Ehm je windows repareren (zit dacht ik een functie in software
(configuratie scherm) om dat te doen.

Of gewoon terug zetten vanaf de Windows Xp cd

Dan ga ik dat wel proberen. kanjij me op weg helpen hoe dat te doen.
het gaat om rundll32.exe
Ik denk dat ie beschadigd is ofzo.

groet,

D

Wegklikken helpt niet eens, software in het configuratiescherm
is niet meer te openen en AVG antivirus start zelfs niet meer op.
rundll32.exe is lijkt hard op weg een probleem te worden

Hoi D

Heb je al eens een virusscan gedaan ??
Er zijn nl. nogal wat virussen die zich voordoen als RUNDLL!
Mocht het resultaat van zo'n scan negatief zijn, kun je het volgende doen ...

Doe je Windows CD maar alvast in de speler ;-) )
Klik start > Uitvoeren > typ in sfc /scannow + OK

Vitale Windows-bestanden worden nu vergeleken met de
originele bestanden en, indien noodzakelijk, vervangen.


suk6, Jan :-)

Jan,

ik heb gedaan wat je zei maar ik heb nog steeds melding. ik weet ff niet
meer wat ik nog meer kan doen. SPYBOT geeft wel aan 5 dingen te
vinden maar als ik die verwijder staan ze er de volgende keer als ik
Spybot laat zoeken er weer op!

Weet jij nog iets.
D.

Dit is mijn scanlog van Ad-Aware:


Lavasoft Ad-Aware Personal Build 1.03
Logfile created on:vrijdag 21 januari 2005 17:57:42
Created with Ad-Aware SE Personal, free for private use.
Using definitions file:SE1R25 11.01.2005
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

References detected during the scan:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
MRU List(TAC index:0):7 total references
Tracking Cookie(TAC index:3):2 total references
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Ad-Aware Settings
===========================
Set : Search for negligible risk entries
Set : Safe mode (always request confirmation)
Set : Scan active processes
Set : Scan registry
Set : Deep-scan registry
Set : Scan my IE Favorites for banned URLs
Set : Scan my Hosts file

Extended Ad-Aware Settings
===========================
Set : Unload recognized processes & modules during scan
Set : Scan registry for all users instead of current user only
Set : Always try to unload modules before deletion
Set : During removal, unload Explorer and IE if necessary
Set : Let Windows remove files in use at next reboot
Set : Delete quarantined objects after restoring
Set : Include basic Ad-Aware settings in log file
Set : Include additional Ad-Aware settings in log file
Set : Include reference summary in log file
Set : Backup current definitions file before updating
Set : Play sound at scan completion if scan locates critical objects


21-1-2005 17:57:42 - Scan started. (Full System Scan)

MRU List Object Recognized!
Location: : S-1-5-21-3846198689-219513137-769210607-1006
softwaremicrosoftsearch assistantacmru
Description : list of recent search terms used with the search
assistant


MRU List Object Recognized!
Location: : S-1-5-21-3846198689-219513137-769210607-1006
softwaremicrosoftinternet explorertypedurls
Description : list of recently entered addresses in microsoft
internet explorer


MRU List Object Recognized!
Location: : S-1-5-21-3846198689-219513137-769210607-1006
softwaremicrosoftdirectinputmostrecentapplication
Description : most recent application to use microsoft directinput


MRU List Object Recognized!
Location: : S-1-5-21-3846198689-219513137-769210607-1006
softwaremicrosoftdirectinputmostrecentapplication
Description : most recent application to use microsoft directinput


MRU List Object Recognized!
Location: : softwaremicrosoftdirectdrawmostrecentapplication
Description : most recent application to use microsoft directdraw


MRU List Object Recognized!
Location: : softwaremicrosoftdirect3dmostrecentapplication
Description : most recent application to use microsoft direct3d


MRU List Object Recognized!
Location: : softwaremicrosoftdirect3dmostrecentapplication
Description : most recent application to use microsoft direct X


