Supportnet / Forum / WindowsXP

liebe leute, sobald ich meinen pc starte kommt die meldung von "rundll", dass betreffs "ommanage.dll, DllGetVersoin" eine Ausnahme aufgetreten ist. könnt ihr mir helfen? vielleicht hat das ja mit einem hijakcer zu tun, den ich drauf habe und auch mit spydoctor und xoftspy nicht wegbekommen habe. er öffnet immer pop-ups von blowsaleout, paypopup und ameana... vielen dank, nada

Moin,
mache mal einen "HijackThis", wenn der was findet dann löschen.

Boeff

der hatte windupdate gefunden, was wohl ein blackworm ist.
ging aber nicht zu fixen...

hier die log-datei:

Logfile of HijackThis v1.99.1
Scan saved at 19:35:37, on 10.04.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Microsoft SQL Server\MSSQL$SOPHOS\Binn\sqlservr.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Spyware Doctor\sdhelp.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\ASUS\WLAN Card Utilities\Center.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\Programme\HP\HP Share-to-Web\hpgs2wnd.exe
C:\Programme\VIAudioi\SBADeck\ADeck.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\HP\hpcoretech\hpcmpmgr.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\Spyware Doctor\swdoctor.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\Programme\WinZip\WZQKPICK.EXE
C:\Programme\OpenOffice.org1.1.3\program\soffice.exe
C:\Programme\HP\HP Share-to-Web\hpgs2wnf.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\NoAdware4\NoAdware4.exe
C:\Programme\Azureus\Azureus.exe
C:\DOKUME~1\Kunde\LOKALE~1\Temp\Rar$EX00.805\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Control Center] C:\Programme\ASUS\WLAN Card Utilities\Center.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programme\HP\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [AudioDeck] C:\Programme\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [HP Component Manager] "C:\Programme\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Programme\Spyware Doctor\swdoctor.exe" /Q
O4 - Startup: OpenOffice.org 1.1.3.lnk = C:\Programme\OpenOffice.org1.1.3\program\quickstart.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Service Manager.lnk = C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=48835
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1139077873136
O17 - HKLM\System\CCS\Services\Tcpip\..\{EAAE5ED5-EE30-4FC2-A347-2520C436115A}: NameServer = 192.168.0.1
O20 - Winlogon Notify: WASHData - C:\WINDOWS\system32\m4po0e73eh.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools - C:\Programme\Spyware Doctor\sdhelp.exe

nada
ich habe deine Logfile auswerten lassen es wurde nichts Böses ( Viren & Co) gefunden!

Also daran kann es nicht liegen.

Was hast du denn schon alles laufen gelassen, ich meine Virenscanner usw.?

Boeff

danke, boeff!

ich habe es mit Adaware, antivir, spybot, xoftspy, spydoctor und noadaware versucht.
die finden immer was, können es löschen, aber die pop-ups bleiben.

was sagt dein System denn wenn du im Abgesicherten Modus mal versucht sie zu löschen?

Nur eine Idee von mir

Boeff

nochwas hier kannst du selber deine Logfile reinkopieren und dann auswerten lassen!

Schaue es dir mal an kostet ja nichts!

www.hijackthis.de/
Boeff

dasselbe.
dateien seien glöscht, sind sie aber nicht...

Sorry hier ein Nachtraghttp://www.hijackthis.de/

Wenn es mein PC währe würde ich die Plagegeister mal in der Regedit suchen und schauen was da sich alles so eingenistet hat.

Die sachen eifach in der reg... suchen eingeben!

Boeff

• Rundll
• RUNDLL Fehler
• Erhalte 2 Fehlermeldungen: Rundll mquqgwra.dll und Rundll cppckriv.dll Wer kann mir Tips geben zur Beseitigung der Fehler?
• rundll erscheinung