RunDll32 puo bloccare pc ?

martedì 10 febbraio 2009 - 09.05

Elenco Threads

Stanze Forum

Aggiungi ai Preferiti

Cerca nel forum

miciotta62 Profilo | Junior Member

91 messaggi | Data Invio: mar 10 feb 2009 - 09:05

Sistema XP sempre molto stabile, altro ieri accendo e vedo
Le prime 3 icone sul desktop sparite, li rimetto.

Ieri tutto bene e stamattina accendo e sparita la schermata
Di XP appare lo sfondo scelto da me, ma non appare nessuna
Icona, ne la barra in fondo, nulla sul desktop, unica cosa il
Mouse che si muove.

Provo con la solita sequenza tre tasti e appare il task manager
E vedo “tutti” i processi. Ma le icone sul desktop non appaiono
Anche digitando “explorer.exe”. dal Task spengo e provo
In MODALITA’ PROVVISORIA.

Provo con “ultima configurazione sicuramente funzionante”,
ma nulla stessa cosa schermo senza icone e barra sotto.

Cosa stranissima se vado in modalita’ provvisoria appaiono
Le varie icone e va’ tutto!

Da’ li provo a fare prima sul disco C le 2 opzioni dello SCANDISK,
la seconda mi pare la piu lunga (cerca settori danneggiati e tenta
il ripristino) e tutto ok, poi faccio la prima opzione che poi occorre
spegnere e si avvia al accensione di xp (la cerca errore in file system).

E infatti all’avvio parte la scansione nella terza o quarta opzione
(non ricordo ora) mi dice per ben 2 volte:

Eliminazione voce di indice RUNDLL32.EXE ….. e dei numeri

E termina, avvia XP ma solita cosa, desktip senza icone e barra,
solo il mouse che si muove e task manager che se lo chiamo
appare, e null’altro.

Alla disperazione, vado ancora in Modalita’ provvisioria e con
Fatica riesco a trovare i vari punti di ripristino e vado a un
PUNTO di 4 giorni fa, magicamente tutto riprende a funzionare,
miracolo.

Cosa potrebbe essere successo,questo file RUNDLL corrotto
che non faceva completare avvio di xp? Provato a fare il
Test del mio HDD e tutto ok , fatto anche HDD Tune e lo
SMART e’ok , e anche in START-> ESEGUI digito “chkdsk”
e alla fine mi dice tutto bene.

Essendo un portatile di 2 anni e 1 mese (fuori quindi garanzia)
e che non ha disco di XP dove mi pare ci sia la Consolle
di riprisitino per mi pare dare la famosa “R” e poi chkdsk/ r
o forse p , cosa posso fare se dovesse succedere ancora ?

Ho dato un occhiata e c’e un solo processo attico con PROCESXP
Appunto un RUNDLL32.exe (posizionato correttamente in
Windows\system32) ed e’ un processo di EXPLORER.EXE e
Come Target di questo rundll mi da NVMCTRAY.DLL
(sempre in system32\nvmctray.dll) e si vede che e’:

Nvidia Media center Library

Fatta scansione ma nessun virus o spyware o altro.

Poteva essere questo Rundll32 che NON faceva apparire le icone
E la barra in basso e bloccava XP o ? che potrei fare se mi
Succedesse ancora ?

luxsor Profilo | Guru

1.079 messaggi | Data Invio: lun 16 feb 2009 - 01:39

Ciao,
se ho capito il problema, ti compare il desktop vuoto (senza icone), infatti se
>Provo con la solita sequenza tre tasti e appare il task manager
>E vedo “tutti” i processi. Ma le icone sul desktop non appaiono
>Anche digitando “explorer.exe”. dal Task spengo e provo

Sicuramente un trojan ha sostituito il tuo explorer.exe.
- Controlla la seguente chiave di registro: (in modalità provvisoria)
>HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution >Options\explorer.exe

>Se "explorer.exe" è presente, fai tasto destro>elimina
>Se ti da un errore quando la cancelli fai click destro sulla Chiave > Autorizzazioni > Proprietario > (Seleziona il tuo utente) e clicca ok poi riprova a cancellarla.

- Altrimenti prova una scansione con hijackthis o con un programma simile.

Fammi sapere

Torna su

Stanze Forum

Elenco Threads

Partecipa anche tu! Registrati!

Hai bisogno di aiuto ?
Perchè non ti registri subito?

Dopo esserti registrato potrai chiedere
aiuto sul nostro Forum oppure aiutare gli altri

Consulta le Stanze disponibili.

Registrati ora !