Listing running processes
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

#:1 [smss.exe]
FilePath : SystemRootSystem32
ProcessID : 608
ThreadCreationTime : 21-1-2005 16:40:34
BasePriority : Normal


#:2 [csrss.exe]
FilePath : ??C:WINDOWSsystem32
ProcessID : 676
ThreadCreationTime : 21-1-2005 16:40:36
BasePriority : Normal


#:3 [winlogon.exe]
FilePath : ??C:WINDOWSsystem32
ProcessID : 700
ThreadCreationTime : 21-1-2005 16:40:37
BasePriority : High


#:4 [services.exe]
FilePath : C:WINDOWSsystem32
ProcessID : 744
ThreadCreationTime : 21-1-2005 16:40:38
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Besturingssysteem Microsoft® Windows®
CompanyName : Microsoft Corporation
FileDescription : Services en controllertoepassingen
InternalName : services.exe
LegalCopyright : © Microsoft Corporation. Alle rechten
voorbehouden.
OriginalFilename : services.exe

#:5 [lsass.exe]
FilePath : C:WINDOWSsystem32
ProcessID : 756
ThreadCreationTime : 21-1-2005 16:40:38
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : LSA Shell (Export Version)
InternalName : lsass.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : lsass.exe

#:6 [ati2evxx.exe]
FilePath : C:WINDOWSsystem32
ProcessID : 920
ThreadCreationTime : 21-1-2005 16:40:38
BasePriority : Normal


#:7 [svchost.exe]
FilePath : C:WINDOWSsystem32
ProcessID : 936
ThreadCreationTime : 21-1-2005 16:40:38
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:8 [svchost.exe]
FilePath : C:WINDOWSsystem32
ProcessID : 1012
ThreadCreationTime : 21-1-2005 16:40:38
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:9 [svchost.exe]
FilePath : C:WINDOWSSystem32
ProcessID : 1108
ThreadCreationTime : 21-1-2005 16:40:38
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:10 [svchost.exe]
FilePath : C:WINDOWSsystem32
ProcessID : 1228
ThreadCreationTime : 21-1-2005 16:40:38
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:11 [svchost.exe]
FilePath : C:WINDOWSsystem32
ProcessID : 1304
ThreadCreationTime : 21-1-2005 16:40:38
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:12 [ccsetmgr.exe]
FilePath : C:Program FilesCommon FilesSymantec Shared
ProcessID : 1360
ThreadCreationTime : 21-1-2005 16:40:39
BasePriority : Normal
FileVersion : 2.0.0.635
ProductVersion : 2.0.0.635
ProductName : Common Client
CompanyName : Symantec Corporation
FileDescription : Common Client Settings Manager Service
InternalName : ccSetMgr
LegalCopyright : Copyright (c) 2000-2003 Symantec Corporation. All
rights reserved.
OriginalFilename : ccSetMgr.exe

#:13 [ccevtmgr.exe]
FilePath : C:Program FilesCommon FilesSymantec Shared
ProcessID : 1476
ThreadCreationTime : 21-1-2005 16:40:39
BasePriority : Normal
FileVersion : 2.0.0.635
ProductVersion : 2.0.0.635
ProductName : Common Client
CompanyName : Symantec Corporation
FileDescription : Common Client Event Manager Service
InternalName : ccEvtMgr
LegalCopyright : Copyright (c) 2000-2003 Symantec Corporation. All
rights reserved.
OriginalFilename : ccEvtMgr.exe

#:14 [ati2evxx.exe]
FilePath : C:WINDOWSsystem32
ProcessID : 1716
ThreadCreationTime : 21-1-2005 16:40:40
BasePriority : Normal


#:15 [spoolsv.exe]
FilePath : C:WINDOWSsystem32
ProcessID : 1744
ThreadCreationTime : 21-1-2005 16:40:40
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Spooler SubSystem App
InternalName : spoolsv.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : spoolsv.exe

