Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Alle 3 Minuten RunDll Fehlermeldung - Problem beim Starten von - falscher Parameter

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Thema geschlossen
Alt 24.11.2020, 18:32   #1
Epsilon69
 
Alle 3 Minuten RunDll Fehlermeldung - Problem beim Starten von - falscher Parameter - Standard

Alle 3 Minuten RunDll Fehlermeldung - Problem beim Starten von - falscher Parameter



Hallo,

habe seit etwa 2 Wochen nun das Problem, dass sich etwa alle 3-5 Minuten ein Errorfenster mit der Beschriftung "RunDll - Problem beim Starten von - falscher Parameter", geöffnet wird.
Bisher habe ich es gekonnt ignoriert, aber mittlerweile geht es wirklich unfassbar auf die Nerven, zumal ich selbst keine Ursache finden konnte.

Hoffentlich kann mir hier jemand weiterhelfen.


Mfg Luca
Angehängte Dateien
Dateityp: txt FRST.txt (62,8 KB, 47x aufgerufen)
Dateityp: txt Addition.txt (70,3 KB, 42x aufgerufen)

Alt 24.11.2020, 20:46   #2
M-K-D-B
/// TB-Ausbilder
 
Alle 3 Minuten RunDll Fehlermeldung - Problem beim Starten von - falscher Parameter - Standard

Alle 3 Minuten RunDll Fehlermeldung - Problem beim Starten von - falscher Parameter







Mein Name ist Matthias und ich werde dir bei der Analyse und der eventuell notwendigen Bereinigung deines Computers helfen.



Ich analysiere gerade dein System und melde mich in Kürze mit weiteren Anweisungen.
__________________

__________________

Alt 24.11.2020, 21:16   #3
M-K-D-B
/// TB-Ausbilder
 
Alle 3 Minuten RunDll Fehlermeldung - Problem beim Starten von - falscher Parameter - Standard

Alle 3 Minuten RunDll Fehlermeldung - Problem beim Starten von - falscher Parameter



Schritt 1
Die folgenden Programme sind veraltet, stören die Bereinigung oder es handelt sich um Werbesoftware bzw. unerwünschte Software (Adware, PUP) und müssen entfernt werden.
  • Deinstalliere über Start > Einstellungen > Apps bzw. Start > Systemsteuerung > Programme deinstallieren die folgenden Programme:
    • TotalAV
  • Starte den Rechner im Anschluss neu auf.
  • Gib eine kurze Rückmeldung, ob die Deinstallation erfolgreich war.





Schritt 2
Führe Malwarebytes' AntiMalware (MBAM) gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Schritt 3
Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Bitte poste mit deiner nächsten Antwort:
  • eine Rückmeldung bezüglich der Deinstallationen
  • die Logdatei von MBAM
  • die Logdatei von AdwCleaner
__________________
__________________

Alt 24.11.2020, 21:54   #4
Epsilon69
 
Alle 3 Minuten RunDll Fehlermeldung - Problem beim Starten von - falscher Parameter - Standard

Alle 3 Minuten RunDll Fehlermeldung - Problem beim Starten von - falscher Parameter



Danke schon mal für die schnelle Rückmeldung.

Zu den einzelnen Schritten:
- Die Deinstallation von TotalAV hat ohne Probleme funktioniert.
- Seit der Installation von Malwarebytes bekomme ich die RunDll Fehlermeldung nicht mehr, stattdessen allerdings in regelmäßigen Abständen eine Meldung die ich auch in die Anhänge gepackt habe. Außerdem ist mein Laptop nach dem Neustart nach dem Scan von Malwarebytes im Neustartscreen gefreezed und ich musste ihn per On-/Offtaste abschalten
- Der Neustart nach dem Scan von AdwCleaner hat wieder ohne Probleme funktioniert.
Angehängte Grafiken
Dateityp: png Malwarebytes Meldung.PNG (18,1 KB, 114x aufgerufen)
Angehängte Dateien
Dateityp: txt MBAM.txt (44,2 KB, 36x aufgerufen)
Dateityp: txt AdwCleaner[S01].txt (27,0 KB, 28x aufgerufen)
Dateityp: txt AdwCleaner[C01].txt (23,8 KB, 21x aufgerufen)

