Rundlg32

[Dingeman]

Hoi,

Zou iemand naar onderstaande log kunnen kijken? Ik heb een bestand, rundlg32, op mijn pc staan. De antispyware adaware en spybot, laatste versies, krijgen hem er niet af.

Ook mijn virusscanner, centralcommand, krijgt hem niet weg. De onlinescanners evenmin. Na al enkele malen opgestart te hebben in safe-mode, mappen aangepast en veiligheid weggehaald, ook niet. Dit was trouwens op aanraden van een eerder log te hebben verstuurd.

Naar het schijnt gaat het om de iwantsearch-toolbar, en misschien kan deze zelfs geen kwaad. Maar het idee al dat er iets op de pc staat wat de virusscanner herkent als kwaadaardig is, bbrr...

Hopelijk kom ik langs deze weg van mijn 'probleem'af...

m vr gr,

Dingeman Schellings.

Logfile of HijackThis v1.98.2
Scan saved at 12:59:45, on 5-10-2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Vexira Antivirus\VASched32.EXE
C:\Program Files\Vexira Antivirus\VAGNT.EXE
C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Vexira Antivirus\VAGUARD.EXE
C:\Program Files\Vexira Antivirus\VAWUPSRV.EXE
C:\WINDOWS\System32\Drivers\WTSRV.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Schellings\Mijn documenten\Mijn ontvangen bestanden\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startpagina.nl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\apps\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [VASCHED32] C:\Program Files\Vexira Antivirus\VASched32.EXE /min
O4 - HKLM\..\Run: [VAWUpd32] "C:\Program Files\Vexira Antivirus\VAWUPD32.EXE" /min
O4 - HKLM\..\Run: [VAGCtrl] C:\Program Files\Vexira Antivirus\VAGNT.EXE /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {003FADA5-8FEE-11D6-AFB7-0004768F6183} (CryptoRSA Control) - https://www.p3.postbank.nl/sesam/CAX.cab
O16 - DPF: {5F0C30E4-1E72-4DCC-85E5-57810F1CA97B} (McUpdatePortalFactory Class) - https://mysupport.nai.com/amiuptodate/bin/1,0,0,7/McUpdatePortal.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.c...ls/en/x86/client/wuweb_site.cab?1095972991311
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Besturing) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/2,0,0,4394/mcfscan.cab

 

[buffy]

Dag,

Wáár wordt dat bestand van Iwantsearch gevonden? Toevallig in C:\Windows\Downloaded Program Files?

 

[Dingeman]

Hoi Buffy,

Hieronder de regel waar het gevonden bestand instaat. Doch alle mogelijkheden, veilige mode, etc etc.. heb ik al gehad....

Misschien nog 's proberen?

C:\Documents and Settings\Schellings\Local Settings\Temporary Internet Files\Content.IE5\HX7KXYK8
rundlg32[1].cab
ArchiveType: CAB (Microsoft)
--> rundlg32.inf
NOTE! Bad header
--> rundlg32.dll
[DETECTION] Contains signature of the PMS/SearchBar.DLL.2 program

 

[buffy]

Doe het volgende maar even:


Start de pc in veilige modus.

Kies Start -> Uitvoeren en type het volgende commando in de balk:

regsvr32 /u occache.dll

Druk op Enter.

Als je het commanda goed hebt ingevoerd, verschijnt nu de mededeling "Dll UnregisterServer van occache.dll geslaagd". Bij die melding klik je op "OK".

Open nu de map C:\Windows\Downloaded Program Files. Kijk of je daar nu bestanden van Iwantsearch ziet staan en, zo ja, verwijder die. Het gaat dan in ieder geval om Rundlg32.dll. Staat dat bestand in een map, bijvoorbeeld genaamd Conflict.1, verwijder die hele map dan.

Staat het er niet, dan valt er natuurlijk niets te verwijderen.

Ga vervolgens naar de map C:\Documents and Settings\Schellings\Local Settings\Temporary Internet Files\Content.IE5 en verwijder alles wat daarin zit (voor zover Windows dat toelaat). (Let op: de map local settings is verborgen, dus geef bij Extra -> Mapopties -> Weergave aan dat verborgen bestanden en mappen weergegeven moeten worden.)

Doe daarna nog even schijfopruiming (nog steeds in veilige modus dus): Start -> Alle programma's -> Bureau-accessoires -> Systeemwerkset -> Schijfopruiming. Het 'berekenen' kan even duren. Vink alle opties aan.

Ga daarna weer naar Start -> Uitvoeren en voer nu het volgende commando in:

regsvr32 occache.dll

Druk op Enter.

Als je het commanda goed hebt ingevoerd, verschijnt nu de mededeling "Dll RegisterServer van occache.dll geslaagd". Bij die melding klik je op "OK".


Herstart in normale modus. Laat me weten of het heeft geholpen.

 

[Dingeman]

Rundlg

Hoi Buffy,

Helaas, al wat je me vroeg is uitgevoerd....
Ook intussen op internet gezocht naar rundlg32.
Mijn anti-virusprogramma heeft hem wel in de lijst staan maar kan hem niet verwijderen zegt ie...

Begin er aan te geloven dat ik alles moet formatteren, bbrr...