winupd

[tom40]

ik krijg steeds foutmelding rundll er is een fout opgetreden tijdens het laden van winupd.dll kan opgegeven module niet vinden.volgens ad-aware is het een browser hijacker kan het ook verwijderen maar dan kan ik niet meer op internet en moet het dan terug zetten dan gaat weer alles maar komt de fout melding ook terug weet iemand raad

 

[crash]

Plaats een Hijack this log in de volgende topic;

klik --> Helpmij tegen spyware offensief (deel 5) <--klik.
Klik in de bovenstaande link op "Reageer op bericht".
Pak Hijack this eerst uit, voordat je het log daar gaat plaatsen!!!

In de link die hierboven staat, moet je goed het eerste bericht lezen!!!
Daarna plaats je daar ook het log van Hijack this.
Je vind daar ook de uitleg hoe je dat doet.

Vermeld daar ook ff je probleem erbij.

 

[Jozo]

Scan eerst eens online.

http://housecall.antivirus.com/pc_housecall/

 

[tom40]

winupd.dll

kan overal komen op het forum behalve spyware heb het log opgeslaan maar hoe plaats ik dat hier

 

[tom40]

heb reeds gescand met norton vindt niets

 

[Jozo]

Geplaatst door tom40
heb reeds gescand met norton vindt niets

Denk dat het een trojan is, die ziet Norton nog wel eens over het hoofd.

Dus scan toch maar even online.

Voor je hijackthis.log, als je

http://www.helpmij.nl/forum/showthread.php?s=&threadid=164949

in je adresbalk plakt, lukt het dan wel ?

 

[tom40]

Logfile of HijackThis v1.98.0
Scan saved at 0:55:46, on 3/07/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

[m@rio]

Lees van de links die je gekregen hebt het 1e bericht GOED door

 

[tom40]

Logfile of HijackThis v1.98.0
Scan saved at 0:55:46, on 3/07/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

[m@rio]

Zolang je je log niet goed plaatst worden deze verwijderd.

Ga naar deze link: http://www.helpmij.nl/forum/showthread.php?s=&threadid=164949 en lees het 1e bericht desnoods 3x door en je zult 2x in grote letters lezen wat je moet doen

 

[tom40]

winupd.dll

heb mijn log geplaatst op de aangeduide plaats

 

[Jozo]

Re: winupd.dll

Geplaatst door tom40
heb mijn log geplaatst op de aangeduide plaats

Waar een nachtje slapen al niet goed voor is

 

[H@ns]

Re: winupd.dll

Geplaatst door tom40
heb mijn log geplaatst op de aangeduide plaats

Nu nog de instructies op volgen

Het lijkt me niet handig als je na een reactie van Pieter/Olav of mij gelijk weer een nieuwe plaatst (zonder te fixen)

 

[Jozo]

Re: winupd.dll

quote:
--------------------------------------------------------------------------------
Geplaatst door tom40

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/cus...aults/sb/ymsgr/*http://www.yahoo.com/ext/search/search.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://red.clientapps.yahoo.com/cus...aults/stp/ymsgr*http://my.yahoo.com

R3 - Default URLSearchHook is missing

O1 - Hosts: 66.132.132.243 search.kazaa.com
O1 - Hosts: 12.129.205.209 search.netscape.com12.129.205.209 sitefinder.verisign.com

O8 - Extra context menu item: &Search the Web - C:\WINDOWS\Web\Ers_src.htm

O10 - Unknown file in Winsock LSP: c:\windows\system32\inetadpt.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\inetadpt.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\inetadpt.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\inetadpt.dll

O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) -
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
[/url]
O16 - DPF: {C81B5180-AFD1-41A3-97E1-99E8D254DB98} (CSS Web Installer Class) - http://www.commandondemand.com/eval/cod/cabs/cssweb.cab
O16 - DPF: {CA034DCC-A580-4333-B52F-15F98C42E04C} (Downloader Class) -
O16 - DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} (Persits Software XUpload) - http://www.picturestrip.net/_ps_ocx/xupload/xupload.ocx
O16 - DPF: {F2A84794-EE6D-447B-8C21-3BA1DC77C5B4} (SDKInstall Class) - http://activex.microsoft.com/active...ate/sdkinst.cab
O16 - DPF: {F5820AD3-9B20-423E-B2AA-7AF2B4055746} (CRegistryDownload Class) - http://download.paltalk.com/download/0.x/regdload.cab
-0060B0F1A5AE} (Tukati Launcher) - http://3dgamers.tukati.com/tukati/1.6.34.34/tukati.cab
--------------------------------------------------------------------------------



Ik zou HijackThis even in een aparte map zetten (en het niet vanuit de rarmap draaien). dit in verband met backups.

Vink bovenstaande aan in HijackThis, sluit alle vensters behalve HijackTHis en klik op Fix Checked.

Start hierna opnieuw op, en plaats een nieuw logje.

PS: als er een O16 is die je perse wilt houden, hoef je die niet perse te fixen


__________________
Met Vriendelijke Groet,

Hans

 

[tom40]

winupd.dll

heb alles gedaan zoals je zei maar de nr 010 kan hijjack niet fixen en dat zijn kan verwijdert worden met spybot zeg hij maar die vindt niets en dat zijn juist de boosdoeners als ik ze probeer te fixen geeft hijjack deze melding:hijjackthis cannot repair 010 winsocklsp entries you should use lspfix for that .laatstheb nieuw log geplaatst

 

[buffy]

Re: winupd.dll

Geplaatst door tom40
als ik ze probeer te fixen geeft hijjack deze melding:hijjackthis cannot repair 010 winsocklsp entries you should use lspfix for that

dus moet je lspfix even gebruiken: http://www.cexx.org/lspfix.htm

 

[tom40]

winupd.dll

heb ik gedaan en alles is inorde heeel heeeeel erg bedankt voor je hulp

 

[buffy]

Re: winupd.dll

Geplaatst door tom40
heb ik gedaan en alles is inorde heeel heeeeel erg bedankt voor je hulp

:thumb: Graag gedaan!