Powazny problem z secur32.dll

[szelo]

Witam. Natknąłem się dzisiaj na coś dziwnego. znajomy po zainstalowaniu flvplayer czy jakoś tak zainstalował przypadkiem babylon toolbar. Osunął go i odinstalował Po tych czynnościach za każdym razem gdy włącza jakis program dostaje komunikat (screen shot w zalaczonych plikach). Opcja jest taka ze nawet oryginalna panda która miał zainstalowana nie włącza sie teraz po restarcie kompa. Odpaliłem u niego live cd z mini xp i przeskanowałem antywirem noda online i znalazł 6 problemow. 4 z nich to win32/aplication.c, win32/aplication.c win32/aplication.c win32/aplication.a i 2 pliki z toolbarem babylon. po skanowaniu wszystko zostało usunięte. Włączamy znowu kompa i to samo co na screenie nic nie działa. Pomyślałem o podmianie pliku secur32.dll bo i ta juz mi nic nie zostało wiec znowu odpalam live mini xp i bez problemu podmieniam ( dll pobralem ze strony www.dll-files.com) znowu restart i znowu nic nie można zrobić z kompem. Znalazłem coz ze moze to byc problem z dyskiem bądź ramem przeskanowałem je Hirens boot cd 15 i 0 błędów znalazło. Pomyślałem o jakimś Hijack this odpalanym bez instalki (bo przecież nie zainstaluje bo wywala ten komunikat) ale znowu pojawił sie ten komunikat ogólnie nic .exe nie chce sie odpalić na tym kompie . chce uniknąć reinstalki bo gosciu ma złożona siec w domu. Próbowałem przywracania punktu ale nie chce sie przywrócić nie wiedzieć czemu (ma 5 punktow przywracania systemu i przywrocilem kazdy po koleji ale zawsz byl monit ze nie udalo sie przywrocic punktu.

 

system to windows vista buisnes 64 bit

Macie jakies pomysly ?

[picasso]

Obrazek jest za mały i nie widzę komunikatu. Zrób zrzut tylko tego okienka i tu podaj, Pulpitu oglądać nie muszę.

 

 

  Cytat

Pomyślałem o jakimś Hijack this odpalanym bez instalki (bo przecież nie zainstaluje bo wywala ten komunikat) ale znowu pojawił sie ten komunikat

 

HijackThis? Toż to nie jest nawet zgodne z 64-bitami. Zasady działu: KLIK. Obowiązkowym logiem jest OTL. Mówisz, że nie działa żadne EXE, ale się upewnij, że nie działa i OTL.

 

 

  Cytat

Pomyślałem o podmianie pliku secur32.dll bo i ta juz mi nic nie zostało wiec znowu odpalam live mini xp i bez problemu podmieniam ( dll pobralem ze strony www.dll-files.com) znowu restart i znowu nic nie można zrobić z kompem.

 

Plików dla systemów Vista i Windows 7 i to jeszcze w wersjach 64-bit nie pobiera się z takich miejsc. Pliki muszą mieć identyczny build i bity. Jestem przekonana, że plik się nie zgadza, a być może pogorszyłeś jeszcze sprawę wstawiając kompletnie niezgodny plik. Na forum był delikwent, który szafował plikami z tego miejsca, a skutkiem było, że wstawił plik w wersji dla XP.

 

 

 

 

.

[szelo]

Sprawdze tego otl. Mam kopie zapasową tego pliku secur32.dll więc luzik. Tu jest link do screena:

 

[picasso]

Czekam na sprawdzian czy działa OTL, gdyż muszę zrobić skan na wersje pliku. A to:

 

 

  Cytat

Pomyślałem o podmianie pliku secur32.dll bo i ta juz mi nic nie zostało wiec znowu odpalam live mini xp i bez problemu podmieniam ( dll pobralem ze strony www.dll-files.com)

 

Zapewne było zupełnie nieprawidłowe i już z powrotem wstawiaj poprzedni plik gdzie był. Skoro Ty mówisz "podmieniłem plik", tym samym twierdzisz, że plik istnieje, a to nasuwa przypuszczenie, że robiłeś to w katalogu 64-bit system32, a nie 32-bit SysWOW64, do którego pije komunikat. Skype to 32-bitowy program i skoro przy jego uruchomieniu jest problem, to sugeruje naruszenie w 32-bitowym obszarze, nie 64-bit.

 

 

EDIT: Sprawdź czy po wstawieniu poprzedniego pliku na miejsce uruchomi się SystemLook x64. Jeśli tak, w oknie wklej poniższy tekst, kliknij w Look i przedstaw raport wynikowy.

 

:filefind
secur32.dll

 

 

 

,

[szelo]

zrobiłem to w ścieżce c/windows/system32. szczerze mowiac nawet nie pomyślałem o tym ze to 64bitowy system i ze moze miec 2 takie pliki dla kazdego rodzaju aplikacji tj 32 i 64 bitowych

log z otl bede mial dzisiaj kolo 21

[picasso]

OTL jest 32-bitowy, czyli problem z jego uruchomieniem może być. Jeśli OTL się nie uruchomi, bierz 64-bitowy SystemLook.

