Проблема с RUNDLL (не найден указанный модуль)

[DmitryOlenin]

Добрый день.

Установлена Windows 7 x64 SP1 максимальная.
Появилась проблема при попытке удаления некоторых (не всех) программ (https://dl.dropboxusercontent.com/u/14539335/rundll_uninst_error.jpg), а также в программе Kaspersky Security Scan (https://dl.dropboxusercontent.com/u/14539335/22-05-2013%2015-37-07.jpg).
Выглядит ошибка так: RunDLL: Возникла ошибка при запуске C:\Program Не найден указанный модуль (https://dl.dropboxusercontent.com/u/14539335/rundll_error.jpg)

Проверил систему на вирусы всеми возможными способами. Вот тема на virusinfo (http://virusinfo.info/showthread.php?t=139210&p=1003847#post1003847) - вирусов нет.
Проблема скорее системная, тем не менее спросил на форуме Kaspersky (http://forum.kaspersky.com/index.php?showtopic=264803) (подфорум скорее мёртв, ответов нет).
Сбросил все службы в изначальное состояние, как описано в этой теме (http://forum.oszone.net/thread-156564.html) (файлом Default W7 Ultimate 64 SP1 Start v1.00.zip (http://www.blackviper.com/downloads/Win7/Registry_Files/Default_W7_Ultimate_64_SP1_Start_v100.zip)).
Запустил "secedit /configure /cfg %systemroot%\inf\defltbase.inf /db defltbase.sdb /verbose" и "sfc /scannow" (последнее рекомендуют везде, где я смог найти похожее, в рунете) - логи привожу.

Исходя из логов, у меня всё в порядке, как я понимаю. notepad.exe подменил akelpad-ом, потому нормально, что SFC не может его поправить.

Посоветуйте, пожалуйста, как быть. Не то чтобы это сильно мешало, но мне не хотелось бы, чтобы в системы были какие-то ошибки, которые я не понимаю.

[Petunchicus]

Исходя из логов, у меня всё в порядке, как я понимаю. notepad.exe подменил akelpad-ом, потому нормально, что SFC не может его поправить. »
не подменил, а повредил.
Выполните восстановление файла notepad.exe.

[Petya V4sechkin]

DmitryOlenin, сделайте лог Process Monitor (http://technet.microsoft.com/ru-ru/sysinternals/bb896645) следующим образом:
запустите Process Monitor;
попытайтесь запустить Kaspersky Security Scan и дождитесь появления ошибки;
сохраните лог: меню File -> Save -> CSV-формат;
заархивируйте и выложите на любой файлообменник, например http://rghost.ru

[DmitryOlenin]

Petunchicus
Я не хотел бы восстанавливать файл notepad.exe. Меня более чем устраивает, что его заменяет akelpad.exe.
Тем более, что это я лично файл переименовывал и подменял им все копии блокнота.

Petya V4sechkin
Ошибка там появляется не время от времени, а конкретно при нажатии на "?", например.
Сделал сразу после нажатия на "?". Вот ссылка. (http://rghost.ru/46510958)

Вычленил из всех процессов только "неуспешные", а также содержащие в себе или в пути RunDLL.
Проверил на KSS, потом на "Установке и удалении программ". Всё сходится, 2 строки такие:
"21:39:01,5003958","RunDll32.exe","5212","RegQueryValue","HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Compatibility32\RunDll32","NAME NOT FOUND","Length: 172"
"21:39:01,5178031","RunDll32.exe","5212","RegOpenKey","HKLM\SOFTWARE\Wow6432Node\Microsoft\CTF\Compatibility\RunDll32.exe","NAME NOT FOUND","Desired Access: Read"

По пути "HKLM\SOFTWARE\Wow6432Node\Microsoft\Window s NT\CurrentVersion\Compatibility32\" нет параметра RunDll32.
По пути "HKLM\SOFTWARE\Wow6432Node\Microsoft\CTF\" названного раздела нет (есть только SystemShared и TIP).

[Petya V4sechkin]

DmitryOlenin, у вас Free Studio от DVDVideoSoft не установлено, случайно?
Касперский с ним конфликтует.

[DmitryOlenin]

Не установлено. Повторюсь, проблема не только в самом KSS. Такая же ошибка вылезает при попытке удалить некоторые программы (https://dl.dropboxusercontent.com/u/14539335/rundll_uninst_error.jpg).

[Petya V4sechkin]

DmitryOlenin, наблюдается ли проблема в безопасном режиме?

[DmitryOlenin]

Да, проблема наблюдается в безопасном режиме.
Мои мысли насчёт отсутствующих у меня частей реестра неверны?

