Problemer med rundll.exe

klik på Start=>Kør skriv SFC /scannow , husk mellemrum mellem SFC og /scannow

Din windows skive skal sidde i drevet.

Hvad sker der så...? og kan det gøres fra fejlsikret tilstand..?

\morten

Det afhænger af dit styresystem, men jeg er ikke sikker på det hjælper.

Arlet jeg er sikker på dette ikke hjælper at køre en SFC. Men hvis du ikke er sikker hvorfor så smide det som et svar?

der skal nok en geninstallation til, Hvilke system har du?

Jeg kører OS XP Pro...

\morten

Så prøv mit forslag, inden en repair.

Du mister ikke noget ved at køre en sfc /scannow, du mister alle dine opdateringer ved en repair

Nej Arlet som jeg siger gendanner dette ikke rundell  !!

Ja han mister alle updates ved en repair men de kan da hentet ellers brændes ud først!

Installering/Repair:
1:  Det første du skal gøre er at boote op på din Windows XP cd. Husk at din bios skal stå til at være cd-rom som first bootdevice. (For at komme ind i BIOS, skal man typisk trykke på Del-tasten under opstart af PC'en    eller se evt. i manualen til dit bundkort)
Inde i Bios går du til  "Advanced Setup Page".  Der sætter du 1'st Boot Device til CDROM
Tryk F10 for at gemme indstillinger, Y/N  ( tryk Y tasten for ja) (N tasten for nej)
Når det hele er overstået sættes 1'st Boot Device tilbage til det oprindelige.

Kan du ikke boote på din cdrom, eller vil du ikke pille inde i bios, kan du hente bootdisketter til xp (6 stk.)  (se link her)
Sæt din WindowsXP - CD i CD-Rom-drevet og tænd for din PC. Efter nogle sekunder så skriver den tryk på en tast.
For at starte windows installationen så trykker du enter og så kører det hele derfra.

2:  Nu skal du trykke på I Agree/Godkende Licens' (F8)

3:  Spring det første tilbud om repair i Consolemode over og fortsæt din installation (nyinstallation)

4:  Nu kan du så vælge hvilket drev din nye installation skal ligge på og her er det gerne dit C drev med mindre du kører dualboot.

5:  Nu fortæller den dig, at der er et styresystem på dette drev, og om du vil slette det (L = formatering)
eller om du vil lave en Repair (R)

6:  Og hvis du har valgt R = Repair vil du se at den laver en helt ny installation, men det dejlige er bare, at du ikke mister dine data
og at du beholder alle dine indstillinger og dit skrivebord intakt, men nu har du sluppet for alle dine fejl og mangler.

7:  PS: husk at have din CD-Key klar, da denne skal bruges da det jo er en "nyinstallation" og under installationen skal du sætte
det hele op igen, og her tænkes på netværk og tastatur + div.

8:  Hvis du har valgt L = Formatering, vil du nu se at, den går i gang med at formatere dit drev og bagefter starter den op med at lave
en helt ny installation, hvor alt det gamle på harddisken bliver slettet.

9:  Efter 40 minutter vil du igen være på nettet med en helt ny installation af WindowsXP .

10: Når Formatteringen/Installeringen/Reparationen er fuldført skal man lige huske at sætte BIOS'en tilbage igen.


11: luk Dcom http://grc.com/files/DCOMbob.exe
Kør det, tryk på fanebladet "DCOMbobulate me" tryk på "Disable DCOM" og genstart
læs mere om dcom her : http://www.spywarefri.dk/tipsogtricks.htm#DCom

12: Og så som det sidste: Ind og checke for Windows Updates, som skal installeres påny.

Eller endnu bedre:
Allerede før formatering/install/repair af Windows XP er det en god ide at have downloaded SP1a og andre vigtige up-dates og så have dem liggende på et andet drev eller på CD, så de kan blive kørt ind før tilslutning til internettet. For at få dem downloaded er det bare at gå ind på Windows Update, og så er der til venstre en mulighed der "Gør Windows Update Personlig", hvilket betyder man kan downloade og efterfølgende installere.
http://www.microsoft.com/windowsxp/pro/downloads/servicepacks/sp1/sp1lang.asp

PS:  Når installationen er færdiggjort vil punktet "winxp setup" pr. automatik blive ændret til "Microsoft XP home/Pro"

Læs også lige dette før du går videre: KLIK HER

Som en sidste ting er det en god ide under alle omstændigheder at checke for Windows Updates


tager fra catbody...Dette vil jeg råde dig til

Microsoft’s  “Run a DLL as an App”.  A DLL is a Dynamic Link Library.  In layman and [very] simplistic terms a DLL is a portion of a software program which is only used by the main program as and when specific features of the software are used by the end user (for instance the PRINT function in your wordprocessor).  The main advantage is that, using this technique, programmers can develop software which does not end up gobbling up memory through the  whole  program loading in one go, but which instead only uses enough memory for the core functions of the program, with specific features, implemented in separate DLL files, only loaded as and when the end-user decides to use them (ie. The Print DLL will only be loaded into memory when the end-user clicks on PRINT).  Another advantage is that the software developers can also have common features which they have implemented across a range of their programs, implemented just the one time as a shared DLL which is used by all that developer’s programs.  RUNDLL and RUNDLL32 are the Microsoft Windows programs that need to be used to load DLLs into memory so that they can be used by specific programs or by Windows.