#:16 [explorer.exe]
FilePath : C:WINDOWS
ProcessID : 1864
ThreadCreationTime : 21-1-2005 16:40:40
BasePriority : Normal
FileVersion : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 6.00.2900.2180
ProductName : Besturingssysteem Microsoft® Windows®
CompanyName : Microsoft Corporation
FileDescription : Windows Verkenner
InternalName : explorer
LegalCopyright : © Microsoft Corporation. Alle rechten
voorbehouden.
OriginalFilename : EXPLORER.EXE

#:17 [scardsvr.exe]
FilePath : C:WINDOWSSystem32
ProcessID : 1876
ThreadCreationTime : 21-1-2005 16:40:40
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Besturingssysteem Microsoft® Windows®
CompanyName : Microsoft Corporation
FileDescription : Smartcard-bronbeheerserver
InternalName : SCardSvr.exe
LegalCopyright : © Microsoft Corporation. Alle rechten
voorbehouden.
OriginalFilename : SCardSvr.exe

#:18 [logwatnt.exe]
FilePath : C:Program FilesCASharedComponentsCA_LIC
ProcessID : 1988
ThreadCreationTime : 21-1-2005 16:40:40
BasePriority : Normal
FileVersion : 1.52
ProductVersion : 1, 0, 0, 1
ProductName : Computer Associates LogWatNT
CompanyName : Computer Associates
FileDescription : LogWatNT
InternalName : LogWatNT
LegalCopyright : Copyright © 2002
OriginalFilename : LogWatNT.exe

#:19 [navapsvc.exe]
FilePath : C:Program FilesNorton AntiVirus
ProcessID : 2016
ThreadCreationTime : 21-1-2005 16:40:40
BasePriority : Normal
FileVersion : 10.00.2
ProductVersion : 10.00.2
ProductName : Norton AntiVirus
CompanyName : Symantec Corporation
FileDescription : Norton AntiVirus Auto-Protect Service
InternalName : NAVAPSVC
LegalCopyright : Norton AntiVirus 2004 for Windows 98/ME/2000/XP
Copyright (c) 2003 Symantec Corporation. All rights reserved.
OriginalFilename : NAVAPSVC.EXE

#:20 [wdfmgr.exe]
FilePath : C:WINDOWSsystem32
ProcessID : 412
ThreadCreationTime : 21-1-2005 16:40:41
BasePriority : Normal
FileVersion : 5.2.3790.1230 built by: DNSRV(bld4act)
ProductVersion : 5.2.3790.1230
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Windows User Mode Driver Manager
InternalName : WdfMgr
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : WdfMgr.exe

#:21 [alg.exe]
FilePath : C:WINDOWSSystem32
ProcessID : 1148
ThreadCreationTime : 21-1-2005 16:40:42
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Application Layer Gateway Service
InternalName : ALG.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : ALG.exe

#:22 [soundman.exe]
FilePath : C:WINDOWS
ProcessID : 1964
ThreadCreationTime : 21-1-2005 16:40:42
BasePriority : Normal
FileVersion : 1, 0, 0, 10
ProductVersion : 1, 0, 0, 10
ProductName : Realtek HD Sound Manager
CompanyName : Realtek Semiconductor Corp.
FileDescription : Realtek Sound Manager
InternalName : ALSMTray
LegalCopyright : Copyright (c) 2004 Realtek Semiconductor Corp.
OriginalFilename : ALSMTray.exe
Comments : Realtek HD Audio Sound Manager

#:23 [alcwzrd.exe]
FilePath : C:WINDOWS
ProcessID : 2044
ThreadCreationTime : 21-1-2005 16:40:42
BasePriority : Normal
FileVersion : 1.1.0.12
ProductVersion : 1.1.0.12
ProductName : ALCWZRD
CompanyName : RealTek Semicoductor Corp.
FileDescription : RealTek AlcWzrd Application
InternalName : ALCWZRD.EXE
LegalCopyright : Copyright (C) 2003-2004 Realtek Semiconductor
Corp.
OriginalFilename : ALCWZRD.EXE

