dll file mist!!

Status
Niet open voor verdere reacties.

multirobbert

Gebruiker
Lid geworden
5 feb 2010
Berichten
526
hoi!
Elke keer als ik de computer opstart, dan krijg ik een foutmelding. Er staat in dat rcoanesr.dll mist.
Op dll-files.com kan hij dat bestand niet vinden. Weet iemand waar ik rcoanesr.dll wél kan vinden???

Alvast bedankt!!!
 
heb je die dll tekst wel goed over genomen want er is is niks op te vinden:eek:
 
Ik denk eerder dat het een virus is, gewoon alles bij msconfig (opstarten) uitschakelen.
 
@multirobbert: Gegeven de naam zal het bestand ooit op je pc hebben gestaan en een virus etc. bevat hebben. Is toen verwijderd door de antimalware software die je gebruikt, maar de aanroep staat nog in Windows aangegeven (het bestand is allang weg).

Kijk hier over een vergelijkbare melding bij opstarten en hoe ervan af te komen m.b.v. het AutoRuns programma.

Succes,

Tijs.
 
Bedankt voor de moeite allemaal!
Ik ga even bekijken wat de oplossing is!!!
 
@multirobbert: Gegeven de naam zal het bestand ooit op je pc hebben gestaan en een virus etc. bevat hebben. Is toen verwijderd door de antimalware software die je gebruikt, maar de aanroep staat nog in Windows aangegeven (het bestand is allang weg).

Kijk hier over een vergelijkbare melding bij opstarten en hoe ervan af te komen m.b.v. het AutoRuns programma.

Succes,

Tijs.


Ik heb autoruns gebruikt, maar toen ik rcoanesr.dll opzocht, kwam er dit te staan:
File not found: C:\WINDOWS\rcoanesr.dll

Wat moet ik dan doen??
 
a. Als de opdrachtregel wel gevonden wordt in Autoruns, dan gewoon uitvinken
b. Als de opdrachtregel niet gevonden wordt in Autoruns, dan zoeken naar rcoanesr
(dus zónder padnaam en zónder extensie erbij). Hoogstwaarschijnlijk wordt het dan wél gevonden ergens.
Uitleg: Er zijn wel 100 manieren om de Windows-map aan te geven, dus niet alleen m.b.v. C:\Windows, vandaar deze wat 'uitgebreidere' zoektocht. Ook kan het zijn dat de aanroep in Windows al werkt zónder de .dll extensie erachter, vandaar de suggestie om het .dll gedeelte bij de zoektocht eraf te laten. Dit zou moeten werken, omdat rcoanesr.dll géén normale Windows .dll is, en dus op deze manier gevonden zou moeten worden.

Succes,

Tijs.
 
Sorry dat ik zo laat weer reageer, want ik was even weg, maar ik zocht dit keer op rcoanesr zonder .dll erachter, maar er stond weer dit:
File not found: C:\WINDOWS\rcoanesr.dll

Wat moet ik nu dan doen?


Alvast bedankt voor de reacties!
 
Even concreet: Je hebt in Autoruns gezocht op rcoanesr, maar niets gevonden om uit te kunnen schakelen? En tóch komt die melding m.b.t. rcoanesr.dll weer bij het opstarten van de pc? Dan zou het betekenen dat er nu nog een ander malware programma actief is dat rcoanesr.dll probeert te gebruiken/aanroepen.

Klopt dit allemaal, dan denk ik dat je je beter bij een gespecialiseerd forum kunt melden zoals nucia.eu of BlueMedicine.be, maar je kunt in ieder geval alvast de instructies uit deze discussiedraad gaan doen.

Succes,

Tijs.
 
Dit stond er trouwens in de foutmelding:

Er is een fout opgetreden tijdens het laden van C:\WINDOWS\rcoanesr.dll.
Kan opgegeven module niet vinden.


Misschien weet je dan wat meer.
 
Laatst bewerkt:
Dat voegt niets toe. Ik had liever gehad dat je had aangegeven wat er klopt van mijn vorige posting en wat je daarmee gedaan hebt.

Tijs.
 
