Проблема с rundll32.exe

[Майор Вихрь]

Прошу помощи.
Началось с того, что стали появляться заморочки с удалением папок. Справлялся Унлокром. Затем начали глючить программы (напр. Microsoft Office Picture Manager выдаёт ошибку при редактировании).
Так вот, при попытке переустановить Офис, выдаётся ошибка Микрософта о битой rundll32.exe, типа давайте отправим отчёт.

Начал с Др.Веба, АVZ, Spybot-а, всё в безопасном режиме. Результат- ноль. Затем "откат", фигушки, не удалось.
sfc /scannow диск с которого систему ставил не воспринимает адекватно, пишет "не тот". Системные утилиты "работа над ошибками" и "восстановление битых секторов" тож не помогли.

Причина, подозреваю в том, что ставил Пинакл-студио, затем, т.к. оно криво стало, удалил Revo Uninstaller-ом с зачисткой реестра автоматом. После этого всё началось. (хотя есть подозрение, что дистриб Пинакл с заразой был)
В поиск по форуму вбил, там ток одна тема в три поста. Толком ничего нет.

ЗЫ. Винда ХР SP2. Естессно без саппорта.

[georgy_n]

Майор Вихрь,
пока не понятно, стоит ли грешить на вирус; вопрос - сам rundll32.exe есть в папке C:\Windows\System32?
Попробуйте его восстановить не через sfc /scannow, а иначе:

1.	Вставьте компакт-диск с Windows XP в дисковод компакт-дисков.
2.	Нажмите кнопку Пуск и выберите пункт Выполнить.
3.	Введите команду expand X:\i386\rundll32.ex_ c:\windows\System32\rundll32.exe, где X — это имя дисковода компакт-дисков.
4.	Перезагрузите компьютер.

Если все же это вирус, необходимо провериться на наличие вредоносных программ с использованием любого LiveCD, содержащего актуальные антивирусные базы; ряд вредоносных программ умеют убивать процессы, запускаемые антивирусами.

[EugenieM]

скорее всего - вирус. Попробуйте 1. в обычном режиме запустить autoruns http://technet.microsoft.com/en-us/s.../bb963902.aspx
там можно посмотреть - что загружается в систему. вирусы - всегда без цифровых подписей. некоторые программы, правда, тоже.
2. перезагрузиться и запустить проверку антивирусом. (советую kav или avz)

[Melori]

Попробуй сделать следующее: 1. возьми диск Windows c которого ты устанавливался 2. на нём в папке I386 найди файл RUNDLL32.EX_ 3. правой кнопкой мыши по нему, дальше 7zip "извлечь файлы..." и указываешь какую-нибудь папку для извлечения 4. загружаешься в безопасном режиме (F8 при перезагрузке) 5. находишь файл, который извлёк и копируешь его в папку "С:\Windows\system32\", на вопрос "заменить" подтверждаешь замену 6. загружаешься в обычном режиме Может сработает

[superblast]

Можно установить SP3, системные файлы обновятся.

[Майор Вихрь]

Благодарю за советы.)))
Воспользовался ими (кроме поставить SP3, нет под рукой). К сожалению проблема осталась.
Складывается ощущение, что наворочал что-то в реестре. Не очень в этом разбираюсь. Был бы очень благодарен за подсказку. Хоть в каком направлении двигаться.

Для уточнения. Обнаружил такую вещь. Не удаляются папки только на Рабочем столе и в обычном режиме. Пишется, что неверный путь. Да и глюки с работой программ возникают только тогда, когда обрабатываются файлы, находящиеся на Рабочем столе.

Есть образ диска, созданный Акронисом, но это, как бы, путь ламера. Хотелось бы разобраться в проблеме.

[superblast]

Можешь изменить путь к папке рабочего стола.

[Майор Вихрь]

Цитата: Сообщение от superblast Можешь изменить путь к папке рабочего стола.

Дык если бы это был единичный случай))))))

Короче, дальше, больше. Исчезли все точки восстановления, стал вылетать Проводник и т.д. и т.п. Однозначно зараза.

К сожалению очень нужна рабочая система, поэтому нет времени покопаться. Переустанавливаю.
Спасибо всем.