Ongeldige pagina Iedll

[destoomtrein]

Goedemiddag,

bij het opstarten van windows 98 krijg ik zodra ik het bureaublad zie de melding: ongeldige pagina veroorzaakt:

IEDLL heeft een fout met betrekking tot een ongeldige pagina veroorzaakt in
module <onbekend> op0000:00000002.
Registers:
EAX=ffffffff CS=017f EIP=00000002 EFLGS=00010286
EBX=00530000 SS=0187 ESP=0063fdc0 EBP=0063fe38
ECX=81746c78 DS=0187 ESI=81746c58 FS=3e57
EDX=81746cb8 ES=0187 EDI=00000000 GS=0000
Bytes in CS:EIP:
cb 00 65 04 70 00 16 00 21 0e 65 04 70 00 65 04
Stackdump:
0040103c 00000000 81746c58 00530000 015f643c 00000001 bff713e2 0000017f bff74272 00022844 00022844 bff9aff5 0063fc60 00000000 0063ff68 bffc05b4

Wie kan mij vertellen hoe ik dit weer kan herstellen.

Alvast bedankt.

Groeten,

Edwin Schipper

 

[Verwijderd lid 9116]

Kun je wel in de veilige modus komen?

 

[Caspar107]

IEAccess is a control used to download and install premium-rate diallers. In simple terms you have probably visited the shadier side of the net and the site has downloaded a dialler that has the potential to connect you to a premium rate telephone company overseas.

The IEDial variant is known to be installed automatically, without prompting, on Internet Explorer versions earlier than IE6 Service Pack 1, thanks to a security hole. Visit the Microsoft update page at http://v4.windowsupdate.microsoft.com/en/default.asp. for updates that fix the security issues.

The problem: error message when starting Windows - " C:\windows\IEDLL.EXE\ file appears to be corrupt. Reinstall the file and try again."

Work Around to keep you operating

Use Task Manager (ctrl, alt, del once at the desktop ) to make sure iedll.exe is not running. If it is, end task to shut it down. Now open the start menu / Search / Files and Folders > Type in "IEDLL.EXE" If the file "IEDLL.EXE " exists in your Find right mouse click on it, select rename and rename it old. This will allow your computer to operate again.

Go to the windows update site immediately and download any security patches. If you don't the dialler will be back straight away.

You have at this time disabled the dialler.. There are however many other areas of your system that contain references to it and it's advisable to call your consultant to have these removed..

Ik zou maar eens een scan doen met Ad-Aware
http://www.lavasoftusa.com/software/adaware/
Installeren, update doen, scannen en alles verwijderen wat hij vindt.

Daarna even een hijackthis log hier plaatsen
http://www.tomcoyote.org/hjt/

 

[destoomtrein]

Goedmiddag,

als ik bij de melding ongeldige pagina veroorzaakt op toepassing afsluiten klikte kon ik gewoon aan de slag in windows.

Ik heb het bestand verandert van naam, windows geupdate en de voorgestelde test uitgevoerd.

Ik heb nu geen foutmelding meer bij het opstarten. Is het de bedoeling dat het bestand iedll.exe weer opnieuw geïnstalleerd wordt of was dit geen origineel windows bestand?

Alvast bedankt.

 

[Pieter Arntz]

Hoi destoomtrein,

Die IEDll.exe kun je gevoeglijk wegmieteren.
Dit is een recent ontdekt stuk spyware.
Kijk even of dit bestand ook aanwezig is:
C:\WINDOWS\LOADER.EXE
en of die ook probeert op te starten.
Die twee worden meestal samen aangetroffen.

Groetjes,

Pieter

 

[destoomtrein]

Bedankt vor de reacties,

Het probleem is opgelost.

Grts,

Edwin Schipper

 

[Caspar107]

Geplaatst door destoomtrein
Goedmiddag,

als ik bij de melding ongeldige pagina veroorzaakt op toepassing afsluiten klikte kon ik gewoon aan de slag in windows.

Ik heb het bestand verandert van naam, windows geupdate en de voorgestelde test uitgevoerd.

Ik heb nu geen foutmelding meer bij het opstarten. Is het de bedoeling dat het bestand iedll.exe weer opnieuw geïnstalleerd wordt of was dit geen origineel windows bestand?

Alvast bedankt.

Wat doet Ad-Aware of Spybot hiermee Pieter?

 

[Pieter Arntz]

Hoi Caspar107,

Vandaag in de update van AdAware:
IEloader.msudpb
Ik weet niet zeker of dat hem is, maar ik denk het wel.
Ze hebben de bestanden maandag gekregen.

Groetjes,

Pieter

 

[Caspar107]

Wat doet die IEdll precies, of hoe krijg je hem? Of staat er ergens iets over op Cexx.org?

 

[Pieter Arntz]

Hoi Caspar107,

Ik heb zo'n donkerblauw vermoeden dat hij hierbij komt te staan:
http://www.doxdesk.com/parasite/CoolWebSearch.html

Nog niet geprobeerd, maar CWShredder zou hem ook moeten verwijderen.

Groetjes,

Pieter