тема Re: хост процесс для служб windows (rundll32) в ПК и Аксессуары

хост процесс для служб windows (rundll32)

-Fobos- — Sat, 23 Mar 2013 10:29:32 GMT

хост процесс для служб windows (rundll32) не работает

Что делать и чем это грозиит??

Message was edited by: -Fobos-

Re: хост процесс для служб windows (rundll32)

utyf69 — Sat, 23 Mar 2013 10:48:46 GMT

http://www.filecheck.ru/process/rundll32.exe.html

Re: хост процесс для служб windows (rundll32)

-Fobos- — Sat, 23 Mar 2013 11:14:39 GMT

Ваша мысль ясна. Он находится в папке C:\WINDOWS\system32, его размер 43,5 кб., следовательно - это не вирус! Что дальше? Как исправить ситуацию, что бы он не прекращал работу?

Re: хост процесс для служб windows (rundll32)

ActuatedDrake — Sat, 23 Mar 2013 11:28:30 GMT

Для начала:

1: Какой антивир.пакет установлен (лицензия?)

2: Какие события предшествовали (чем, коротко говоря, занимались на ПК перед тем как/ в то время как стало появляться это сообщение? (например: какие программы устанавливались/удалялись ипроч. действия).

3: При каких действиях это окно выскакивает?

4: Какие еще отклонения в работе системы замечены?

5: Журналами событий умеете пользоваться?

хост процесс для служб windows (rundll32)

-Fobos- — Sat, 23 Mar 2013 12:01:34 GMT

1. "антивир" - это антивирус? McAfee Total Protection (лицензия)

2. В принципе, это окошко появляется при обычной работе в интернете. Сегодня с утра появилось 15 открытых окон с этим придупреждением. Ноут был включен всю ночь, стоял на паузе GOM Player.

3. Окн выскакивает самостоятельно при просмотре фильма и т.д.

4. http://www.sony.ru/discussions/thread/149744 , Тормозят все браузеры

5. Журнал событий Windows? Что нужно искать/делать??

Что скажете по поводу этого ПО: TuneUp Utilities 2012?

Message was edited by: -Fobos-

Re: хост процесс для служб windows (rundll32)

ActuatedDrake — Sat, 23 Mar 2013 13:21:54 GMT

Прочел последний пост и по ссылке, естественно.

Мое мнение:

вы слишком увлекались/увлекаетесь установкой всяких сомнителоных "нужных" б/платных прог. и проигрывателей и т.д. Даже просто их присутствие (если не предполагать возможность заражения ПК, см. ниже) может приводить к возникновению конфликтов в ОСи. Где вы бываете в СЕТИ и что качаете/качали тоже нам не известно?

Все эти б/платные штучки особенно отличаются тем, что во-первых имееют массу "дыр"/уязвимостей через которые в систему может "заходить" все что угодно и обратно уже не выходить:smileywink:.

Оставить на всю ночь открытым какой-то плейер и оставаясь в он-лайне - это зачем собственно? Это примерно как лечь спать и оставить дверь в квартиру открытой. Многие думают что наличие антивир.защиты является 100% защитой от всего и вся - так это просто принимать желаемое за действительность.

Как поступил бы я в такой ситуации :

: Начал бы удалять все установленные вами вот эти "нужные"прог. по одной и смотреть на поведение системы.

2: Да, конечно, в начале бы полностью отсканировал систему на наличие заражений. Если у McAfee есть спец.приложение. которое начинает работать после перезагрузки ПК и до начала загузки ОСи, то скачал бы и запустил его.

Дальше надо смотреть по результатам. Но не исключаю, что в результате вам придется и восстанавливать систему из Recovery или даже с дисков Восстановления . Надеюсь, что они у вас есть?

Re: хост процесс для служб windows (rundll32)

klopio — Sat, 23 Mar 2013 13:47:45 GMT

До этого как полагаю стоял обычный антивир McAfee , и поставили свой ? А как вы удаляли и ставили новый , от этого тоже многое зависит ?

Если выскакивает при просмотре видео , то удалять по одному , что связано с видео , плеера , драйвера если ставили свои для видео , и т.д

Re: хост процесс для служб windows (rundll32)

klopio — Sat, 23 Mar 2013 14:48:28 GMT

Этот файл может быть и безопасным , но так же и самим вирусом , смотря где он находится в каком диске и в какой папке\ подпапке .

