[spyware] Problemen met rundll32.exe*

[Verwijderd]

Zit hier op een win98SE laptop en heb problemen met rundll32.exe
Ik kan geen printers toevoegen en de tijd niet aanpassen, krijg dan een foutmelding dat rundll32.exe of een van zn components missing is.
in c:\windows\ staat de file wel.
heb al met sfc (ofzo) de file vervangen door een copy uit mn cabs maar dat mocht niet baten. (na reboot zelfde foutmelding)
Nou las ik op een forum dat dit probleem veroorzaakt zou kunnen worden door spyware, en dat hijackthis uitkomst zou kunnen bieden. Hier volgt het logbestand:

Logfile of HijackThis v1.97.7
Scan saved at 21:55:35, on 11/26/04
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\PROGRAM FILES\NETWORK ASSOCIATES\VIRUSSCAN\AVSYNMGR.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\PROGRAM FILES\MESSENGER PLUS! 2\MSGPLUS.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\IRMON.EXE
C:\WINDOWS\DSLAUNCH.EXE
C:\PROGRAM FILES\MOUSE\SYSTEM\EM_EXEC.EXE
C:\WINDOWS\SYSTEM\TOSHIBSU.EXE
C:\WINDOWS\SYSTEM\THOTKEY.EXE
C:\WINDOWS\SYSTEM\PWRTRAY.EXE
C:\WINDOWS\SYSTEM\PSPCCARD.EXE
C:\WINDOWS\SYSTEM\TESCKEY.EXE
C:\WINDOWS\SYSTEM\TFUNCKEY.EXE
C:\WINDOWS\SYSTEM\THOTSWAP.EXE
C:\WINDOWS\LOADQM.EXE
C:\PROGRAM FILES\REAL\REALPLAYER\REALPLAY.EXE
C:\PROGRAM FILES\CHECKPOINT\SECUREMOTE\BIN\FWENC.EXE
C:\WINDOWS\RunDLL.exe
C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE\FINDFAST.EXE
C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE\OSA.EXE
C:\PROGRAM FILES\NETWORK ASSOCIATES\VIRUSSCAN\VSSTAT.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAM FILES\NETWORK ASSOCIATES\VIRUSSCAN\VSHWIN32.EXE
C:\PROGRAM FILES\NETWORK ASSOCIATES\VIRUSSCAN\AVCONSOL.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\DOWNLOADS\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://planet.nl/
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [IrMon] IrMon.exe
O4 - HKLM\..\Run: [YAMAHA DS-XG Launcher] c:\windows\dslaunch.exe
O4 - HKLM\..\Run: [EM_EXEC] c:\PROGRA~1\MOUSE\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [TOSHIBSU] TOSHIBSU.EXE
O4 - HKLM\..\Run: [THotkey] THotkey.exe
O4 - HKLM\..\Run: [TDspOff] TDspOff.Exe B
O4 - HKLM\..\Run: [PowerTray] PwrTray.EXE
O4 - HKLM\..\Run: [PsPCCard] PsPCCard.EXE
O4 - HKLM\..\Run: [TEscKey] TEscKey.exe
O4 - HKLM\..\Run: [TFunckey] TFuncKey.exe
O4 - HKLM\..\Run: [THotSwap] THotSwap.Exe
O4 - HKLM\..\Run: [Status] C:\Program Files\configuration Utility\Configuration Utility\Status.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [fwenc.exe] "C:\Program Files\CheckPoint\SecuRemote\bin\fwenc.exe"
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [McAfeeVirusScanService] c:\Program Files\Network Associates\VirusScan\AVSYNMGR.EXE
O4 - HKLM\..\RunServices: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe"
O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
O4 - Startup: Microsoft Find Fast.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O4 - Startup: Office Startup.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedi(...)bs/flash/swflash.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/(...)ousecall/xscan53.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.(...)common/bin/cabsa.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.(...)t/vc/bin/AvSniff.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = none
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 195.121.1.34,195.121.1.66

Heb er te weinig verstand van om te zien of hier evil dingen tussen staan... Maar er hangen hier vast wel mensen rond die wel weten hoe zoiets werkt

Alvast bedankt!

[woekele]

planet.nl als startpagina is vrij evil als je het mijn vraagt

[Verwijderd]

Deze hoort niet hier, maar in BV..

Ik ga het niet voor je doen en ben er niet thuis genoeg in om zo de boosdoener aan te wijzen, maar je kunt 't vrij goed vinden door alle running tasks gewoon met naam in google in te typen..

[d_marf]

kzou zowiezo eens wat meestartende items gaan uitzetten, zoals office zoeken e.d. daar wordt iig je lappie stukken sneller van.

daarnaast zou ik ff een 98 cdrom erin stoppen en de reparatie functie gebruiken.
vaakt helpt het al als je windows update draait en daar de boel van binnenhaald of gelijk bij micorsoft die beveiligingscd besteld en die draait is mijn ervaring.

[Verwijderd]

Ik heb ook netjes rundll32.exe teruggeplaatst vanuit de cabs, maar bij reboot kwam gewoon het zelfde probleem weer bovenwater...
my guess is (maar ik weet dat ik computernoob ben) dat een evil programma X rundll gebruikt, en het Of afsluit Of bezighoudt zodat andere toepassingen eht niet kunnen gebruiken...

[elevator]

Ik ga eventjes je topic verplaatsen naar Beveiliging & Virussen - kan jij zelf even je Hijackthis log file tussen [code] [/code] tags zetten?

Lees verder nog eventjes de Beveiliging & Virussen FAQ door, en dan met name de policy over een nieuw topic starten. Het is namelijk absoluut niet de bedoeling dat je hier je log neerzet en dat wij er dan mee aan de slag gaan - in tegendeel, jij moet er zelf mee aan de slag

Eventueel zou www.hijackthis.de je daarmee kunnen helpen

Windows Operating Systems >> Beveiliging & Virussen

[hessel]

en wat zegt/doet schijf controle... klinkt nl. als beschadigde sectoren....

Heb je de dll over het oude bestand heen gezet...
Soms is het verstandiger om het beschadigde bestand te hernoemen en dan pas het nieuwe bestand er op te zetten. Het bestand word nu niet op de zelfde sectoren gezet.

[ascona]

http://users.telenet.be/marcvn/spyware/1666868.htm

mischien heb je hier wat aan suc6