Fout melding onder het virus sannen.

[Ginil_]

Hallo wie kan mij helpen.

Ik ging met de Pc online virus scannen bij Symantec van Norton en ik kreeg 2x de zelfde fout melding er stond namenlijk :
Explorer heeft een fout veroorzaakt in : KERNEL32.DLL

En dan : Als deze problemen zich blijven voor doen start u de PC opnieuw op. En dan kan ik alleen maar op sluiten klikken en dan hangt mij de hele PC vast.
Dit heb ik niet alleen met scannen van virussen maar veel vaker als ik op msn zit of op het internet ben aan het surfen met precies de zelfde melding : Explorer heeft een fout veroorzaakt in : KERNEL32.DLL

Kan iemand me uitleggen wat dat inhoud ik weet absoluut niet wat het inhoud hoe krijg ik het opgelost.

Met vriendelijke groeten : Ginil.

 

[crash]

Kijk hier ff voor een beetje uitleg;
http://www.all-windows.com/kernel32.html

En hier voor een mogelijke oplossing;
http://aumha.org/win4/a/kernel32.htm

PS kijk eens of je bij www.housecall.nl hetzelfde krijgt.
(online virusscanner)

 

[TorukMakto]

http://support.microsoft.com/search...B&PRODLISTSRC=ON&QuerySource=gsfxSearch_Query

 

[Bennie]

Spyware en andere rommel kan ook de oorzaak zijn:
Download HijackThis. Uitleg en link vind je hier: <http://www.tomcoyote.org/hjt/>
Unzip en run het. Klik op Scan > Save log en sla het log op als een .txt bestand.
Kopieer en plak de inhoud in je volgende post.

Groetjes,
Bennie

 

[saldos]

Ginil_,

Dit is een typische probleem dat bijna alleen in Windows ME voorkomt.
Ik heb het zelf ook gehad in Windows ME.
Bij mij kwam dat toen omdat er bijna geen schijfruimte meer over was.
Hoeveel schijfruimte heb je over eigenlijk?

 

[Bennie]

Geplaatst door saldos

Dit is een typische probleem dat bijna alleen in Windows ME voorkomt.

Nou, dat lijkt me wat overdreven. Het is in Windows waarschijnlijk zelfs de meest voorkomende foutmelding. En ze komen in alle versies voor

Groetjes,
Bennie

 

[saldos]

Ik bedoelde eigenlijk dat het meestal in windows 98/ME (bijna hetzelfde) voorkomt. Volgens mijn zie je die foutmelding nooit in windows 2000/Xp. Ik heb het tenmiste nooit gezien.

Dat staat ook in de link van crash:

"The KERNEL32.DLL file is a 32-bit dynamic link library file that is found in Windows 95, Windows 98, or Windows Millenium Edition (ME)."

 

[Bennie]

Dat is dus geheel afhankelijk van de oorzaak. Kijk maar eens hier.

Groetjes,
Bennie

 

[saldos]

Geplaatst door Bennie
Dat is dus geheel afhankelijk van de oorzaak. Kijk maar eens hier.
Groetjes,
Bennie

Ja maar is niet hetzelfde. Ik heb het over wat Ginil_ had:

"Explorer heeft een fout veroorzaakt in : KERNEL32.DLL" (zonder foutmelding daarachter en tijdens het surfen).

"En dan : Als deze problemen zich blijven voor doen start u de PC opnieuw op."

 

[headout]

Ginil, druk op

ipv "attendeer de beheerder...."

Antwoorden van Ginil:

Goede Middag.

U vroeg aan mij hoeveel schijf ruimte ik nog over had maar ik heb de schijf niet eens half vol. Dat is wat ik ff wilde laten weten.
Bedankt nog voor u reaktie.

Gr : Ginil.

Goede MIddag.

Je had me een bericht achter gelaten voor hulp ivm KERNEL32.DLL over die fout melding wat ik steeds krijg. Nu ging ik HijackThis Downloaden en nu moet ik iets copieeren en dan plakken in een TXT bestand en in de forum post doen nu weet ik nu waar in het forum post sorry dat ik u lastig val maar dit is nu ook ff mijn probleem waar ik het txt. bestand moet plakken.

Gr : Ginil.

 

[saldos]

Ok dan kan het daar in iedere geval niet aan liggen.

