Impossibile trovare il file c:\Windows\system32\rundll32.exe

[sarubbo]

Ciao ragazzi, spero potrete aiutarmi. Quando avvio il pc mi esce il messaggio in oggetto. Ho fatto il log con hijackthis e ve lo riporto al link sotto! Spero potrete aiutarmi. Grazie!!!!!
Log.txt - Dedicated Web Hosting Service

Grazie!

 

[Logan-]

ciao
inizia a fixare queste voci
chiudi pero' prima tutti i programmi e il browser


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =http://search.conduit.com?SearchSource=10&ctid=CT2582604]Search

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

O1 - Hosts: ::1 localhost

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O4 - HKLM\..\Run: [AdobeAAMUpdater-1.0] "C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"

O4 - HKLM\..\Run: [SwitchBoard] C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe

O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe


poi installa il service pack 2
e aggiorna Internet Explorer alla versione 8 anche se non lo usi
vai in windows update e installa gli aggiornamenti

 

[Logan-]

hai risolto il problema?

 

[sarubbo10]

ciao purtroppo no! ho dovuto fare un altro account perche non mi faceva piu postare(perche?) vabbe cmq ho fatto utto quello che mi hai detto e il mex compare ancora ti rimetto un altro log appena fatto con hijack .... log (2).txt - Dedicated Web Hosting Service grazie :((

 

[Logan-]

ok

procedi cosi'

Inserisci il CD di Windows nell'unità CD-ROM.se lo tieni
2. Fai clic sul pulsante Start, quindi Esegui.
3. Digita expand X:\i386\rundll32.ex_ c:\windows\system32\rundll32.exe nella casella Apri, dove X è la lettera dell'unità CD-ROM.
4. Riavvia il computer.

se non lo tieni e non risolvi con il primo passaggio
scarica questo rundll32.exe sul desktop
http://www.brothersoft.com/d.php?soft_id=176114&url=http://p-nand-q.com/download/tools/rundll32.zip
estrailo
e posizionalo in c:\windows\system32
Riavvia il computer.

 

[sarubbo10]

mi dice che devo entrare amministratore..come faccio a impostare questa opzione?

 

[Logan-]

fixa queste voci
per aprire correttamente Hijacthis tasto destro su Hijacthis Esegui come Amministratore
clicca sul pulsante Do a system scan only
spunta la casellina fianco di ogni singola voce
una volta spuntate le voci: chiudi tutte le applicazioni aperte e il browser
clicca su Fixchecked


O3 - Toolbar: @C:\Program Files\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll,-100 - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll

O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe

 

[Logan-]

dove ti dice questo?

 

[sarubbo10]

scusa non parlavo di hijack ma nel sistema windows me lo chiede quando devo copiare il run32 in system32!!

 

[Logan-]

allora esrai il zip che hai collocato sul desktop
taglia e incolla il file rundll32.exe
in c
windows
system32
se ti da un avviso acconsenti

 

[sarubbo10]

allora lìunico avviso che mi da è che non ho account amministratore e non posso operare sul registro di sistema. Mentre sul win7 posso modificare le opzioni di protezione account adm..qui no. come si fa?

 

[Logan-]

imposta il tuo
account come amministratore

oppure
prova con il cd di windows
come scritto nel primo
passaggio

 

[Logan-]

per attivare account come amministratore

prova cosi'
dal menù start digita cmd posizionati sopra e (tasto destro del mouse seleziona esegui come Amministratore)

quindi digita il comando seguente

net user administrator /active:yes
premi il tasto Invio sulla tastiera
per chiudere il prompt dei comandi digita Exit premi il tasto Invio sulla tastiera

quindi riavvia il sistema. Al riavvio sarà presente anche l'account Administrator. e scegli quello

taglia e incolla il file rundll32.exe
in c
windows
system32
se ti da un avviso acconsenti