Советую так же проверить систему через командную строку , команда sfc /scannow .

Re: хост процесс для служб windows (rundll32)

ActuatedDrake — Sat, 23 Mar 2013 15:04:25 GMT

Да много чего по-наставлено:smileyconfused:. Наверное всё нужно было?

У меня еще несколько вопросов:

1: Еще раз (см.выше) вы можете более-менее точно определить момент во времени, когда это окно/а начали появляться?

2: Есть ли среди установленного "изобилия" нелицензионные прог.-мы?

3: Обратил внимание, что у вас стоит Java 6-версии.

Просто к сведению: все найденные "дыры" версий Java становяться известны "широкой вирусописатальской братии" часто ещё до выхода соответствующих обновлений. Java RE наиболее удобная и "любимая" среда для организации атак на ПК (к сведению, кстати, всех заглянувших в данную ветку).Сейчас текущей является вер.7 сборка 15, и 17 для х64 браузеров закрывающие все обнаруженные на данный момент уязвимости. За такими вещами надо бы следить

хост процесс для служб windows (rundll32)

-Fobos- — Sat, 23 Mar 2013 15:12:03 GMT

Не пойму причем тут плейер? Антивирус был McAfee и остался McAfee, только версию другую купили. Удаляли с помощью специальной программы с официального сайта производителя, устанавливали по инструкции с сайта производителя.

На счет бесплатных программ :- нет привычки ими увлекаться

1. GOM Player (родной Windows Media Player не все проигрывает)

2. Win RAR

3. U Torrent

4. CCleaner

5. Mozilla

6. Yandex браузер

7. Проигрыватель от Apple

8. Горыныч(был нужен, сейчас не могу удалить - требует диск)

И ещё 2 программы, которые дорого стоят. Всё остальное было в компе при покупке!

На первом изображении красным выделены странные программы. Bluetooth странный:

дожен быть один значок

Message was edited by: -Fobos-

Re: хост процесс для служб windows (rundll32)

-Fobos- — Sat, 23 Mar 2013 15:24:37 GMT

ActuatedDrake!

Смотрите выше: Поставлено мною бесплатных программ очень мало!!!!!!

Я вот и пытаюсь разобратьться, что из установленых ДО покупки мною мне можно удалять!

У меня 32-разрядная операционная система. JAVA сама запрашивает обновления, нужна ли она вообще? Я не играю в ноуте вообще!!!!!!!!!!!!!!!!!!!!!

Нелицензионные программы перечислены выше! ВСЁ! ОСТАЛЬНЫЕ ЛИЦЕНЗИОННЫЕ. Моя беда в том, что я не разбираюсь в сопутствующих программах, необходимых системе! Я с удовольствием освобожу свой добрый ноут от хлама, ноя не знаю, что есть хлам!!!!!!!!

Окна стали появляться три дня назад. Могло ли ПО для синхронизации с телефоном Motorola повлиять? Больше ни чего не было

Re: хост процесс для служб windows (rundll32)

-Fobos- — Sat, 23 Mar 2013 15:26:16 GMT

klopio!

У меня нет опыта пользования командной строкой. Самостоятельно я не наломаю дров?

Re: хост процесс для служб windows (rundll32)

ActuatedDrake — Sat, 23 Mar 2013 15:58:42 GMT

1: По поводу Java - в принципе запрашивает? но у вас очевидно что =нет? Играть или не играть это к "дырам" в Java RE имеет мало отношения (все WEB-браузеры имеют открытые по умолчанию плагины от Java). НО в данный момент дело не в этом - так для сведения...

2: По моему мнению у вас очевидные признаки заражения машины. Вся проблема на данный момент сводится только к одному: это зловред или часть/модуль какого из установленных приложений, который/которая пытается открыть процесс rundll32 для каких-то своих целей, а ОС (пока) блокирует. В этой связи предложение запустить sfc из коммандной строки делу не поможет (что, впрочем, не мешает вам сделать это, если очень захотите).

3: ПО от Motorola - это сертифицированное (подписанное) Motorola приложение или чьё то творчество?