Geändert von Epsilon69 (24.11.2020 um 22:01 Uhr)

Alt 25.11.2020, 16:23   #5
M-K-D-B
/// TB-Ausbilder
 
Alle 3 Minuten RunDll Fehlermeldung - Problem beim Starten von - falscher Parameter - Standard

Alle 3 Minuten RunDll Fehlermeldung - Problem beim Starten von - falscher Parameter



Kontrolle mit FRST:
  • Starte FRST erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
  • FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
  • Poste mir beide Logdateien mit deiner nächsten Antwort.


Alt 25.11.2020, 23:25   #6
Epsilon69
 
Alle 3 Minuten RunDll Fehlermeldung - Problem beim Starten von - falscher Parameter - Standard

Alle 3 Minuten RunDll Fehlermeldung - Problem beim Starten von - falscher Parameter



Hier die 2 neuen Logdateien.
Angehängte Dateien
Dateityp: txt Addition.txt (62,2 KB, 24x aufgerufen)
Dateityp: txt FRST.txt (53,2 KB, 28x aufgerufen)

Alt 26.11.2020, 16:28   #7
M-K-D-B
/// TB-Ausbilder
 
Alle 3 Minuten RunDll Fehlermeldung - Problem beim Starten von - falscher Parameter - Standard

Alle 3 Minuten RunDll Fehlermeldung - Problem beim Starten von - falscher Parameter



Und weiter gehts...








Schritt 1
  • Schließe alle offenen Programme und Internet Browser, damit keine Daten verloren gehen.
  • Kopiere den gesamten Inhalt der folgenden Code-Box:
    Code:
    ATTFilter
    Start::
    CloseProcesses:
    HKU\S-1-5-21-2572994970-3659432436-2520546957-1001\...\Run: [tibqanobatib] => C:\Users\lucab\tibqanobatib.exe
    HKU\S-1-5-21-2572994970-3659432436-2520546957-1001\...\Run: [Regedit32] => C:\WINDOWS\system32\regedit.exe
    File: C:\WINDOWS\system32\regedit.exe
    VirusTotal: C:\WINDOWS\system32\regedit.exe
    C:\Users\lucab\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SmartClock.lnk
    C:\Users\lucab\AppData\Roaming\Smart Clock
    GroupPolicy: Beschränkung ? <==== ACHTUNG
    HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG
    HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG
    Task: {7173DE2F-87CD-4C0A-BDB9-C455312EC0EE} - System32\Tasks\DispleyService => C:\ProgramData\mTJYM5xceGdq0qn\DispleyService.exe [423936 2020-11-03] () [Datei ist nicht signiert]
    C:\ProgramData\mTJYM5xceGdq0qn
    Task: {8A2E6C86-BCCE-4069-BB3F-BA35EE8F4AE1} - System32\Tasks\NvNgxUpdateCheckDaily_{A6B397E0-97E0-97E0-97E0-A6B397E097E0} => C:\Users\lucab\AppData\Roaming\vaeedet.exe <==== ACHTUNG
    C:\Users\lucab\AppData\Roaming\vaeedet.exe
    R2 AMSProtectedService; C:\Program Files (x86)\TotalAV\savapi\elam_ppl\amsprotectedservice.exe [639304 2019-12-09] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) <==== ACHTUNG
    R2 SecurityService; C:\Program Files (x86)\TotalAV\SecurityService.exe [5472168 2020-06-24] (Protected Antivirus Limited -> TotalAV) <==== ACHTUNG
    R2 SecurityServiceMonitor; C:\Program Files (x86)\TotalAV\SecurityService.exe [5472168 2020-06-24] (Protected Antivirus Limited -> TotalAV) <==== ACHTUNG
    S2 SystemServices; C:\Program Files\qemu\SystemServices.exe [122368 2020-01-08] () [Datei ist nicht signiert]
    C:\Program Files\qemu
    R2 VBoxVmService; C:\vms\VBoxVmService64.exe [127488 2017-10-19] () [Datei ist nicht signiert]
    C:\vms
    R1 webshieldfilter; C:\WINDOWS\System32\drivers\webshieldfilter.sys [96264 2020-05-29] (Microsoft Windows Hardware Compatibility Publisher -> Windows (R) Win 7 DDK provider)
    C:\WINDOWS\System32\drivers\webshieldfilter.sys
    C:\ProgramData\SecuritySuite
    C:\ProgramData\mTJYM5xceGdq0qn
    C:\ProgramData\ayNIdkFdzL7re
    C:\ProgramData\LQP47IZqUwT35
    C:\ProgramData\2y2G4IK2Ixpwct7
    C:\ProgramData\Windows Host
    C:\ProgramData\984201.bat
    C:\ProgramData\420462.bat
    C:\Users\lucab\OneDrive\Dokumente\VlcpVideoV1.0.1
    C:\ProgramData\sib
    C:\Program Files (x86)\dz7d9shn0mvi
    ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
    C:\Program Files\Oracle\VirtualBox
    Folder: C:\Users\lucab\AppData\Roaming\sys00_1
    CHR StartupUrls: Default -> "hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxp://google.de/"
    CMD: ipconfig /flushdns
    CMD: netsh winsock reset
    CMD: netsh advfirewall reset
    CMD: netsh advfirewall set allprofiles state ON
    CMD: Bitsadmin /Reset /Allusers
    Hosts:
    RemoveProxy:
    SystemRestore: On 
    EmptyTemp:
    End::
             