Kun je misschien even een uitgebreide schijfcontrole doen in de veilige modus ?

En kijk dan daarna of je probleem opgelost is.

En als dan het probleem niet over is, doe dan wat Bennie heeft voorgesteld. Download HijackThis en post het even op het forum zodat we kunnen zien welk programma's er op de achtergrond draaien.

De lijst in het artikel van Crash die het kan veroorzaken is behoorlijk lang:

Damaged swap file
File allocation damage
Damaged password list
Damaged or incorrect version of the KERNEL32.DLL file
Damaged registry
Hardware, hot CPU, over clocking, broken power supply, RF noise, ground bounce, or bad hard disk controller
BIOS settings for Wait states, RAM timing, or other BIOS settings
Third-party software that is damaged or incorrectly installed
.DLL files that are saved to the desktop
Non-existent or broken Temp folder
A control panel (.CPL) file is damaged
Incorrect or damaged hardware driver
Incorrectly installed printer drivers or HP Jetadmin drivers
Damaged Java Machine
Damaged .LOG files
Damaged entries in the History folder
Incompatible or damaged dynamic link library files
Viruses
Damaged or incorrect MSINFO32.EXE file
Low disk space
Other problems that depend on the Kernel file

 

[Bennie]

Geplaatst door Bennie
Spyware en andere rommel kan ook de oorzaak zijn:
Download HijackThis. Uitleg en link vind je hier: <http://www.tomcoyote.org/hjt/>
Unzip en run het. Klik op Scan > Save log en sla het log op als een .txt bestand.
Kopieer en plak de inhoud in je volgende post.

Groetjes,
Bennie

Je moet ook NIKS aanvinken! Het meeste mag absoluut niet weg. Je moet je log posten, zoals ik eerder heb uitgelegd. Daarna hoor je wel wat wél en wat niet weg moet.

Groetjes,
Bennie

 

[Bennie]

Lekkere portie rotzooi (er zit van alles tussen; geen wonder...)

Vink de volgende zaken aan en laat Hijackthis die fixen. Slui alle browservensters en Outlook:

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL=http://www.the-exit.com/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL=http://www.the-exit.com/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch=http://www.the-exit.com/search
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=http://www.the-exit.com
O2 - BHO: (no name) - {1E1B2879-88FF-11D2-8D96-D7ACAC95951F} - (no file)
O2 - BHO: (no name) - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet4_88.dll
O2 - BHO: Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\PROGRAM FILES\HOTBAR\BIN\4.3.1.0\HBHOSTIE.DLL
O3 - Toolbar: &Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\PROGRAM FILES\HOTBAR\BIN\4.3.1.0\HBHOSTIE.DLL
O4 - HKLM\..\Run: [Internet Connection] sys32ab.exe
O4 - HKLM\..\Run: [Configuration Loader] sys.exe
O4 - HKLM\..\Run: [Microsoft Tray] C:\WINDOWS\DESKTOP\MAP ILZEBETH\HACKER MAP\HOTMAIL HACKER.EXE
O4 - HKLM\..\Run: [Microsoft Update 32] TEM\SPYBOT.EXE
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup
O4 - HKLM\..\Run: [Hotbar] C:\PROGRAM FILES\HOTBAR\BIN\4.3.1.0\HBINST.EXE /Upgrade
O4 - HKLM\..\RunServices: [Configuration Loader] sys.exe
O4 - HKLM\..\RunServices: [Internet Connection] sys32ab.exe
O8 - Extra context menu item: >>> FREE PORN GALLERIES <<< - java script:{document.location='http://sexmaxx.com/freegalleries.htm';}
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O16 - DPF: {946B0485-8F8C-4C35-A6E7-D2115E3B0B4F} (HTMLAccess Class) - http://usa-download.nocreditcard.co...LAccess1042.cab

Start PC daarna opnieuw op. Probeer daarna direct opnieuw te scannen bij Housecall:
http://housecall.antivirus.com/housecall/start_corp.asp

Post daarna een nieuwe Hijackthis-log.

Groetjes,
Bennie

 

[saldos]

Er zit inderdaad veel spyware tussen Ginil_.

Het is ook handig om spybot op de pc te hebben.
Download het, installeer het, haal de updates en scan je pc ermee en verwijder alles wat er gevonden wordt.

