System32.exe

[Robbie1234]

De laatste tijd krijg ik steeds bij het opstarten de volgende fout:
Kan C:\WINDOWS\System32\System32.exe niet vinden. Dan doe ik gewoon "ok" verder gebeurt er niets..alleen soms loopt het allemaal langzamer!
HijackThis geeft:
Logfile of HijackThis v1.96.0
Scan saved at 16:53:20, on 15-1-2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.exe
C:\Program Files\Messenger Plus! 2\MsgPlus.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Winamp\winamp.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Robert\Bureaublad\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\System32\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
F0 - system.ini: Shell=Explorer.exe C:\WINDOWS\System32\System32.exe
O3 - Toolbar: (no name) - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - (no file)
O4 - HKLM\..\Run: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe"
O4 - HKLM\..\Run: [rzdtqtb] rundll32 C:\WINDOWS\System32\rzdtqtb.dll,Init 1
O4 - HKCU\..\Run: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: ZoneAlarm.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

 

[Bennie]

Laat HijackThis de volgende fixen:

F0 - system.ini: Shell=Explorer.exe C:\WINDOWS\System32\System32.exe
O3 - Toolbar: (no name) - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - (no file)
O4 - HKLM\..\Run: [rzdtqtb] rundll32 C:\WINDOWS\System32\rzdtqtb.dll,Init 1

Start daarna opnieuw op.

Groetjes,
Bennie

 

[Robbie1234]

Virussen

Bedankt! Ik heb net ook met McAfee gescand, hierbij kwamen voor virussen aan het licht. Bij het bestandje rzdtqtb.dll gaf hij Trojan aan! Ik heb alle virussen gedeleted..alleen bij dat bestandje krijg ik een error als ik wil deleten..

 

[Robbie1234]

De fout van System32.exe is nu weg, maar er is een nieuwe fout voor terug gekomen: Iets met het volume rzdtqtb.dll kan niet gevonden worden! Toen ik met McAfee scande krijg ik Trojan : rzdtqtb.dll ..ik kon toen niets anders doen dan delete..die heb ik toen gedaan..
Ik heb het ook al via HijackThis gedeleted, maar deze voegt hij even later gewoon weer toe..

 

[m@rio]

In het vervolg graag je logfile in het grote hijackthis topic plaatsen

 

[Robbie1234]

Excuses dat wist ik niet!