Ik heb Malwarebytes anti-malware gedownload en het werkte jammer genoeg niet.
Ik heb gekeken bij nucia.eu en er stond precies dezelfde probleem wat ik heb. Daar ga ik nu even naar kijken.
Bedankt voor de ideeën van jou vorige post.

Ik ben vergeten het aan te geven wat ik er aan had gedaan. Mijn excusses hiervoor.


Groetjes Robbert!
 
Laatst bewerkt:
Even concreet: Je hebt in Autoruns gezocht op rcoanesr, maar niets gevonden om uit te kunnen schakelen? En tóch komt die melding m.b.t. rcoanesr.dll weer bij het opstarten van de pc? Dan zou het betekenen dat er nu nog een ander malware programma actief is dat rcoanesr.dll probeert te gebruiken/aanroepen.

Klopt dit allemaal, dan denk ik dat je je beter bij een gespecialiseerd forum kunt melden zoals nucia.eu of BlueMedicine.be, maar je kunt in ieder geval alvast de instructies uit deze discussiedraad gaan doen.

Succes,

Tijs.

Dus in Autoruns vond je niets, en MBAM vond ook niets? Dan weet je wat je te doen staat (zie hierboven).

Tijs.
 
Dit is een logfile van mijn computer:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 19:02:18, on 22-6-2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\System32\GEARSec.exe
C:\Program Files\LogMeIn Hamachi\hamachi-2.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\McAfee\SiteAdvisor Enterprise\McSACore.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\hphmon06.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Common Files\Mcafee\McSvcHost\McSvHost.exe
C:\Program Files\Common Files\McAfee\SystemCore\mfevtps.exe
C:\WINDOWS\VIPv3\VIPtooltip\VisualToolTip.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\McAfee\MPF\MPFSrv.exe
C:\Program Files\LogMeIn Hamachi\hamachi-2-ui.exe
C:\Program Files\McAfee.com\Agent\mcagent.exe
C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DAEMON Tools Lite\DTLite.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Common Files\McAfee\SystemCore\mcshield.exe
C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Viewpoint\Common\ViewpointService.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.nl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=NL_NL&c=Q105&bd=pavilion&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
R3 - URLSearchHook: (no name) - {0f8b123f-833c-4cd6-a762-919cfb7161ac} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {0f8b123f-833c-4cd6-a762-919cfb7161ac} - (no file)
O2 - BHO: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\progra~1\mcafee\msk\mskapbho.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\Common Files\McAfee\SystemCore\ScriptSn.20100619143249.dll
O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SMTTB2009 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - C:\Program Files\HypreCam Toolbar\tbcore3.dll (file missing)
O3 - Toolbar: HP View - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
O3 - Toolbar: (no name) - {0f8b123f-833c-4cd6-a762-919cfb7161ac} - (no file)
O3 - Toolbar: HypreCam Toolbar - {338B4DFE-2E2C-4338-9E41-E176D497299E} - C:\Program Files\HypreCam Toolbar\tbcore3.dll (file missing)
O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [HPHUPD06] c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [VIPv3_Auto_Update] C:\WINDOWS\VIPv3\CheckForUpdates.exe
O4 - HKLM\..\Run: [VisualTooltip] C:\WINDOWS\VIPv3\VIPtooltip\VisualToolTip.exe
O4 - HKLM\..\Run: [Vistadrv] C:\Program Files\VistaDrives\vsdrv.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Reloader] C:\WINDOWS\NiwradSoft Shell Pack\Tools\Reloader.exe /S
O4 - HKLM\..\Run: [LogMeIn Hamachi Ui] "C:\Program Files\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start
O4 - HKLM\..\Run: [mcui_exe] "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
O4 - HKLM\..\Run: [Norton Ghost 9.0] C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Vtozezuqujaro] rundll32.exe "C:\WINDOWS\rcoanesr.dll",Startup
O4 - HKCU\..\Run: [antiprogram] C:\DOCUME~1\Robbert\APPLIC~1\plusping\date jugs license.exe
O4 - HKCU\..\Run: [LClock] C:\\Program Files\\LClock\\lclock.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Lokale service')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Netwerkservice')
O4 - Global Startup: Adobe Reader Snelle start.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: McAfee Security Scan Plus.lnk = ?
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_93C8148BBB233F43.dll/cmsidewiki.html
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://*.mcafee.com
O15 - Trusted IP range: http://192.168.1.254
O15 - ESC Trusted IP range: http://192.168.1.254
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O22 - SharedTaskScheduler: Preloader van browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Cache-daemon voor onderdeelcategorieën - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
O23 - Service: LogMeIn Hamachi 2.0 Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - C:\Program Files\LogMeIn Hamachi\hamachi-2.exe
O23 - Service: iPod-service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: McAfee SiteAdvisor Enterprise Service - Unknown owner - C:\Program Files\McAfee\SiteAdvisor Enterprise\McSACore.exe
O23 - Service: McAfee SiteAdvisor Service - McAfee, Inc. - C:\Program Files\Common Files\Mcafee\McSvcHost\McSvHost.exe
O23 - Service: McAfee Security Scan Component Host Service (McComponentHostService) - McAfee, Inc. - C:\Program Files\McAfee Security Scan\2.0.181\McCHSvc.exe
O23 - Service: McAfee Personal Firewall (McMPFSvc) - McAfee, Inc. - C:\Program Files\Common Files\Mcafee\McSvcHost\McSvHost.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe
O23 - Service: McAfee VirusScan Announcer (McNaiAnn) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe
O23 - Service: McShield - McAfee, Inc. - C:\Program Files\Common Files\McAfee\SystemCore\\mcshield.exe
O23 - Service: McAfee Firewall Core Service (mfefire) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe
O23 - Service: McAfee Validation Trust Protection Service (mfevtp) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\SystemCore\mfevtps.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Program Files\Common Files\Mcafee\McSvcHost\McSvHost.exe
O23 - Service: MySQL41 - Unknown owner - C:\Program.exe (file missing)
O23 - Service: Viewpoint Service - Viewpoint Corporation - C:\Program Files\Viewpoint\Common\ViewpointService.exe
O23 - Service: XAMPP Service (XAMPP) - Unknown owner - C:\xampp\service.exe (file missing)

