Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: RUNDLL, Modul konnte nicht gefunden werden.

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 23.06.2008, 06:53   #1
SWAT
 
RUNDLL, Modul konnte nicht gefunden werden. - Standard

RUNDLL, Modul konnte nicht gefunden werden.



Hallo,

habe seit Gestern ein Problem.
Wenn ich meinen Rechner hochfahre, kommt ein Fenster das RUNDLL heißt und dann steht :

drvbob.dll
Modul konnte nicht gefunden werden.

Es ist auch ein 2. dabei welches mir aber nicht einfällt.

Hab jetzt auch HTJ runtergeladen und einen Scan gemacht

Hier der Log :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:27:33, on 23.06.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Windows Defender\MSASCui.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Xfire\xfire.exe
C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Windows Live\Messenger\usnsvc.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://www.pielachtal.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://www.google.at
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.at
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://www.pielachtal.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = MSIE powered by mentil.at
R3 - URLSearchHook: (no name) - {0A94B116-4504-4e26-AB05-E61E474AA38B} - C:\Programme\AskPBar\SrchAstt\1.bin\A9SRCHAS.DLL
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Ask Search Assistant BHO - {0A94B111-4504-4e26-AB05-E61E474AA38B} - C:\Programme\AskPBar\SrchAstt\1.bin\A9SRCHAS.DLL
O2 - BHO: (no name) - {1DC01F38-2C8F-45EF-84A5-8C0D72FA3E3D} - C:\WINDOWS\system32\byXOhFwU.dll (file missing)
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Programme\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programme\AVG\AVG8\avgssie.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\Programme\AVG\AVG8\avgtoolbar.dll
O2 - BHO: (no name) - {D3F1BB76-25FD-408C-9263-D6C18397CF74} - C:\WINDOWS\system32\qoMdARLb.dll (file missing)
O2 - BHO: Ask Toolbar BHO - {F4D76F01-7896-458a-890F-E1F05C46069F} - (no file)
O3 - Toolbar: (no name) - {F4D76F09-7896-458a-890F-E1F05C46069F} - (no file)
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\Programme\AVG\AVG8\avgtoolbar.dll
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [Windows Defender] "C:\Programme\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [MSDisp32] rundll32.exe C:\WINDOWS\system32\drvbob.dll,startup
O4 - HKLM\..\Run: [dc2226c7] rundll32.exe "C:\WINDOWS\system32\fclxthrv.dll",b
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Programme\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Xfire.lnk = C:\Programme\Xfire\xfire.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.pielachtal.com/
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - h**p://messenger.zone.msn.com/DE-AT/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - h**p://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1196174183671
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - h**p://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - h**p://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - h**p://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programme\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: sockspy.dll,avgrsstx.dll
O20 - Winlogon Notify: byXOhFwU - byXOhFwU.dll (file missing)
O20 - Winlogon Notify: winwly32 - C:\WINDOWS\SYSTEM32\winwly32.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: ASP.NET-Zustandsdienst (aspnet_state) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)
O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

--
End of file - 8664 bytes


Hoffe ihr könnt mir helfen, hab auch schon mit vielen Programmen Viren gesucht. (AVG Anti Vir, Ad-Aware, House Call, ect.)

Alt 23.06.2008, 07:59   #2
Lucky
/// Helfer-Team
 
RUNDLL, Modul konnte nicht gefunden werden. - Standard

RUNDLL, Modul konnte nicht gefunden werden.



Zitat:
Zitat von SWAT Beitrag anzeigen
O2 - BHO: (no name) - {1DC01F38-2C8F-45EF-84A5-8C0D72FA3E3D} - C:\WINDOWS\system32\byXOhFwU.dll (file missing)
O2 - BHO: (no name) - {D3F1BB76-25FD-408C-9263-D6C18397CF74} - C:\WINDOWS\system32\qoMdARLb.dll (file missing)
O4 - HKLM\..\Run: [MSDisp32] rundll32.exe C:\WINDOWS\system32\drvbob.dll,startup
O4 - HKLM\..\Run: [dc2226c7] rundll32.exe "C:\WINDOWS\system32\fclxthrv.dll",b
O20 - AppInit_DLLs: sockspy.dll,avgrsstx.dll
O20 - Winlogon Notify: byXOhFwU - byXOhFwU.dll (file missing)
O20 - Winlogon Notify: winwly32 - C:\WINDOWS\SYSTEM32\winwly32.dll
Die Dateien mal bitte bei Virustotal.com hochladen: winwly32.dll, byXOhFwU.dll, sockspy.dll, avgrsstx.dll, fclxthrv.dll, drvbob.dll, qoMdARLb.dll und byXOhFwU.dll. Das Ergebnis bitte hier posten. Ansonsten würde ich garnicht mal so viele Antivirenprogramme drauf machen. Viel hilft nicht, im Gegenteil. Bei AV Programmen ist es wie bei Kondomen, weniger ist mehr.
__________________

