Ошибка rundll32.exe
 

Доброго времени суток. Возникла проблемка не совсем понятная лично мне. Может кто сталкивался. Раз в 20 минут на рабочей машине вылетает сообщение о том что приложение rundll32.exe выполнило недопустимую операцию и будет закрыто. Предлагается закрыть или отладить приложение отладка естественно не помогает. В логах это отображается следующим сообщением:

Тип события: Ошибка
Источник события: Application Error
Категория события: Отсутствует
Код события: 1000
Дата: 06.04.2010
Время: 13:10:08
Пользователь: Н/Д
Компьютер: %computername%
Описание:
Ошибка приложения rundll32.exe, версия 5.1.2600.5512, модуль unknown, версия 0.0.0.0, адрес 0x77dc7946.
Данные:
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 72 75 6e ure run
0018: 64 6c 6c 33 32 2e 65 78 dll32.ex
0020: 65 20 35 2e 31 2e 32 36 e 5.1.26
0028: 30 30 2e 35 35 31 32 20 00.5512
0030: 69 6e 20 75 6e 6b 6e 6f in unkno
0038: 77 6e 20 30 2e 30 2e 30 wn 0.0.0
0040: 2e 30 20 61 74 20 6f 66 .0 at of
0048: 66 73 65 74 20 37 37 64 fset 77d
0050: 63 37 39 34 36 0d 0a c7946..

Надеюсь что сможете разъяснить в чем проблема. Спасибо.

Планировщик заданий смотрели? Пуск -> Панель управления -> Назначенные задания.
На вирусы проверялись?

Да, там ничего интрересного. Забыл дописать что "примерно раз в 20 минут". По поводу вирусов каспер не хрюкнул ни разу.

Dark_drummer, с помощью Process Explorer посмотрите, что за rundll32 (откуда запускается, с какими параметрами). На процессе правой кнопкой мыши -> Properties -> вкладка Image.

это системный процесс грузится из system32 все логично. вот только не работает. Мне посовтовали команду sfc с ключем /scannow. Что вы думаете по этому поводу?

Dark_drummer, еще раз: на процессе правой кнопкой мыши -> Properties -> вкладка Image -> что в параметре Command line?

Запускается отсюда C:\windows\system32\rundll32.exe
command line "C:\windows\system32\rundll32.exe" C:\windows\system32\shell32.dll,Control_RunDLL "C:\windows\system32\appwiz.cpl",Установка и удаление программ.
Все просто и логично. только как это заставить работать понять не могу. Главное что винды переставлять нельзя. Пытались подменить файлик но безуспешно, что тоже в принципе логично.

Dark_drummer, другие CPL-файлы запускаются?
Например, Пуск -> Выполнить -> sysdm.cpl

Все люди тему можно закрывать спасибо за помощь! Проблема решилась совершенно неожиданно. Дело в том что этот комп бухгалтерский и на нем стоит 3 разных банк клиента. Один из них работает с HASP ключами другой с CryptoPRO. Вместе со всем этим делом используется приблудина под названием Zlock. Для непосвещенных это прога по защите данных (USB, ethernet, ide, sata, оптические приводы ну и все через что можно передать какую либо инфу). В общем у неё с банк-клиентами произошел конфликт. В связи с чем выяснять не стал, но после удаления Zlock все заработало. Так что на всякий случай знайте.