mi o plik który pojawia się w komunikatach błędu systemu.

Log wydaje się czysty (jeśli nie gryzą się programy w tle). Zrób skan programem Combofix. Ewentualnie usuń z Autostartu: Advanced SystemCare Free 3 lub skorzystaj z Przywracania systemu do czasu sprzed awarii.

adminie - combofix tak od razu? A jak system poleci to ........ ? Tu wystarczy moim zdaniem MBAM i DrWeb.

Użytkownik geronimoo edytował ten post 29 03 2010 - 12:21

a mógłbyś mi podać linka do MBAM i DrWeb.
aminie właśnie przywracanie systemu tez nie chodzi
chyba przez ten plik run32.dll.exe

Użytkownik cycutm edytował ten post 29 03 2010 - 13:44

Tak zrobię to za ciebie MBAM i DRWEB (3ci link od góry)

geronimoo, ej jak mi to ma pomóc jak ja już nie mam tego pliku run32.dll.exe ...
nie znasz jakiegoś programu do przywracania plików systemowych .,... ??

MBAM i DRWEB są programami anty virami np : do stron i wgl ... a ja szukam jakiegoś sposobu na przywrócenie run32.dll.exe lub jakiegoś sposobu na jego zastąpienie ...

płyta z win skopiuj ten plik

kurcze a niema innego sposobu ??

bo nie mam płytki

ja jak nie miałem płytki to ściągałem z neta, są strony gdzie maja dll do ściągnięcia...

cycutm - ale jesteś pewien, że tego pliku nie masz? Albo że to on jest uszkodzony? Wiele aplikacji odwołuje się do tej biblioteki systemowej, i nie koniecznie ona jest uszkodzona, może być nie kompatybilna wersja lub po prostu podpiął sie do niej jakiś robal stąd antywirusy. Już od 4 posta masz zasugerowane o możliwej infekcji, a ty jak większość "znafców" polemizujesz nie wiedząc nawet o czym.

nie ma żadnego vira ... w systemie i wgl ...
pytanko czy może macie stronę z dll.exe plikami ??

ej dzięki z góry za wszystko już mi wszystko chodzi ....

twój plik nie ma rozszerzenia .dll.exe tylko: run32dll.exe. Nie znajdziesz tego pliku w internecie, bo jest zastrzewżony prawami autorskimi jak zauważyłeś podczas robienia zdjęcia właściwości pliku..

jednak nie wszystko działa jest problem nie chce mi chodzić przywracanie systemu ...
gdy biorę przywracanie ... wszystko pięknie się ładuje i jest w oki lecz gdy już wszystko ...
następuje błąd ... że niemożna przywrócić systemu do poprzedniego stanu ,bo coś zawiesza tą decyzje ...
z góry mówię że nie pisze co zawiesza ...
proszę o pomoc ...
z góry thx