[szelo]

czesc. jestem wlasnie u znajomego zaraz wklejam loga bo udal osie uduchomic systemloka z ta komenda ktora podalas

 

OTL sie nie uruchomil, plik secur32.dll podmienilem spowrotem, a to jest log z systemlooka x64:

 

 

  Pokaż ukrytą zawartość

 

SystemLook 30.07.11 by jpshortstuff

Log created at 17:05 on 08/12/2011 by Adam

Administrator - Elevation successful

 

========== filefind ==========

 

Searching for "secur32.dll"

C:\Users\Adam\Desktop\secur32\SECUR32.DLL --a---- 25088 bytes [18:02 06/12/2011] [10:11 24/08/1996] 1B6D1A0A0EDB5B41ADFEE6874F3761EC

C:\Windows\System32\secur32.dll --a---- 94720 bytes [14:17 25/08/2010] [15:12 15/06/2009] 3CDA5BDDDE0DC63907CD56DE7F74F852

C:\Windows\winsxs\amd64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6000.16386_none_0032644a183d9898\secur32.dll --a---- 94720 bytes [09:25 02/11/2006] [11:19 02/11/2006] 42F2D0BB87EA6AD26344443A8CB48B6D

C:\Windows\winsxs\amd64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6000.16820_none_006d4b9418124aab\secur32.dll --a---- 95232 bytes [14:24 25/08/2010] [07:47 13/02/2009] A153DBDCECC751518A4FB751A0874C66

C:\Windows\winsxs\amd64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6000.16870_none_00373bf8183ad660\secur32.dll --a---- 95232 bytes [14:17 25/08/2010] [15:43 15/06/2009] 7C04D1B8FCE3D607B7FF8E8870ADB201

C:\Windows\winsxs\amd64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6000.21010_none_0101906d312801c6\secur32.dll --a---- 95232 bytes [14:24 25/08/2010] [07:26 13/02/2009] F9141FCBC65234B0183F5E37ADF53F91

C:\Windows\winsxs\amd64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6000.21067_none_00d282d7314a3edc\secur32.dll --a---- 95232 bytes [14:27 25/08/2010] [15:46 15/06/2009] 2EEB462220AC39E44E02B26F0DB0A2F0

C:\Windows\winsxs\amd64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6000.21125_none_00fbc3d9312b9991\secur32.dll --a---- 95232 bytes [14:17 25/08/2010] [18:02 10/09/2009] CF3C78342077960C1E13258971CEC595

C:\Windows\winsxs\amd64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6001.18000_none_026926461528a96c\secur32.dll --a---- 94208 bytes [13:56 25/08/2010] [22:04 18/01/2008] A6F16398AE7BCA9EDC5D58930F7977D6

C:\Windows\winsxs\amd64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6001.18215_none_02635b98152c3e5e\secur32.dll --a---- 94720 bytes [14:24 25/08/2010] [08:57 13/02/2009] 8F02ABEA663513D7CBC0EAB69A27CCF2

C:\Windows\winsxs\amd64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6001.18272_none_021f7b32155f99ff\secur32.dll --a---- 94720 bytes [14:17 25/08/2010] [15:46 15/06/2009] F293FFFD27861570B885DB3DAD275322

C:\Windows\winsxs\amd64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6001.22376_none_02ad19252e799f25\secur32.dll --a---- 94720 bytes [14:24 25/08/2010] [08:54 13/02/2009] 0BA1D32BD5206BB874651537A6F0E687

C:\Windows\winsxs\amd64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6001.22450_none_02bcb9272e6ecc60\secur32.dll --a---- 94720 bytes [14:27 25/08/2010] [15:17 15/06/2009] 791F79BCD8CBB6A279C5F3AB0A2DB6E5

C:\Windows\winsxs\amd64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6001.22518_none_02effd0d2e47247b\secur32.dll --a---- 94720 bytes [14:17 25/08/2010] [13:41 09/09/2009] 19C43B2D1841A7A3FDBD701414752D5A

C:\Windows\winsxs\amd64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6002.18005_none_04549f52124a74b8\secur32.dll --a---- 94720 bytes [16:30 25/08/2010] [22:11 10/04/2009] 97336AD6190E2AD0AE7276D5154B6445

C:\Windows\winsxs\amd64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6002.18051_none_041a8e8e12769b11\secur32.dll --a---- 94720 bytes [14:17 25/08/2010] [15:12 15/06/2009] 3CDA5BDDDE0DC63907CD56DE7F74F852

C:\Windows\winsxs\amd64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6002.22152_none_04a52ba32b935432\secur32.dll --a---- 94720 bytes [14:27 25/08/2010] [15:12 15/06/2009] FB2FD0260980D8132BA451117D2CBDBE

C:\Windows\winsxs\amd64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6002.22223_none_04c69d972b7a16dd\secur32.dll --a---- 94720 bytes [14:17 25/08/2010] [20:45 10/09/2009] C1B1CCB293E602DCCE74F3A4CF8D414C