__________________

Alt 23.06.2008, 08:13   #3
SWAT
 
RUNDLL, Modul konnte nicht gefunden werden. - Standard

RUNDLL, Modul konnte nicht gefunden werden.



bin vom ergebnis enttäuscht...

Datei winwly32.dll empfangen 2008.06.23 09:03:47 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt
Ergebnis: 3/33 (9.1%)

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.6.22.0 2008.06.23 -
AntiVir 7.8.0.59 2008.06.23 TR/PSW.LdPinch.SH
Authentium 5.1.0.4 2008.06.21 -
Avast 4.8.1195.0 2008.06.23 -
AVG 7.5.0.516 2008.06.22 -
BitDefender 7.2 2008.06.23 -
CAT-QuickHeal 9.50 2008.06.20 -
ClamAV 0.93.1 2008.06.23 -
DrWeb 4.44.0.09170 2008.06.23 -
eSafe 7.0.15.0 2008.06.22 -
eTrust-Vet 31.6.5892 2008.06.21 -
Ewido 4.0 2008.06.22 -
F-Prot 4.4.4.56 2008.06.21 -
F-Secure 7.60.13501.0 2008.06.20 -
Fortinet 3.14.0.0 2008.06.23 -
GData 2.0.7306.1023 2008.06.23 -
Ikarus T3.1.1.26.0 2008.06.23 -
Kaspersky 7.0.0.125 2008.06.23 -
McAfee 5322 2008.06.20 -
Microsoft 1.3604 2008.06.23 -
NOD32v2 3207 2008.06.22 -
Norman 5.80.02 2008.06.20 -
Panda 9.0.0.4 2008.06.22 -
Prevx1 V2 2008.06.23 Cloaked Malware
Rising 20.50.00.00 2008.06.23 -
Sophos 4.30.0 2008.06.23 -
Sunbelt 3.0.1153.1 2008.06.15 -
Symantec 10 2008.06.23 -
TheHacker 6.2.92.358 2008.06.21 -
TrendMicro 8.700.0.1004 2008.06.23 -
VBA32 3.12.6.7 2008.06.22 -
VirusBuster 4.3.26:9 2008.06.12 -
Webwasher-Gateway 6.6.2 2008.06.23 Trojan.PSW.LdPinch.SH



Datei avgrsstx.dll empfangen 2008.06.23 09:10:36 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt
Ergebnis: 0/33 (0%)

alle anderen scheinen nicht da zu sein, oder sind die doch alle in : C:\WINDOWS\SYSTEM32\ oder ?
__________________

Alt 23.06.2008, 08:19   #4
Lucky
/// Helfer-Team
 
RUNDLL, Modul konnte nicht gefunden werden. - Standard

RUNDLL, Modul konnte nicht gefunden werden.



F-Secure Virendefinition: Trojan.PSW.LdPinch.ht

Einziger Tipp meinerseits. Daten sichern und Neuaufsetzen und danach alle möglichen Kennwörter ändern. Bei Trojanern die Passwörter ausspähen würde ich nie versuchen noch was zu retten.
__________________
Kein Support per PM!

Alt 23.06.2008, 08:34   #5
SWAT
 
RUNDLL, Modul konnte nicht gefunden werden. - Standard

RUNDLL, Modul konnte nicht gefunden werden.



Kann man den nicht einfach löschen ?
Oder wäre es doch sinnvoller ALLES zu speichern und dann neu aufsetzen ??


Alt 23.06.2008, 08:39   #6
Lucky
/// Helfer-Team
 
RUNDLL, Modul konnte nicht gefunden werden. - Standard

RUNDLL, Modul konnte nicht gefunden werden.



Das schrieb ich doch.
__________________
--> RUNDLL, Modul konnte nicht gefunden werden.

Alt 23.06.2008, 08:41   #7
ephilipp
 
RUNDLL, Modul konnte nicht gefunden werden. - Standard

RUNDLL, Modul konnte nicht gefunden werden.