#:24 [alcmtr.exe]
FilePath : C:WINDOWS
ProcessID : 124
ThreadCreationTime : 21-1-2005 16:40:42
BasePriority : Normal
FileVersion : 1.3
ProductVersion : 1.3
ProductName : Realtek AC97 Audio - Event Monitor
CompanyName : Realtek Semiconductor Corp.
FileDescription : Realtek AC97 Audio - Event Monitor
InternalName : Alcxmntr
LegalCopyright : Copyright (c) 2003 Realtek Semiconductor Corp.
OriginalFilename : Alcxmntr.exe

#:25 [carpserv.exe]
FilePath : C:WINDOWSsystem32
ProcessID : 136
ThreadCreationTime : 21-1-2005 16:40:42
BasePriority : Normal
FileVersion : 6.01.20
ProductVersion : 6.01.20
ProductName : Conexant carpserv
CompanyName : Conexant Systems, Inc.
FileDescription : carpserv
InternalName : carpserv
LegalCopyright : Copyright© Conexant Systems, Inc. 2003
OriginalFilename : carpserv.exe

#:26 [atiptaxx.exe]
FilePath : C:Program FilesATI TechnologiesATI Control Panel
ProcessID : 244
ThreadCreationTime : 21-1-2005 16:40:42
BasePriority : Normal
FileVersion : 6.14.10.5120
ProductVersion : 6.14.10.5120
ProductName : ATI Desktop Component
CompanyName : ATI Technologies, Inc.
FileDescription : ATI Desktop Control Panel
InternalName : Atiptaxx.exe
LegalCopyright : Copyright (C) 1998-2004 ATI Technologies Inc.
OriginalFilename : Atiptaxx.exe

#:27 [ccapp.exe]
FilePath : C:Program FilesCommon FilesSymantec Shared
ProcessID : 1392
ThreadCreationTime : 21-1-2005 16:40:43
BasePriority : Normal
FileVersion : 2.0.0.635
ProductVersion : 2.0.0.635
ProductName : Common Client
CompanyName : Symantec Corporation
FileDescription : Symantec Common Client User Session
InternalName : ccApp
LegalCopyright : Copyright (c) 2000-2003 Symantec Corporation. All
rights reserved.
OriginalFilename : ccApp.exe

#:28 [jusched.exe]
FilePath : C:Program FilesJavaj2re1.4.2_06bin
ProcessID : 1072
ThreadCreationTime : 21-1-2005 16:40:43
BasePriority : Normal


#:29 [ctfmon.exe]
FilePath : C:WINDOWSsystem32
ProcessID : 1168
ThreadCreationTime : 21-1-2005 16:40:43
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : CTF Loader
InternalName : CTFMON
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : CTFMON.EXE

#:30 [atidtct.exe]
FilePath : C:Program FilesATI Multimediamain
ProcessID : 1192
ThreadCreationTime : 21-1-2005 16:40:43
BasePriority : Normal
FileVersion : 9.02.004
ProductVersion : 9.02
ProductName : ATI Multimedia Center
CompanyName : ATI Technologies Inc.
FileDescription : ATI Device Detection Application
InternalName : AtiDtct
LegalCopyright : Copyright © 2003 ATI Technologies Inc.
OriginalFilename : AtiDtct.EXE

#:31 [atirw.exe]
FilePath : C:Program FilesATI MultimediaRemCtrl
ProcessID : 1264
ThreadCreationTime : 21-1-2005 16:40:43
BasePriority : Realtime
FileVersion : 2.5.0.0
ProductVersion : 2.5.0.0
ProductName : ATI Remote Wonder
CompanyName : ATI Technologies Inc.
FileDescription : ATI Remote Wonder
LegalCopyright : Copyright © 2002-2004 ATI Technologies Inc.
OriginalFilename : ATIRW.EXE