[Petya V4sechkin]

Всё сходится, 2 строки такие
Не те строки.
Например, в Касперском ошибка возникает здесь:
"21:27:34,1528905","rundll32.exe","5620","CreateFile","C:\Program","NAME NOT FOUND","Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a"
А сам rundll32.exe вызывается здесь:
"21:27:34,1305261","kss.exe","4868","Process Create","C:\Windows\SysWOW64\rundll32.exe","SUCCESS","PID: 5620, Command line: C:\Windows\SysWOW64\rundll32.exe C:\Program Files (x86)\KASPER~1\KASPER~1.0\basegui.ppl,OpenLocalHTML C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Scan 2.0\Doc\ru\kss\help.html?"
Этот вызов некорректный: с пробелами без кавычек не запустится в принципе.
Откуда kss.exe берет параметры, там не указано.

Выложите лог Procmon при удалении программы.
Еще сделайте логи RSIT (http://safezone.cc/forum/showthread.php?t=389).

P. S. Посмотрите, не задан ли параметр NtfsDisable8dot3NameCreation в ветке
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem

[DmitryOlenin]

Результаты ProcMon при попытке удаления программы. (http://rghost.ru/46525124)

Надо полагать, тут такие строки интересны: 14:11:45,0959675,"RunDll32.exe","1412","CreateFile","C:\Program","NAME NOT FOUND","Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a"
14:11:45,0959963,"RunDll32.exe","1412","RegQueryValue","HKLM\System\CurrentControlSet\Control\SESSION MANAGER\SafeProcessSearchMode","NAME NOT FOUND","Length: 16"
14:11:45,0961211,"RunDll32.exe","1412","CreateFile","C:\Program","NAME NOT FOUND","Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a"

Логи Rsit делал, когда проверялся на вирусы. Они были такими: RSIT_info (https://dl.dropboxusercontent.com/u/14539335/rsit_info.txt), RSIT_log (https://dl.dropboxusercontent.com/u/14539335/rsit_log.txt).
Сейчас сделал заново. Вот результат. (https://dl.dropboxusercontent.com/u/14539335/rsit_log-info.rar)

Параметр NtfsDisable8dot3NameCreation выставлен в 0.

[Petya V4sechkin]

DmitryOlenin, тут хотя бы виден кривой параметр UninstallString в ветке
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\AudioCS
RunDll32 C:\Program Files (x86)\Common Files\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{17E96A7F-AFE3-4171-87B1-583E376319E8}\setup.exe" -l0x9 /remove
Так не работает (пробелы и нет кавычек).
И он был туда записан еще при установке программы.

Должно быть либо с короткими именами без пробелов:
RunDll32 C:\Progra~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{17E96A7F-AFE3-4171-87B1-583E376319E8}\setup.exe" -l0x9 /remove
либо с пробелами, но в кавычках:
RunDll32 "C:\Program Files (x86)\Common Files\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll",LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{17E96A7F-AFE3-4171-87B1-583E376319E8}\setup.exe" -l0x9 /remove
А у вас ни то ни се, ни рыба ни мясо :)
И неизвестно, что происходило в тот момент, когда ставилась программа. Я вот теряюсь в догадках.

[DmitryOlenin]

Да я уже программу эту, в частности, раз 5 переустанавливал.
Есть некоторые проблемы на Win 7 x64 с драйверами на звуковухи Creative при использовании SSD.
Строку поправил, дело пошло (хотя удалять, собственно, мне уже и не надо).

Проблема, как я понимаю, в том, что по непонятной причине в реестре записаны неверные пути вызова чего-либо (справки или программы удаления).
И понять, отчего они попали в реестр, невозможно?