  • Starte nun FRST und klicke direkt den Reparieren Button.
    Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
  • Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
  • Gegebenenfalls muss dein Rechner neu gestartet werden.
  • Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.





Schritt 2
  • Starte FRST erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
  • FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
  • Poste mir beide Logdateien mit deiner nächsten Antwort.






Bitte poste mit deiner nächsten Antwort:
  • die Logdatei des FRST-Fix (fixlog.txt)
  • die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt)

Alt 26.11.2020, 20:18   #8
Epsilon69
 
Alle 3 Minuten RunDll Fehlermeldung - Problem beim Starten von - falscher Parameter - Standard

Alle 3 Minuten RunDll Fehlermeldung - Problem beim Starten von - falscher Parameter



Wow. Also alle Meldungen sind weg. Danke
Angehängte Dateien
Dateityp: txt Fixlog.txt (12,6 KB, 15x aufgerufen)
Dateityp: txt Addition.txt (43,8 KB, 18x aufgerufen)
Dateityp: txt FRST.txt (52,2 KB, 22x aufgerufen)

Alt 26.11.2020, 20:49   #9
M-K-D-B
/// TB-Ausbilder
 
Alle 3 Minuten RunDll Fehlermeldung - Problem beim Starten von - falscher Parameter - Standard

Alle 3 Minuten RunDll Fehlermeldung - Problem beim Starten von - falscher Parameter



Wir führen noch ein paar Kontrollen durch. Das war doch eine größere Infektion.





Schritt 1
Google Chrome ist mit Malware infiziert und muss komplett entfernen werden.
  • Deinstalliere über Start > Einstellungen > Apps bzw. Start > Systemsteuerung > Programme deinstallieren die folgenden Programme:
    • Google Chrome
  • Setze bei der Deinstallation auch einen Haken vor Auch die Browserdaten löschen.
  • Starte den Rechner im Anschluss neu auf.
  • Gib eine kurze Rückmeldung, ob die Deinstallation erfolgreich war.
  • Installiere Google Chrome neu (falls benötigt). Vorerst keine Erweiterungen/Plugins installieren und nicht mit einem evtl. vorhandenen Konto verbinden/synchronisieren.