4: Надо поискать на сайте McAfee (или у службы поддержки) приложение для запуска с внешего носителя (флешки, CD, DVD). Сделать загружаемой флешку и запуститься с неё.

хост процесс для служб windows (rundll32)

-Fobos- — Sat, 23 Mar 2013 16:28:15 GMT

JAVA ЗАПРАШИВАЕТ! ОБНОВЛЯЮ! Версия 7.0 не подходит для 32 разрядной системы

Сейчас запущу полную проверку McAfee - посмотрим, что выйдет!

Message was edited by: -Fobos-

Re: хост процесс для служб windows (rundll32)

ActuatedDrake — Sat, 23 Mar 2013 16:46:46 GMT

-Fobos- wrote:

JAVA ЗАПРАШИВАЕТ! ОБНОВЛЯЮ! Версия 7.0 не подходит для 32 разрядной системы

Упустил из виду, что у вас х32 ОС

Сейчас можно/нужно всё пробовать и откаты в т.ч., но что это поможет - (по секрету:smileyconfused:) очень сомневаюсь.

хост процесс для служб windows (rundll32)

klopio — Sat, 23 Mar 2013 16:51:49 GMT

Если началось три дня назад , то думаю осталась точка отката , можно откатить назад с помощью восстановления windows и проблема решится . Можно и на более раннее точки если есть , 4или 5.6 дней .

Ничего сложного там нет . Нажимаете выполнить , пишите cmd , появится окно , в окно вставляете скопируемый текст sfc /scannow . Должно получится как у меня на скине . Нажимаете Enter .

Message was edited by: klopio

Re: хост процесс для служб windows (rundll32)

kaktys3431 — Sat, 23 Mar 2013 18:37:18 GMT

Да список ПО солиден, но страшного я не углядел!

Начинающему любому юзеру, да и любому продвинутому юзеру настоятельно рекомендовал бы удалять не штатными средствами, а ПО-автоматом именно для этих целей заточеном.

К примеру Revo uninstaller, желательно с лицухой, даже после этого можно и нужно ручками пробегать в профиле папка App Data, иногда и в regedit, далее reset, некоторое ПО с виду не казисто, а ставит по несколько тысяч папок и ключей, и после стандартного инсталлера важные данные того что выносите ныкаются и застревают в системе, такова специфика win.

Если системные файлы при установке ПО измененны, и при удалении не вернулись в дефолт, то лечение бесполезно. В первоначальное состояние систему уже не вернуть, ни какими чистками:smileyhappy:

Лицензионной прожкой могу поделиться, через личку.

хост процесс для служб windows (rundll32)

varpetyan — Sat, 23 Mar 2013 21:13:55 GMT

ActuatedDrake wrote:

-Fobos- wrote:
JAVA ЗАПРАШИВАЕТ! ОБНОВЛЯЮ! Версия 7.0 не подходит для 32 разрядной системы

Упустил из виду, что у вас х32 ОС

Сейчас можно/нужно всё пробовать и откаты в т.ч., но что это поможет - (по секрету:smileyconfused:) очень сомневаюсь.

Вот версия для Win x32 http://www.java.com/en/download/manual.jsp, но до установки надо полностью снести 6 версию.

Re: хост процесс для служб windows (rundll32)

-Fobos- — Mon, 25 Mar 2013 08:24:50 GMT

После сканирования системы появилась вот такая запись:

В указаной папке CBS.log не нашлось, что дальше можно сделать?

Re: хост процесс для служб windows (rundll32)

ActuatedDrake — Mon, 25 Mar 2013 09:39:46 GMT

Я бы поступил так:

1: Запустил бы полную проверку С: с помощью утилиты "Проверка диска на наличие ошибок" (/f /r =оба флага включить!) Работа начнется после перезагрузки системы.

Смотреть комментарии-результататы работы.

2: После того как ПК перезагрузится и, подождав окончания работы служебных процессов минут 15-20, повторно запустить sfc /scannow. Если результат будет такой же, то:

3: Сохранить самые нужные и дорогие сердцу файлы (желательно потом просканировать флешку на "незараженность" на другой, нормальной машине).

Переустановить систему. Желательно не из раздела Recovery, а с дисков восстановления, если таковые были сделаны.