Seneste forumindlæg
Køb / Salg
 * Uofficiel Black/White liste V3
Login / opret bruger

Forum \ Off Topic \ Anden computer snak
Denne tråd er over 6 måneder gammel

Er du sikker på, at du har noget relevant at tilføje?

Viruser + Rundll32.exe

Af Ny på siden [email protected] | 13-07-2007 21:10 | 3287 visninger | 11 svar, hop til seneste
Hej Hol.dk Jeg har lige været så uheldig at få og skulle komme af med cirka 70 viruser. Under denne process er jeg vidst kommet til at slette Rundll32.exe Når jeg højreklikker på skrivebordet > egenskaber kommer den med følgende meddelsese : Windows kan ikke finde C:\windows\system32\rundll32.exe Ligeledes når jeg prøver på at åbne mcrosoft sikkerhedscenter. Jeg aner ikke hvor min XP cd ligger henne, så jeg ville høre hvordan jeg kan løse problemet??? Jeg har XP pro fuldt opdateret.
--
AMD Athlon X2 6000+ , 2 gb Corshair Dual Ram , 160 gb MAxtor Diamond 10 , Asus M2N4-SLI , GeForce7900GT
#1
ronie
Ny på siden
13-07-2007 22:06

Rapporter til Admin
nogen der kan hjælpe? :o --
--
AMD Athlon X2 6000+ , 2 gb Corshair Dual Ram , 160 gb MAxtor Diamond 10 , Asus M2N4-SLI , GeForce7900GT
#2
ronie
Ny på siden
13-07-2007 22:07

Rapporter til Admin
nogen der kan hjælpe? hmmm jeg kan altså ikke få det ordnet :( --
--
AMD Athlon X2 6000+ , 2 gb Corshair Dual Ram , 160 gb MAxtor Diamond 10 , Asus M2N4-SLI , GeForce7900GT
#3
gfunknown
Junior Nørd
13-07-2007 22:37

Rapporter til Admin
http://www.wachs.be[...] prøv at smide den ind og se om det skulle virke --
--
Laptop Acer Aspire 5670 / AM2 Gaming setup
#4
ronie
Ny på siden
14-07-2007 13:16

Rapporter til Admin
takker for hjælpen :) Nu mangler jeg dog at udbedrer en fil den skriver der er fejl i, hver gang jeg åbner et link (den skriver det er en Trjansk Hest) C\Windows\System32\awvtu.dll hjælp`? --
--
AMD Athlon X2 6000+ , 2 gb Corshair Dual Ram , 160 gb MAxtor Diamond 10 , Asus M2N4-SLI , GeForce7900GT
#5
ronie
Ny på siden
14-07-2007 13:16

Rapporter til Admin
takker for hjælpen :) Nu mangler jeg dog at udbedrer en fil den skriver der er fejl i, hver gang jeg åbner et link (den skriver det er en Trjansk Hest) C\Windows\System32\awvtu.dll hjælp`? --
--
AMD Athlon X2 6000+ , 2 gb Corshair Dual Ram , 160 gb MAxtor Diamond 10 , Asus M2N4-SLI , GeForce7900GT
#6
[email protected]
Ny på siden
14-07-2007 13:17

Rapporter til Admin
takker for hjælpen :) Nu mangler jeg dog at udbedrer en fil den skriver der er fejl i, hver gang jeg åbner et link (den skriver det er en Trjansk Hest) C\Windows\System32\awvtu.dll hjælp`? --
--
AMD Athlon X2 6000+ , 2 gb Corshair Dual Ram , 160 gb MAxtor Diamond 10 , Asus M2N4-SLI , GeForce7900GT
#7
guanomo
Moderator
14-07-2007 13:55

Rapporter til Admin
hent Superantispyware http://www.superantispyware.com[...] installere og opdatere det. Slå systemgendannelse fra. Start op i fjelsikret og kør en komplet skan med SAS. Kør en komplet diskoprydning. Start op i normal tilstand og lave en logfil med hjt og post den her eller upload den på peecee og post linket her, så skal theking2 nok kigge på den. http://www.download.com[...] --
--
Der tages forbehold for finurlige tastefejl og til tider komiske sætninger.
#8
ronie
Ny på siden
14-07-2007 14:26