Schritt 2
Führe Emsisoft Emergency Kit (EEK) gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Schritt 3
Führe RogueKiller Anti-Malware gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.






Bitte poste mit deiner nächsten Antwort:
  • eine Rückmeldung bezüglich der Deinstallation
  • die Logdatei von EEK
  • die Logdatei von RogueKiller

Alt 27.11.2020, 16:26   #10
Epsilon69
 
Alle 3 Minuten RunDll Fehlermeldung - Problem beim Starten von - falscher Parameter - Standard

Alle 3 Minuten RunDll Fehlermeldung - Problem beim Starten von - falscher Parameter



Na zum Glück hab ich mich dann doch dazu entschieden, mal auf diesem Forum nach Hilfe zu fragen.

Bei der Deinstallation ist alles gut verlaufen. Außer dass sich nie ein Fenster geöffnet hat bei dem ich - Browserdaten löschen - ankreuzen hätte können. Lediglich ein Bestätigungsfenster für Administratoren hat sich geöffnet.
Angehängte Dateien
Dateityp: txt RogueKiller log.txt (791 Bytes, 15x aufgerufen)
Dateityp: txt scan_201127-160243.txt (1,3 KB, 18x aufgerufen)

Alt 27.11.2020, 21:41   #11
M-K-D-B
/// TB-Ausbilder
 
Alle 3 Minuten RunDll Fehlermeldung - Problem beim Starten von - falscher Parameter - Standard

Alle 3 Minuten RunDll Fehlermeldung - Problem beim Starten von - falscher Parameter



Zitat:
D:\Downloads\Output\R2R\Output_KeyGen_by_R2R.exe erkannt: Trojan.GenericKD.32388376 (B) [krnl.xmd]
Cracks, Keygens und andere illegale Software

Bitte lesen => Cracks, Keygens und andere illegale Software

Es geht weiter wenn du alles Illegale entfernt hast.

Bei wiederholten Crack/Keygen Verstößen behalte ich es mir vor, den Support einzustellen, d.h. Hilfe nur noch bei der Datensicherung und Neuinstallation des Betriebssystems.





Und wenn ich mir dann ansehe, dass du noch eine veraltete Version von Windows verwendest...
Zitat:
Platform: Windows 10 Home Version 1909 18363.1198 (X64) Sprache: Deutsch (Deutschland)
... solltest du eine saubere Neuinstallation durchführen. Damit wäre dann auch sichergestellt, dass kein illegaler Müll mehr auf dem System ist.
Dadurch hast du nämlich dein System infiziert.



Dieses Thema scheint erledigt und wird aus unseren Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema.

Jeder andere bitte hier klicken und ein eigenes Thema erstellen.

Geändert von M-K-D-B (27.11.2020 um 22:05 Uhr)

Thema geschlossen

Themen zu Alle 3 Minuten RunDll Fehlermeldung - Problem beim Starten von - falscher Parameter
arten, beim starten, dll, dll -, falscher, falscher parameter, fehlermeldung, ignoriert, minute, minuten, nerve, nerven, problem, rundll, rundll fehler, starte, starten, ursache, wirklich, woche, wochen



Ähnliche Themen: Alle 3 Minuten RunDll Fehlermeldung - Problem beim Starten von - falscher Parameter