#:32 [iexplore.exe]
FilePath : C:Program FilesInternet Explorer
ProcessID : 3044
ThreadCreationTime : 21-1-2005 16:45:21
BasePriority : Normal
FileVersion : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 6.00.2900.2180
ProductName : Besturingssysteem Microsoft® Windows®
CompanyName : Microsoft Corporation
FileDescription : Internet Explorer
InternalName : iexplore
LegalCopyright : © Microsoft Corporation. Alle rechten
voorbehouden.
OriginalFilename : IEXPLORE.EXE

#:33 [msmsgs.exe]
FilePath : C:Program FilesMessenger
ProcessID : 532
ThreadCreationTime : 21-1-2005 16:55:58
BasePriority : Normal
FileVersion : 4.7.3000
ProductVersion : Version 4.7.3000
ProductName : Messenger
CompanyName : Microsoft Corporation
FileDescription : Windows Messenger
InternalName : msmsgs
LegalCopyright : Copyright (c) Microsoft Corporation 2004
LegalTrademarks : Microsoft(R) is a registered trademark of
Microsoft Corporation in the U.S. and/or other countries.
OriginalFilename : msmsgs.exe

#:34 [ad-aware.exe]
FilePath : C:Program FilesLavasoftAd-Aware SE Personal
ProcessID : 2780
ThreadCreationTime : 21-1-2005 16:57:35
BasePriority : Normal
FileVersion : 6.2.0.162
ProductVersion : VI.Second Edition
ProductName : Lavasoft Ad-Aware SE
CompanyName : Lavasoft Sweden
FileDescription : Ad-Aware SE Core application
InternalName : Ad-Aware.exe
LegalCopyright : Copyright © Lavasoft Sweden
OriginalFilename : Ad-Aware.exe
Comments : All Rights Reserved

Memory scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 7


Started registry scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Registry Scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 7


Started deep registry scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Deep registry scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 7


Started Tracking Cookie scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»


Tracking Cookie Object Recognized!
Type : IECache Entry
Data : dennis@doubleclick[1].txt
Category : Data Miner
Comment : Cookie:dennis@doubleclick.net/
Value : Cookie:dennis@doubleclick.net/

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : dennis@kliks[2].txt
Category : Data Miner
Comment : Cookie:dennis@kliks.nl/
Value : Cookie:dennis@kliks.nl/

Tracking cookie scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 2
Objects found so far: 9


Deep scanning and examining files (C:)
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Disk Scan Result for C:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 9


Deep scanning and examining files (D:)
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Disk Scan Result for D:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 9


Scanning Hosts file......
Hosts file location:"C:WINDOWSsystem32driversetchosts".
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
»»»»»»»»»»»»»»»»»»»

Hosts file scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
1 entries scanned.
New critical objects:0
Objects found so far: 9


Performing conditional scans...
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Conditional scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 9

18:01:18 Scan Complete

Summary Of This Scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Total scanning time:00:03:35.922
Objects scanned:95669
Objects identified:2
Objects ignored:0
New critical objects:2

en deze van SpyBot

Fout gedurende controle!: Cabrotor (Datei C:WINDOWSwin.ini kann
nicht geöffnet werden. Het proces heeft geen toegang tot het bestand
omdat
het bestand door een ander proces wordt gebruikt) ()


DSO Exploit: Data source object exploit (Register-verandering., nothing
done)
HKEY_USERSS-1-5-18
SoftwareMicrosoftWindowsCurrentVersionInternet SettingsZones
1004!=W=3

DSO Exploit: Data source object exploit (Register-verandering., nothing
done)
HKEY_USERSS-1-5-21-3846198689-219513137-769210607-1006
SoftwareMicrosoftWindowsCurrentVersionInternet SettingsZones
1004!=W=3

DSO Exploit: Data source object exploit (Register-verandering., nothing
done)
HKEY_USERSS-1-5-20
SoftwareMicrosoftWindowsCurrentVersionInternet SettingsZones
1004!=W=3

DSO Exploit: Data source object exploit (Register-verandering., nothing
done)
HKEY_USERSS-1-5-19
SoftwareMicrosoftWindowsCurrentVersionInternet SettingsZones
1004!=W=3