Hier te downloaden:

http://security.kolla.de/index.php?lang=en&page=download

 

[Bennie]

Dat je virussen hebt en ander ongedierte is evident. Kan Norton die niet voor je opruimen? Anyway, het volgende moet weg. Sluit eerst browser.

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch=http://www.the-exit.com/search
O4 - HKLM\..\Run: [Zip Driver Loader] C:\WINDOWS\ZipLoad32.exe
O4 - HKLM\..\Run: [Dcomcnofg] C:\WINDOWS\SYSTEM\Dcomcnofg.exe
O4 - HKLM\..\Run: [System32] System32.exe

[die onderste drie zijn virussen\trojans].

O4 - HKLM\..\RunServices: [System32] System32.exe

[die ook]

O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O16 - DPF: {946B0485-8F8C-4C35-A6E7-D2115E3B0B4F} (HTMLAccess Class) - http://usa-download.nocreditcard.co...LAccess1042.cab

Start PC opnieuw op.

Laat Norton zonodig de boel scannen onder veilige modus. Zorg ervoor dat je de laatste updates hebt.

Groetjes,
Bennie

 

[Bennie]

Als je iets niet begrijpt, moet je dat gewoon VRAGEN.:8-0:

Als ik zeg browser sluiten, dan bedoel ik niets meer of minder dan dat je Internet Explorer moet sluiten (bestand\sluiten). Hetzelfde geldt voor je e-mailprogramma, zoals Outlook Express. Dat zijn de twee belangrijkste programma's die je moet sluiten, vóórdat je Hijackthis de boel laat fixen.

Maak je geen zorgen over die backups. Zodra de boel goed draait, kunnen die weg. Laat ze nu gewoon staan.

Er zitten een paar items bij die er inderdaad nog staan. Hijackthis kan ze kennelijk niet verwijderen. Ik wacht het resultaat van Norton af. Anders gaan we uit een ander vaatje tappen

Groetjes,
Bennie

 

[Bennie]

Ok. Vink de volgende items aan en laat Hijackthis die fixen:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL=http://www.the-exit.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=http://www.the-exit.com
O2 - BHO: Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\PROGRAM FILES\HOTBAR\BIN\4.3.1.0\HBHOSTIE.DLL
O3 - Toolbar: &Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\PROGRAM FILES\HOTBAR\BIN\4.3.1.0\HBHOSTIE.DLL
O4 - HKLM\..\Run: [Zip Driver Loader] C:\WINDOWS\ZipLoad32.exe
O4 - HKLM\..\Run: [Hotbar] C:\PROGRAM FILES\HOTBAR\BIN\4.3.1.0\HBINST.EXE /Upgrade

Het worden er al wat minder

Let op! Als die Zipload32.exe terugkomt, start je op in MS DOS. (Zonodig met een opstartdiskette). Dan ga je naar de map C:\Windows (CD C:\Windows) en dan wis je handmatig dat bestand.

Veilige modus is inderdaad F8. Vlak na het opstarten een paar keer op F8 drukken.

Groetjes,
Bennie

 

[Bennie]

Wat bedoel je met "verwijderd wat me gemaild was"? Dit is mij niet duidelijk...

Groetjes,
Bennie

 

[Bennie]

Ok, duidelijk. In je laatste log (van 1.31) zie ik geen Spyware of andere narigheden meer. Het is me nog niet geheel duidelijk met wat je bedoelt met "de Outlook Express En Internet Explorer heel vaag uitzien op het desktop het ziet eruit net alsof ik iets heb geknipt zo ziet het eruit".

Gaat het dan om de icoontjes? Of als je beide programma's hebt geopend? Maar ze werken wel?

Groetjes,
Bennie

 

[Bennie]

En het gaat het alleen om die twee icoontjes?

Voor alle duidelijkheid: niet ALLES wat Hijackthis laat zien moet weg.

Wat het sluiten betreft. Vóórdat je Hijackthis gebruikt, moet je Internet Explorer sluiten. Eventueel Outlook Express ook.

Die backups kan je verwijderen door Hijackthis op te starten, dan rechtsonder op de knop "Config" te klikken, dan op het tabblad "Backups" en dan "Delete All". Ik zou daarmee nog even wachten tot al je problemen zijn opgelost.

Tot slot: het bestandje met die Worm (heette dat ook zo?) heb ik niet gezien, maar je PC kan op die manier inderdaad besmet worden.

Groetjes,
Bennie