Rapporter til Admin
Logfile of Trend Micro HijackThis v2.0.0 (BETA) Scan saved at 14:20:01, on 14-07-2007 Platform: Windows XP SP2 (WinNT 5.01.2600) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programmer\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\Explorer.EXE C:\programmer\powerstrip\pstrip.exe C:\Programmer\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\Programmer\DAEMON Tools\daemon.exe C:\Programmer\MSN Messenger\MsnMsgr.Exe C:\Programmer\SUPERAntiSpyware\SUPERAntiSpyware.exe C:\Programmer\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\system32\nvsvc32.exe C:\Programmer\Internet Explorer\iexplore.exe C:\Documents and Settings\Administrator\Skrivebord\Programmer\HiJackThis_v2.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk[...] R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks O2 - BHO: (no name) - {166632E8-C1EC-4572-BCE2-236D59B352AC} - C:\WINDOWS\system32\awtuvvt.dll (file missing) O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [PowerStrip] c:\programmer\powerstrip\pstrip.exe O4 - HKLM\..\Run: [WinampAgent] C:\Programmer\Winamp\winampa.exe O4 - HKLM\..\Run: [BearShare] "C:\Programmer\BearShare\BearShare.exe" /pause O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [avgnt] "C:\Programmer\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Steam] "C:\Programmer\Steam\Steam.exe" -silent O4 - HKCU\..\Run: [DAEMON Tools] "C:\Programmer\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Caee] "C:\WINDOWS\system32\FNTS~1\wucrtupd.exe" -vt yazb O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programmer\SUPERAntiSpyware\SUPERAntiSpyware.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKAL TJENESTE') O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_01] rundll32 advpack.dll,DelNodeRunDLL32 "C:\WINDOWS\Help\Tours" (User 'LOKAL TJENESTE') O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_03] cmd.exe /c md "%SystemRoot%\System32\dllcache" (User 'LOKAL TJENESTE') O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_04] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'LOKAL TJENESTE') O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_05] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg (User 'LOKAL TJENESTE') O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_06] rundll32 advpack.dll,LaunchINFSection nlite.inf,S (User 'LOKAL TJENESTE') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETVÆRKSTJENESTE') O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_01] rundll32 advpack.dll,DelNodeRunDLL32 "C:\WINDOWS\Help\Tours" (User 'NETVÆRKSTJENESTE') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com[...] O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://newscanner.virus112.com[...] O20 - Winlogon Notify: !SASWinLogon - C:\Programmer\SUPERAntiSpyware\SASWINLO.dll O20 - Winlogon Notify: awtuvvt - awtuvvt.dll (file missing) O20 - Winlogon Notify: winuns32 - winuns32.dll (file missing) O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmer\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programmer\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Microsoft ASPI Manager (aspimgr) - Unknown owner - C:\WINDOWS\system32\aspimgr.exe (file missing) O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmer\Fælles filer\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 4891 bytes --
--
AMD Athlon X2 6000+ , 2 gb Corshair Dual Ram , 160 gb MAxtor Diamond 10 , Asus M2N4-SLI , GeForce7900GT
#9
[email protected]
Ny på siden
14-07-2007 15:13