DSO Exploit: Data source object exploit (Register-verandering., nothing
done)

HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionIn
ternet SettingsZones1004!=W=3


--- Spybot - Search && Destroy version: 1.3 ---
2004-11-29 IncludesCookies.sbi
2005-01-04 IncludesDialer.sbi
2005-01-04 IncludesHijackers.sbi
2004-12-29 IncludesKeyloggers.sbi
2004-05-12 IncludesLSP.sbi
2005-01-04 IncludesMalware.sbi
2004-11-29 IncludesRevision.sbi
2004-11-29 IncludesSecurity.sbi
2005-01-05 IncludesSpybots.sbi
2004-11-29 IncludesTracks.uti
2005-01-04 IncludesTrojans.sbi

AdAware en Spybot logs zijn schoon.

Spybot's 5 DSO Exploit-meldingen worden veroorzaakt door een
bug in Spybot.
Er is een fix voor, die je hier kunt downloaden:
http://www.majorgeeks.com/download4392.html
Installeer 'm en je bent, na de volgende scan, af van die
meldingen .

Is de melding 'ER IS EEN FOUT OPGETREDEN IN RUNDLL32.EXE'
het enige of was de hele melding uitgebreider (bv.
errornummer oid)?

Heb je die virusscan nog gedaan? Wat was de uitslag ?
Had SFC nog problemen gerepareerd ?


gr. Jan :-)

Nee de melding was alleen over DLL32 dat er een fout was opgetreden.
verder geen error. het is meteen na dat ie het bureablad heeft
opgebouwd. Virusscan was goed. Niets gevonden (NAV 2004)
Wat bedoel je met SFC??

Ik begin dit probleem steeds interessanter te vinden ;-))

Helaas kan ik vanavond niet meer reageren maar morgen uiteraard wel.

mvg

Dennis

Zie m'n vorige post, betreffende
Doe je Windows CD maar alvast in de speler ;-) )
Klik start > Uitvoeren > typ in sfc /scannow + OK

Is goed Dennis ... ik zie dan graag het resultaat van SFC
tegemoet ;-))

gr. Jan :-)

Bij de SFC krijg ik geen melding! kan het soms zijn omdat ik na SPYBOT
+ Ad-Aware etc. de compute ropnieuw start dat ie een herstelpunt pakt
ofzo?? ik heb de test al eerder uitgevoerd door die herstelpunten te
verwijderen. Kan ik evt rUNDLL32.exe opnieuw installeren?

groet,

Dennis

Dat lijkt me wat vergezocht ....
Dus je hebt geen herstelpunten meer van vóórdat je dit
probleem kreeg?
Jammer .....
Dat heb je geprobeert ..... met SFC. Alleen denk die dus
blijkbaar dat er niets met RunDLL.exe mis is.

Ik zie je trouwens constant alleen maar of Spybot en AdAware
posten.
Dus ....
- had je die virusscan al uitgevoerd?
- Heb je trouwens wel een virusscanner? Zo ja, welke en is
die uptodate?
- Is je Windows ook uptodate? Zo niet haal daar dan eerst
ook ff alle essentieele updates van.
Laat daarna hier ff weten wat de uitslag van de virusscan is
en of het updaten van Windows gelukt is.

suk6, Jan :)

klinkt als spyware... of een virus... als er un fout is in rundll.exe wordt de
computer meteen weer uitgezet door windows zelf dus het is een
nepmelding... kijk ook even in start/programma's/opstarten
als daar iets staan dan moet je dat eruit halen...
ook kun je naar de avg install map gaan.
meestan C:program filesgrisoft

daar moeten de files instaan... daar moet je alle exe files die erin staan
opstarten totdat je de control center hebt...
vandaar kun je scannen

Control Center? Dat ken ik niet. Hoe gaat dat dan? Mijn virusscan geeft
geen enkele foutmelding. Het is NAV2004 en de update is van 23-01.
Bij Ad-aware vind ie soms wel iets over doubleclick ofzo? Die verwijder
ik dan ook maar deze komt elke keer terug.