В разделе HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\ нашёл и поправил 32 параметра без кавычек. Но это всё кривая инсталляция какого-то пакета с софтом от Creative.
RunDll32 C:\Program Files (x86)\Common Files\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{12321490-F573-4815-B6CC-7ABEF18C9AC4}\setup.exe" -l0x9
RunDll32 C:\Program Files (x86)\Common Files\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{17E96A7F-AFE3-4171-87B1-583E376319E8}\setup.exe" -l0x9
RunDll32 C:\Program Files (x86)\Common Files\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{1F3306FE-913B-4E49-B241-5A6378D4F8DD}\setup.exe" -l0x9
RunDll32 C:\Program Files (x86)\Common Files\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{20288888-A7AF-4B24-8AEB-398D20CD563C}\SETUP.EXE" -l0x9 /remove
RunDll32 C:\Program Files (x86)\Common Files\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{63A317D0-60A6-43FC-848A-9FE4A53B29CE}\setup.exe" -l0x9
RunDll32 C:\Program Files (x86)\Common Files\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{700932B3-A964-4878-82A2-96054622A1F7}\setup.exe" -l0x9
RunDll32 C:\Program Files (x86)\Common Files\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{73919E2B-725C-4FAA-8473-45E063A3575F}\setup.exe" -l0x9
RunDll32 C:\Program Files (x86)\Common Files\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{888347B3-AEC5-4BB5-8BAB-781D72A57C73}\setup.exe" -l0x9
RunDll32 C:\Program Files (x86)\Common Files\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{88B1984E-36F0-47B8-B8DC-728966807A9C}\setup.exe" -l0x9
RunDll32 C:\Program Files (x86)\Common Files\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{9605AE52-2172-448F-BE56-B2086F932412}\setup.exe" -l0x9
RunDll32 C:\Program Files (x86)\Common Files\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{B2DC3F08-2EB2-49A5-AA24-15DFC8B1CB83}\setup.exe" -l0x9
RunDll32 C:\Program Files (x86)\Common Files\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{B2DC3F08-2EB2-49A5-AA24-15DFC8B1CB83}\setup.exe" -l0x9 -removeonly
RunDll32 C:\Program Files (x86)\Common Files\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{BBE814C2-4974-4C54-BABC-A8BB023E4E3D}\setup.exe" -l0x9
RunDll32 C:\Program Files (x86)\Common Files\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{BBFEFF72-227B-4130-B6F4-6BCB66596BCB}\setup.exe" -l0x9
RunDll32 C:\Program Files (x86)\Common Files\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{CAAE8EC2-2340-4D6E-A74D-07814046A11B}\setup.exe" -l0x9
RunDll32 C:\Program Files (x86)\Common Files\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{CC3D3A93-C433-4329-AC3A-7EFC52A332C2}\setup.exe" -l0x9
RunDll32 C:\Program Files (x86)\Common Files\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{FBFF2411-D066-4D24-BCE0-893086009E1B}\setup.exe" -l0x9
RunDll32 C:\Program Files (x86)\Common Files\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{FCCDA302-32D9-4AE7-A094-4BE677554F26}\setup.exe" -l0x9
RunDll32 C:\Program Files (x86)\Common Files\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{BBE814C2-4974-4C54-BABC-A8BB023E4E3D}\setup.exe" -l0x9 /remove
RunDll32 C:\Program Files (x86)\Common Files\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{12321490-F573-4815-B6CC-7ABEF18C9AC4}\setup.exe" -l0x9 /remove
RunDll32 C:\Program Files (x86)\Common Files\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{CC3D3A93-C433-4329-AC3A-7EFC52A332C2}\setup.exe" -l0x9 /remove
RunDll32 C:\Program Files (x86)\Common Files\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{700932B3-A964-4878-82A2-96054622A1F7}\setup.exe" -l0x9 /remove
RunDll32 C:\Program Files (x86)\Common Files\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{888347B3-AEC5-4BB5-8BAB-781D72A57C73}\setup.exe" -l0x9 /remove
RunDll32 C:\Program Files (x86)\Common Files\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{FBFF2411-D066-4D24-BCE0-893086009E1B}\setup.exe" -l0x9 /remove
RunDll32 C:\Program Files (x86)\Common Files\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{9605AE52-2172-448F-BE56-B2086F932412}\setup.exe" -l0x9 /remove
RunDll32 C:\Program Files (x86)\Common Files\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{88B1984E-36F0-47B8-B8DC-728966807A9C}\setup.exe" -l0x9 /remove
RunDll32 C:\Program Files (x86)\Common Files\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{FCCDA302-32D9-4AE7-A094-4BE677554F26}\setup.exe" -l0x9 /remove
RunDll32 C:\Program Files (x86)\Common Files\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{BBFEFF72-227B-4130-B6F4-6BCB66596BCB}\setup.exe" -l0x9 /remove
RunDll32 C:\Program Files (x86)\Common Files\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{1F3306FE-913B-4E49-B241-5A6378D4F8DD}\setup.exe" -l0x9 /remove
RunDll32 C:\Program Files (x86)\Common Files\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{73919E2B-725C-4FAA-8473-45E063A3575F}\setup.exe" -l0x9 /remove
RunDll32 C:\Program Files (x86)\Common Files\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{63A317D0-60A6-43FC-848A-9FE4A53B29CE}\setup.exe" -l0x9 /remove
RunDll32 C:\Program Files (x86)\Common Files\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{CAAE8EC2-2340-4D6E-A74D-07814046A11B}\setup.exe" -l0x9 /remove

Больше в реестре ничего вида " C:\Program Files" не нашёл.