  1. Fehlermeldung beim booten. RunDLL Problem beim starten von ... Das angegebene Modul wurde nicht gefunden.
    Plagegeister aller Art und deren Bekämpfung - 31.05.2016 (23)
  2. Fehlermeldung in Windows 7: RunDLL: "Problem beim Starten von .../NvCpl.dll; Unzulässiger Zugriff auf einen Speicherbereich"
    Plagegeister aller Art und deren Bekämpfung - 25.04.2016 (2)
  3. Windows 7: Fehlermeldung Systemstart "RunDLL: Problem beim Starten von C:\Users\aal\AppData\Local\Camera\Component\Bin\CameraComponent.DLL"
    Log-Analyse und Auswertung - 07.01.2016 (3)
  4. Fehlermeldung beim Starten von Win 8.1 - RunDll Problem bei Starten Falscher Parameter
    Alles rund um Windows - 04.10.2015 (13)
  5. runDLL - Problem beim starten von - Falscher Parameter
    Plagegeister aller Art und deren Bekämpfung - 10.08.2015 (6)
  6. Fehlermeldung RunDLL Problem beim Starten von
    Plagegeister aller Art und deren Bekämpfung - 11.04.2015 (20)
  7. Fehlermeldung RunDll : Problem beim Starten C Program files (x86) HomeTab TB Updater.dll.
    Log-Analyse und Auswertung - 15.01.2014 (7)
  8. Fehlermeldung von RUNDLL: Problem beim Starten von ....TBHostSupport.dll
    Log-Analyse und Auswertung - 06.01.2014 (15)
  9. Fehlermeldung beim booten. RunDLL Problem beim starten von C:\ProgrammFiles\HomeTab\TBUpdater.dll Das angegebene Modul wurde nicht gefunden
    Plagegeister aller Art und deren Bekämpfung - 01.11.2013 (21)
  10. Fehlermeldung: RunDLL Problem beim starten von C:\ Program Files (x86) \ Home Tab \ TBUpdater.dll Das angegebene Modul wurde nicht gefunde
    Log-Analyse und Auswertung - 22.10.2013 (16)
  11. Fehlermeldung: RunDLL - Problem beim Starten von C:\Users\a.....\AppData\Local\Temp\ch810.exe Das angegebene Modul wurde nicht gefunden.
    Log-Analyse und Auswertung - 05.10.2013 (10)
  12. Fehlermeldung: RunDLL - Problem beim Starten von C:\Users\C..\AppData\...\enhancedNT.dll Das angegebene Modul wurde nicht gefunden.
    Log-Analyse und Auswertung - 02.10.2013 (6)
  13. Fehlermeldung: RunDLL Problem beim starten von C:\ Program Files (x86) \ Home Tab \ TBUpdater.dll Das angegebene Modul wurde nicht gefunde
    Plagegeister aller Art und deren Bekämpfung - 30.09.2013 (19)
  14. Fehlermeldung: RunDLL Problem beim starten von C:\ Program Files (x86) \ Home Tab \ TBUpdater.dll Das angegebene Modul wurde nicht gefunden
    Plagegeister aller Art und deren Bekämpfung - 17.09.2013 (7)
  15. Fehlermeldung: RunDLL Problem beim starten von C:\ Program Files (x86) \ Home Tab \ TBUpdater.dll Das angegebene Modul wurde nicht gefunde
    Plagegeister aller Art und deren Bekämpfung - 13.09.2013 (13)
  16. RUNDLL Fehlermeldung beim Starten des Laptops
    Plagegeister aller Art und deren Bekämpfung - 16.09.2012 (44)
  17. RunDLL Fehlermeldung beim starten von WIN7
    Plagegeister aller Art und deren Bekämpfung - 05.02.2010 (6)

Zum Thema Alle 3 Minuten RunDll Fehlermeldung - Problem beim Starten von - falscher Parameter - Hallo, habe seit etwa 2 Wochen nun das Problem, dass sich etwa alle 3-5 Minuten ein Errorfenster mit der Beschriftung " RunDll - Problem beim Starten von - falscher Parameter - Alle 3 Minuten RunDll Fehlermeldung - Problem beim Starten von - falscher Parameter...
Archiv
Du betrachtest: Alle 3 Minuten RunDll Fehlermeldung - Problem beim Starten von - falscher Parameter auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.