Fehler durch eine ungültige Seite (Kernel 32.dll, usw.)

hallo,
würde mich über hilfe bei folgendem problem freuen:

seit einigen tagen erhalte ich bei versuchter einwahl ins i-net (über smartserver) fehlermeldungen, dazu eine kleine auswahl -
rnapp verursachte einen fehler in rsapi32.dll /
avgctrl in kernel 32.dll /
capictrl in capictrl.exe /
msimm in mshtml.dll usw.
das programm wird geschlossen.

ich kann mich dann erst nach mehreren neustarts einwählen.
außerdem fährt der computer, wenn mit dem netz verbunden, in seltenen fällen auch herunter bzw. startet dann neu.
manchmal kommt ohne Netzverbindung in Word die Nachricht:
win word hat in msgrge 32.dll einen Fehler verursacht und wird geschlossen...

ich meine, die probleme traten zeitgleich mit dem wechsel von 56k microlink auf isdn zugang mit einer eumex 504 pc auf???

konnte den fehler durch adaware / spybot / cwshredder / nicht beheben, obwohl bugs gefunden und beseitigt.

könnte bitte jemand etwas zu meinem hjack logfile sagen, da ich mich hier überhaupt nicht auskenne.

mein system:
amd 2400+
768 mb ram
windows me
internet explorer / ähnliches aber auch bei netscape 7.0
norton personal firewall, anti vir personal edition

Logfile of HijackThis v1.98.2
Scan saved at 01:11:28, on 24.01.2005
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v5.50 (5.50.4134.0100)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\PROGRAMME\NORTON PERSONAL FIREWALL\NISSERV.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAMME\NORTON PERSONAL FIREWALL\NISUM.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\PROGRAMME\NORTON PERSONAL FIREWALL\IAMAPP.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE
C:\PROGRAMME\EUMEX 504PC USB\CAPICTRL.EXE
C:\PROGRAMME\INTERVIDEO\COMMON\BIN\WINCINEMAMGR.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAMME\OUTLOOK EXPRESS\MSIMN.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAMME\WEBDE\SMARTSURFER2.3\SMARTSURFER.EXE
C:\PROGRAMME\MICROSOFT OFFICE\OFFICE\WINWORD.EXE
C:\PROGRAMME\HJTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.uni-jena.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Startup: CAPI Control.lnk = C:\Programme\Eumex 504PC USB\Capictrl.exe
O4 - Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE
O12 - Plugin for .mpeg: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin3.dll
O12 - Plugin for .mpg: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin3.dll
O12 - Plugin for .mid: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin2.dll
O12 - Plugin for .au: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin2.dll
O12 - Plugin for .mov: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .mp3: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin4.dll
O12 - Plugin for .tif: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin5.dll
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex/EPSControl_v1-0-3-0.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = mittelerde
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 192.168.2.254

der windows support gibt zum problem (Fehler durch ungültige Seite in Kernel32.dll wegen eines nicht initialisierten kritischen Abschnitts)
auch eine beschreibung, allein die lösung fehlt...

kenne mich, wie bereits erwähnt, unheimlich wenig in diesen dingen aus, hoffe aber, keine notwendigen angaben ausgelassen zu haben?

dank im voraus
viele grüße
raskolnikow

hallo,

habt dank für die antworten zu meinem problem.
habe meinen computer, wie empfohlen, online scannen lassen:
hatte in outlook, gelöschte nachrichten, 3 mails mit würmern. bugbear etc.
der in den antworten erwähnte wurm war nicht dabei.
ich habe den ordner gelöschte objekte komplett vom computer entfernt.

wie kann ich die datei rundll32.exe mit hjack fixen, d.h. welches der kästchen muss ich anklicken, da diese datei doch mehrmals enthalten ist?

O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

vielen dank nochmal
raskolnikow

hallo Rolf,

leider kann ich mit Deinem hinweis:

C:\WINDOWS\RUNDLL32.EXE
Diesen Eintrag mit HijackThis fixen.
Rolf

nichts anfangen. da ich mich hierbei überhaupt nicht auskenne und nicht weiß, was wie zu tun ist.
wie kann ich diesen eintrag denn fixen d.h. wie vorgehen???
vielleicht kannst Du mir die aktion so erklären, dass ich sie auch durchführen kann.

vielen dank
raskolnikow

hallo,

habe die datei scannen lassen (ich konnte diese datei selbst nicht finden unter c: windows usw. und habe so nur Deine angabe hineinkopiert)
jedenfalls wurde kein wurm o.ä. entdeckt.

viele grüße
raskolnikow und so muss es ihm wohl auch gegangen sein...

hallo,

- ich lasse mir auch versteckte dateien anzeigen.

- bei der suche nach der angegebenen datei habe ich nur ein ergebnis:

RUNDLL32 unter C:\Windows
24 kB
version: 4.90.0.3000
datiert auf jenen zeitpunkt, an dem ich den computer / das system
auch in betrieb genommen habe.
diese datei bringt im online virenscan auch kein neg. ergebnis.

gruß
raskolnikow

dank für die bisherigen antworten.

vielleicht habe ich wichtiges nicht mitbekommen, allein
sehe ich mich nun wieder am anfang meines problems angelangt.
hat jemand vielleicht doch noch einen hinweis, was ich tun könnte, um
das problem zu beheben?

viele grüße
raskolnikow

hallo,

hier das ergebnis meiner elektronischen logfile auswertung bei hjackthis:

1.
C:\WINDOWS\RUNDLL32.EXE
Böse Laufender Prozess. (RUNDLL32.EXE)
Prozess läuft nicht im System32 Ordner! Der angebliche Systemprozess läuft nicht im System32 Ordner und ist deshalb als Böse einzustufen.

2.
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.uni-jena.de/
Böse Dieser Eintrag sollte unbedingt mit HijackThis gefixt werden!

zu 1. wurde ja bereits eingehend besprochen und ist wohl -wie die info unter obigem link lautet - für windows me in ordnung

zu 2. die uni als startseite sollte wohl auch kein problem sein
sonst wird alles als gut eingestuft.

gruß
raskolnikow verzweifelt