--
End of file - 11572 bytes


Hopelijk kun je hier wat mee!
 
HijackThis logs worden hier op het forum niet nagekeken. Daar zijn andere fora voor, zoals waar ik al naar verwees.

3 dingen zijn er die ik je alvast wil meegeven uit je HJT-log:

1.
O4 - HKCU\..\Run: [Vtozezuqujaro] rundll32.exe "C:\WINDOWS\rcoanesr.dll",Startup

Dit is waar rcoanesr.dll wordt aangeroepen. Ik kan me eerlijk gezegd niet voorstellen dat je die met AutoRuns niet had kunnen vinden, maar goed: Dit is de entry die voor de melding bij opstarten verantwoordelijk is. Kan dus in HJT worden aangevinkt en dan met "Fix checked" knopje worden verwijderd.

2.
O4 - HKCU\..\Run: [antiprogram] C:\DOCUME~1\Robbert\APPLIC~1\plusping\date jugs license.exe
Vraag je ernstig af of dit programma wel bedoeld is om te draaien: Staat niet in een normale installatie-map voor programma's, en wordt door de HJT-scan site die ik gebruikt heb als "Nasty" omschreven. Als je geen idee hebt wat dit is, of wel weet wat het is maar beschouwt als ongewenst, dan zou ik het uitschakelen (dus aanvinken en kiezen voor "Fix checked" knopje).

3.
Alle ingangen waar "(no file)" of "(file missing)" bij staat kunnen ook worden opgeruimd.

Succes,

Tijs.
 
Laatst bewerkt:
Hartstikke bedankt! Ik ga het meteen uitproberen!!!:thumb:


EDIT: ik heb mijn bericht op nucia.eu gezet. KLIK HIER


Daar heet ik RobbertNL.
 
Laatst bewerkt:
Je hebt al een kleine 'analyse' van me gehad in posting #17. Je kunt de stappen die ik daarin aangaf alvast doen. Dat zou in ieder geval die melding moeten verhelpen.

Tijs.
 
Status
Niet open voor verdere reacties.
Terug
Bovenaan Onderaan