C:\Windows\winsxs\wow64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6000.16386_none_0a870e9c4c9e5a93\secur32.dll --a---- 77312 bytes [12:13 02/11/2006] [09:44 02/11/2006] FB4478E2168CD1BEF56371D0B0EB0907

C:\Windows\winsxs\wow64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6000.16820_none_0ac1f5e64c730ca6\secur32.dll --a---- 77312 bytes [14:24 25/08/2010] [07:25 13/02/2009] 1C88461C0B454D869ABCD41B7767E3ED

C:\Windows\winsxs\wow64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6000.16870_none_0a8be64a4c9b985b\secur32.dll --a---- 77312 bytes [14:17 25/08/2010] [15:30 15/06/2009] B616A2A23453B21CE8C6B829B1FFD178

C:\Windows\winsxs\wow64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6000.21010_none_0b563abf6588c3c1\secur32.dll --a---- 77312 bytes [14:24 25/08/2010] [07:16 13/02/2009] 2A3A97BD8C417D5AEA7DEA8B46734DF0

C:\Windows\winsxs\wow64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6000.21067_none_0b272d2965ab00d7\secur32.dll --a---- 77312 bytes [14:27 25/08/2010] [15:09 15/06/2009] A050118CC7912F7A9602B7C62F4FB594

C:\Windows\winsxs\wow64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6000.21125_none_0b506e2b658c5b8c\secur32.dll --a---- 77312 bytes [14:17 25/08/2010] [17:31 10/09/2009] F8CC4D7C322F213D0E889BB94914716A

C:\Windows\winsxs\wow64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6001.18000_none_0cbdd09849896b67\secur32.dll --a---- 76800 bytes [13:56 25/08/2010] [21:32 18/01/2008] 510703CDE2E69E483FBF330101134B3A

C:\Windows\winsxs\wow64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6001.18215_none_0cb805ea498d0059\secur32.dll --a---- 76800 bytes [14:24 25/08/2010] [08:47 13/02/2009] 501926DD7C514A2A622BC147881A8C69

C:\Windows\winsxs\wow64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6001.18272_none_0c74258449c05bfa\secur32.dll --a---- 76800 bytes [14:17 25/08/2010] [15:25 15/06/2009] AE15F258520720056E4C815F466BE8C1

C:\Windows\winsxs\wow64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6001.22376_none_0d01c37762da6120\secur32.dll --a---- 76800 bytes [14:24 25/08/2010] [08:19 13/02/2009] F502C65F8BB975B4D2F55B91BCD2B059

C:\Windows\winsxs\wow64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6001.22450_none_0d11637962cf8e5b\secur32.dll --a---- 76800 bytes [14:27 25/08/2010] [15:26 15/06/2009] CBF10DEDFFBEC369349A7DCAB914CD4E

C:\Windows\winsxs\wow64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6001.22518_none_0d44a75f62a7e676\secur32.dll --a---- 76800 bytes [14:17 25/08/2010] [13:17 09/09/2009] CF48BECF61731C62175DC0E6E9DCC8A5

C:\Windows\winsxs\wow64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6002.18005_none_0ea949a446ab36b3\secur32.dll --a---- 77312 bytes [16:30 25/08/2010] [21:26 10/04/2009] 7BC0997C62B9FF56D63EAD4B66E55861

C:\Windows\winsxs\wow64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6002.22152_none_0ef9d5f55ff4162d\secur32.dll --a---- 77312 bytes [14:27 25/08/2010] [15:00 15/06/2009] 22685C8F3E4361FD339055D9BC250E07

C:\Windows\winsxs\wow64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6002.22223_none_0f1b47e95fdad8d8\secur32.dll --a---- 77312 bytes [14:17 25/08/2010] [17:10 10/09/2009] 102D2452D1BC1099849C2641DFC843B8

 

-= EOF =-

 

[picasso]

Do uzupełniania wypowiedzi, gdy nikt jeszcze nie odpisał, służy funkcja "Edytuj", a nie tworzenie X postów w serii. Posty łączę. Przy okazji, temat przenoszę do działu Vista.

 

Log prezentuje sytuację, którą już wytypowałam. Brak pliku w 32-bitowym katalogu C:\Windows\SysWOW64. Ale są kopie 32-bitowego pliku, choć w zestawieniu brak katalogu C:\Windows\winsxs\wow64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6002.18051_none_0e6f38e046d75d0c, który występuje na mojej Vista x64 SP2 i to replika tego pliku siedzi w SysWOW64.

Niemniej można bez dodatkowych trudów problem rozwiązać, biorąc inną sprawną kopię 32-bitowego pliku. Przekopiuj poniższy plik do katalogu C:\Windows\SysWOW64 i zresetuj system:

 

C:\Windows\winsxs\wow64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6002.22223_none_0f1b47e95fdad8d8\secur32.dll

 

 

 

.

[szelo]

jestem pod wrazeniem wielkie dzieki dziala