Dennis

Dit heeft AntiSpyware gevonden. Een geinfecteerd register ofzo??

Spyware Scan Details
Start Date: 23-1-2005 21:52:48
End Date: 23-1-2005 21:56:25
Total Time: 3 mins 37 secs

Detected Threats

SearchSquire Adware more information...
Details: SearchSquire is an Internet Explorer sidebar containing paid
links that open when you use search engines.
Status: Removed
Elevated threat - Elevated threats are usually threats that fall into the
range of adware in which data about a user's habits are tracked and
sent back to a server for analysis without your consent or knowledge.

Infected registry keys/values detected
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionIn
ternet SettingsZoneMapDomainssearchsquire.com
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionIn
ternet SettingsZoneMapDomainssearchsquire.com * 4


Detected Spyware Cookies
No spyware cookies were found during this scan.


mvg Dennis

Wie kan mij nog verder helpen???

Hoi Dennis,
Doe even stappenplan op club home anti virusclub

http://www.clubs.nl/community/default.asp?clubid=8456

krijg regelmatig fout melding bij opstarten "Generic Host Proces for Win 32,
tevens vindt ik het onbegrijpelijk dat bij het opstarten regelmatig mijn
norton internet beveiliging uitgeschakeld is, moet ik weer een keer
opstarten wil de beveiliging weer aanwezig zijn kortom moet altijd even
controleren of deze beveiliging aanwezig is, ook viruscontrole van norton is
weleen zonder reden bij opstarten uitgeschakeld.

Er zijn verschillende virussen ed. die je firewall en/of
virusscaner uitschakelen.
Doe eens een online virusscan bij Trend Micro:
http://housecall.trendmicro.com/housecall/start_corp.asp

Doe ook eens een scan met AdAware en Spybot ....
Voor AdAware vind je een download + Handleiding [url=http://www.jawwi.nl/inetman/adawarese.html]hier[/url]
Voor Spybot vind je dat [url=http://www.jawwi.nl/inetman/spybot13.html]hier[/url]

suk6, Jan :-)

Het is een beetje een zooitje met de datum van de berichten,dus ik weet
niet wat klopt , maar er wordt gevraagd om :

Hoi Dennis,
Doe even stappenplan op club home anti virusclub

http://www.clubs.nl/community/default.asp?clubid=8456

Doe dat eerst eens......! Dan zie je meestal in 1x wat er WEL aan de hand
is........
Een goeie site om je logs te laten controleren is Breekpunt
Forum ,zie "Hijackthis logs" Lees eerst de topic aan het begin, scan met
de nieuwste ,1.99 Hijackthis , en wacht ff af , binnen een aantal uurtjes
soms binnen een uur ,in het week-end, heb je de problemen, en wat je
mag verwijderen ........of een ander probleem kun je ook daar
onderzoeken......SUCSES !

Fout in ctf loader hoe los ik dit op?

Wie kan mij helpen met een fout geheten:
CTF Loader
Graag een reactie van diegene die een oplossing weet

Te weinig informatie om te helpen......

het kan zijn dat je nvidia drivers hebt die
corrupt/beschadigd zijn. Installeer de meest recente drivers
en boot opnieuw.Kans dat je probleem verholpen is.

Wabba

Hallo mensen ik heb ook een probleempje :-(
Het is nu twee keer gebeurt dat mijn winxp na het opstarten de melding
gaf die luidt als volgt:
Generic Host Process for WIN32 Services has encountered a problem
and needs to close. We are sorry for the inconvenience.
Ik heb hetzelfde probleem als anoniem op 21 feb dat mijn norton af en
toe de auto protect niet opstarten. Het duurt dan 5 minuten (tenzijn ik het
handmatig doe) voordat de auto protect een keer wel aan gaat.
Sinds dat ik de foutmeldingen heb gehad van generic host blijft mijn
computer tijdens het opstarten ook vrij lang hangen. Mijn wallpaper is
dan al in beeld maar voor de rest nog geen iconen etc.
Ik denk geen virus, ad-aware en spybot zijn altijd clean, geen virus
volgens norton, ook geen virus volgens online scanner van bitdefender.
Wie weet wat dit is??

alvast bedankt!!