Rapporter til Admin
Logfile of Trend Micro HijackThis v2.0.0 (BETA) Scan saved at 15:07:06, on 14-07-2007 Platform: Windows XP SP2 (WinNT 5.01.2600) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programmer\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\Explorer.EXE C:\programmer\powerstrip\pstrip.exe C:\Programmer\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\Programmer\MSN Messenger\MsnMsgr.Exe C:\Programmer\SUPERAntiSpyware\SUPERAntiSpyware.exe C:\Programmer\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\system32\nvsvc32.exe C:\Programmer\Internet Explorer\iexplore.exe C:\Programmer\MSN Messenger\usnsvc.exe C:\WINDOWS\system32\wuauclt.exe C:\Documents and Settings\Administrator\Skrivebord\Programmer\HiJackThis_v2.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk[...] R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks O2 - BHO: (no name) - {166632E8-C1EC-4572-BCE2-236D59B352AC} - C:\WINDOWS\system32\awtuvvt.dll (file missing) O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [PowerStrip] c:\programmer\powerstrip\pstrip.exe O4 - HKLM\..\Run: [WinampAgent] C:\Programmer\Winamp\winampa.exe O4 - HKLM\..\Run: [BearShare] "C:\Programmer\BearShare\BearShare.exe" /pause O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [avgnt] "C:\Programmer\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Steam] "C:\Programmer\Steam\Steam.exe" -silent O4 - HKCU\..\Run: [DAEMON Tools] "C:\Programmer\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Caee] "C:\WINDOWS\system32\FNTS~1\wucrtupd.exe" -vt yazb O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programmer\SUPERAntiSpyware\SUPERAntiSpyware.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKAL TJENESTE') O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_01] rundll32 advpack.dll,DelNodeRunDLL32 "C:\WINDOWS\Help\Tours" (User 'LOKAL TJENESTE') O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_03] cmd.exe /c md "%SystemRoot%\System32\dllcache" (User 'LOKAL TJENESTE') O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_04] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'LOKAL TJENESTE') O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_05] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg (User 'LOKAL TJENESTE') O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_06] rundll32 advpack.dll,LaunchINFSection nlite.inf,S (User 'LOKAL TJENESTE') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETVÆRKSTJENESTE') O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_01] rundll32 advpack.dll,DelNodeRunDLL32 "C:\WINDOWS\Help\Tours" (User 'NETVÆRKSTJENESTE') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com[...] O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://newscanner.virus112.com[...] O20 - Winlogon Notify: !SASWinLogon - C:\Programmer\SUPERAntiSpyware\SASWINLO.dll O20 - Winlogon Notify: awtuvvt - awtuvvt.dll (file missing) O20 - Winlogon Notify: winuns32 - winuns32.dll (file missing) O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmer\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programmer\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Microsoft ASPI Manager (aspimgr) - Unknown owner - C:\WINDOWS\system32\aspimgr.exe (file missing) O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmer\Fælles filer\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 4925 bytes Glemte at køre en diskoprydning før :o --
--
AMD Athlon X2 6000+ , 2 gb Corshair Dual Ram , 160 gb MAxtor Diamond 10 , Asus M2N4-SLI , GeForce7900GT
#10
Theking2
Mega Nørd
14-07-2007 23:29

Rapporter til Admin
Hej Det kunne tyde på at du har/har haft en Vundo infektion inde. Kør dette for at fjerne den mulige infektion. Download dette fix til rodbiblioteket på din computer (som regel c:\): http://www.atribune.org[...] --- Dobbeltklik på VundoFix.exe for at køre det. Klik på "Scan for Vundo"-knappen. Når programmet er færdig med at scanne, skal du klikke på "Remove Vundo"-knappen --- Du vil så blive spurgt om du er sikker på, at du vil fjerne filerne. Her skal du klikke på "Yes". Herefter bliver dit skrivebord blankt, og fixet vil forsøge at fjerne Vundo. Når den er færdig, vil værktøjet have lov til at genstarte computeren. Det skal du acceptere. --- Genstart herefter computeren, og lav en ny log med HJT, som du lægger herind. Læg også indholdet af denne fil herind: C:\vundofix.txt --- Bemærk: Det er muligt at Vundofix ved første scanning finder en fil, som den ikke kan fjerne i første omgang. Så vil Vundofixet genstarte, og fortsætte efter genstarten. HVis dette sker, skal du bare følge instruktionerne ovenfor efter genstarten (startende med "Klik på Scan for Vundo-knappen") --
--
Member of Alliance of Security Analysis Professionals Forhenværende TeamSpywarefri på http://www.Spywarefri.dk[...] Gad ikke mere...
#11
[email protected]
Ny på siden
14-07-2007 23:56

Rapporter til Admin
den kunne ikke finde nogen vundoo infection ?? Tak for hjælpen alle sammen :) --
--
AMD Athlon X2 6000+ , 2 gb Corshair Dual Ram , 160 gb MAxtor Diamond 10 , Asus M2N4-SLI , GeForce7900GT

Opret svar til indlægget: Viruser + Rundll32.exe

Grundet øget spam aktivitet fra gæstebrugere, er det desværre ikke længere muligt, at oprette svar som gæst.

Hvis du ønsker at deltage i debatten, skal du oprette en brugerprofil.

Opret bruger | Login
NYHEDSBREV
Afstemning


ANNONCE