Ich habe folgendes Problem:
Wenn ich Programme starten möchte kommt entweder das Fenster "Öffnen mit..." oder die Meldung C:\WINDOWS\system32\rundll32.exe - Anwendung nicht gefunden.
Ich habe bereits alle Hinweise zur Lösung ausprobiert. Das Problerm ist, ich kann gar keine Programme starten, auch keine Virenscanner oder msconfig usw.
Was kann ich tun?

Alt 23.06.2008, 08:44   #8
Lucky
/// Helfer-Team
 
RUNDLL, Modul konnte nicht gefunden werden. - Standard

RUNDLL, Modul konnte nicht gefunden werden.



Zitat:
Zitat von ephilipp Beitrag anzeigen
Was kann ich tun?
Einen eigenen Thread aufmachen.
__________________
Kein Support per PM!

Antwort

Themen zu RUNDLL, Modul konnte nicht gefunden werden.
ad-aware, adobe, ask toolbar, avg, avg security toolbar, bho, defender, dll, e-mail, explorer, firefox, helfen, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, modul, mozilla, mozilla firefox, nicht gefunden, nvidia, object, rundll, scan, security, software, system, urlsearchhook, viren, windows, windows defender, windows xp, windows xp sp3, xp sp3



Ähnliche Themen: RUNDLL, Modul konnte nicht gefunden werden.


  1. Windows 7: Meldung "...newnext.me\nengine.dll - Das angegebene Modul konnte nicht gefunden werden"
    Plagegeister aller Art und deren Bekämpfung - 28.04.2014 (13)
  2. rundll konnte nicht geladen werden
    Log-Analyse und Auswertung - 31.10.2013 (13)
  3. RunDLL Das angebene Modul wurde nicht gefunden
    Plagegeister aller Art und deren Bekämpfung - 29.08.2013 (5)
  4. BKA Trojaner entdeckt - *.dll - bei Systemstart Modul konnte nicht gefunden werden
    Plagegeister aller Art und deren Bekämpfung - 01.01.2013 (12)
  5. bk trojaner eingefangen....modul konnte nicht gefunden werden
    Plagegeister aller Art und deren Bekämpfung - 20.10.2012 (4)
  6. bitte um Hilfe -> GVU - Trojaner - deo0_sar.exe - Modul konnte nicht gefunden werden
    Plagegeister aller Art und deren Bekämpfung - 28.09.2012 (13)
  7. "Bundespolizei"-Trojaner: 0_0u_l.exe - Das angegebene Modul konnte nicht gefunden werden
    Plagegeister aller Art und deren Bekämpfung - 15.07.2012 (7)
  8. RunDLL Fehler Meldung Modul nicht gefunden
    Plagegeister aller Art und deren Bekämpfung - 02.07.2012 (5)
  9. C:/users/anwender/AppData/Local/Temp/0.9455801217990903.exe modul konnte nicht gefunden werden.
    Plagegeister aller Art und deren Bekämpfung - 08.04.2012 (1)
  10. RunDLL - das angegebene Modul wurde nicht gefunden
    Log-Analyse und Auswertung - 22.07.2011 (9)
  11. RunDLL - Modul nicht gefunden - Nach Virus
    Log-Analyse und Auswertung - 01.03.2010 (1)
  12. Rundll Modul wurde nicht gefunden
    Log-Analyse und Auswertung - 08.12.2009 (6)
  13. rundll modul nicht gefunden
    Log-Analyse und Auswertung - 13.09.2009 (7)
  14. Bitte um Hilfe - RUNDLL > Modul nicht gefunden
    Log-Analyse und Auswertung - 03.03.2009 (0)
  15. RunDLL - Modul nicht gefunden (?)
    Plagegeister aller Art und deren Bekämpfung - 03.09.2008 (20)
  16. use17.dll Modul konnte nicht gefunden werden
    Plagegeister aller Art und deren Bekämpfung - 08.03.2007 (6)
  17. rundll modul konnte nicht gefunden werden
    Plagegeister aller Art und deren Bekämpfung - 16.02.2006 (5)

Zum Thema RUNDLL, Modul konnte nicht gefunden werden. - Hallo, habe seit Gestern ein Problem. Wenn ich meinen Rechner hochfahre, kommt ein Fenster das RUNDLL heißt und dann steht : drvbob.dll Modul konnte nicht gefunden werden. Es ist auch - RUNDLL, Modul konnte nicht gefunden werden....
Archiv
Du betrachtest: RUNDLL, Modul konnte nicht gefunden werden. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.