Peter

MsnFunMaker

Hallo, deze fout kreeg ik ook. Dit bestand kan je vinden in C: Windows:
System32

Hallo , wij hebben er ook last van en nu blijkt dus dat je hem weer
opnieuw moet installeren vna het internet want dan zit hij gewoon niet
meer op je pc, je kunt dus de foutmelding niet verwijderen en je moet je pc
eerst ff controleren op virussen.

groetjes

cd van windows xp opstarten en in plaats van installeren doe je fouten
repareren.

Probeer eens een Linux-installatie. ;)

Ik zit nu eens alles na te lezen, maar ik heb dus ook zo'n dll32
probleem.....maar niemand, maar dan ook helemaal niemand heeft een
normaal en goed antwoord kunnen geven!
Toch maar een ander forum opzoeken denk ik

Misschien ook omdat niemand een fatsoenlijke
foutomschrijving post?

Veel plezier op dat andere forum..

Agreed :D

Probeer het eens op http://tweakers.net, daar zitten de
echte Windows "Whizkids". Die kunnen je wellicht een of
ander truukje leren. Want dat is wat je zoekt, voor zover ik
het begrepen heb.

DLL staat voor Direct Linked Library, zo'n DLL biedt
allerlei functionaliteit, die door meerdere programma's
wordt aangevraagd. Sommige van die DLL's zijn dus cruciaal
voor de werking van het systeem.

In de tijd dat ik nog met Windows werkte en er deed zich zo
iets ernstigs voort als dat RUN32DLL.EXE gek begon te doen,
leek mij de enige oplossing, het systeem gewoon opnieuw te
installeren.

Er zijn genoeg mensen op security.nl die je graag verder
willen helpen, maar als jij je huisarts een cryptische
omschrijving van je klachten geeft, kan die ook geen
diagnose stellen.

Daarbij komt, Microsoft is de leverancier van je
besturingssysteem, daar zou de expertise dus moeten zitten.
De helpdesk van Microsoft zou je dus verder moeten kunnen
helpen.

Maak gewoon wekelijks een back up van je belangrijke
gegevens. (savegames enz). Exporteer je snelkoppelingen van
je browser naar een html bestand. Als er dan iets mis gaat,
wat let je dan om Windows opnieuw te installeren?

Heb je meteen een lekker schoon systeem, dat weer lekker
snel werkt ;-)

dit forum doet aan security niet specifiek aan reparaties, ik lees
bovenstaand dat mensen hun computer scannen met nav 2004 en dan
denken dat hij schoon is.

eenieder die nu nog met nav 2004 werkt adviseer ik toch echt eens uit te
zien naar iets nieuws.

Probeer de test versie van nod32 eens zie :
http://www.nod32.nl/download/trial/

Verder wordt er verschrikkelijk veel door elkaar gehaald , je ziet door de
bomen het bos niet meer.

maakt het er ook niet makkelijker op iemand adequaat te helpen.

100% mee eens!

Mensen vragen dingen die geen jota met security te maken
hebben, vervolgens reageert er iemand, die begint te
grienen, dat niemand hem kan helpen met zijn specifieke
Windows probleem.

Ik hoopte de persoon te kunnen verwijzen naar een forum,
waar ze hem beter kunnen helpen.

Nog even en ze komen met vragen over hun XBox :-)

Ga naar "uitvoeren"
type "msconfig"
vervolgens menu "opstarten"
en dan vinkje weg doen bij "RUNDLL32"

klik "toepassen" en start terug op. ( *_* )

Je krijgt deze foutmelding ook als je bv software installeert terwijl er
nog een oudere versie runt. Waarbij de nieuwe software de oude nog
draaiende sw probeert te overschijven.

Typisch voorbeeld is zonealarm.