Recommendation :
RUNDLL and RUNDLL32 do not normally appear in the Task List in Windows.  In our experience they tend to appear only when you are already having problems of some sort with your PC, or a particular DLL is either misbehaving, is buggy, or is having problems, such as a Control Panel applet hanging for example.  If you see  RUNDLL  or  RUNDLL32  in your Task List  persistently  then you should be [slightly] worried (see below the other entry for RUNDLL32) – make sure you have good and up‑to‑date antivirus software, boot into Safe Mode, and run a full virus scan on your PC.  If you do not have a virus and see either in your Task List, simply leave it alone.  We are not sure as to the other times when the real RUNDLL or RUNDLL32 can sometimes suddenly appear in the Task List, but you should leave them alone in most cases provided, again, that you know you do not have a virus

Rundll.exe er en virus, følg vejledningen.
Gå ind her og hent Spybot og Hijackthis.
http://www.spywarefri.dk/vaerktoj.htm
Installer og kør Spybot, opdater online, scan, afhjælp valgte problemer, genstart.
Derefter udpakker og kører du Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.
Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.

*GG* det er sq virus *LOL*

http://www.liutilities.com/products/wintaskspro/processlibrary/rundll/

Den bliver sikkert kaldt fra din Win.ini eller system.ini
Arlet>>Går du for sent i seng?

Eller står for tidlig op*S*

Kommentar: ird
11/01-2004 12:47:03 stod jo allerede her nederst på det jeg smed :)

RUNDLL and RUNDLL32 do not normally appear in the Task List in Windows.  In our experience they tend to appear only when you are already having problems of some sort with your PC, or a particular DLL is either misbehaving, is buggy, or is having problems, such as a Control Panel applet hanging for example.  If you see  RUNDLL  or  RUNDLL32  in your Task List  persistently  then you should be [slightly] worried (see below the other entry for RUNDLL32) – make sure you have good and up‑to‑date antivirus software, boot into Safe Mode, and run a full virus scan on your PC.  If you do not have a virus and see either in your Task List, simply leave it alone.  We are not sure as to the other times when the real RUNDLL or RUNDLL32 can sometimes suddenly appear in the Task List, but you should leave them alone in most cases provided, again, that you know you do not have a virus

ird: Gør det nogen foreskel at den er en netværks pc'er...skal jeg efter en Repair genoprette mine netværks indstillinger, eller husker den også dette..?

\morten

Du skal overhovedet ikke køre den Repair, det er en virus, som vi skal have fjernet kaldet til, følg min vejledning: 11/01-2004 12:57:40

Læs lige fromsej's indlæg :)

men nej de indstillinger bør klares automatisk

Hej fromsej

her er log filen son vi/du skal bruge... undskyld at det så land tid
\morten

Logfile of HijackThis v1.97.7
Scan saved at 15:20:07, on 11-01-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmer\Trend Micro\Internet Security\Tmntsrv.exe
C:\Programmer\Trend Micro\Internet Security\tmproxy.exe
C:\Programmer\Trend Micro\Internet Security\PccPfw.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Programmer\Trend Micro\Internet Security\pccguide.exe
C:\Programmer\Trend Micro\Internet Security\PCClient.exe
C:\Programmer\Trend Micro\Internet Security\TMOAgent.exe
C:\Programmer\Messenger\msmsgs.exe
C:\Programmer\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\WINDOWS\System32\taskmgr.exe
C:\Documents and Settings\morten\Skrivebord\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jubii.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [pccguide.exe] "C:\Programmer\Trend Micro\Internet Security\pccguide.exe"
O4 - HKLM\..\Run: [PCClient.exe] "C:\Programmer\Trend Micro\Internet Security\PCClient.exe"
O4 - HKLM\..\Run: [TM Outbreak Agent] "C:\Programmer\Trend Micro\Internet Security\TMOAgent.exe" /run
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programmer\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {02BCC737-B171-4746-94C9-0D8A0B2C0089} (Microsoft Office Template and Media Control) - http://office.microsoft.com/templates/ieawsdc.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
O16 - DPF: {402EE96E-2CE8-482D-ADA5-CECEEA07E16D} (TurnTool Scene) - http://www.turntool.com/ViewerInstall.exe
O16 - DPF: {A4639D2F-774E-11D3-A490-00C04F6843FB} - http://download.microsoft.com/download/vizact2000/Install/10/WIN98Me/EN-US/msorun.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D3426292-3750-4D80-9D0F-2816F61A6D15} (SpeedTest Control) - http://81.19.245.211/speedtest/SpeedTest_2.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = app.local
O17 - HKLM\Software\..\Telephony: DomainName = app.local
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = app.local
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = app.local

Udover at ha' lavet denne logfil har jeg fundet frem til at der er en fil i joblisten der bruger 97% af cpu'en... control.exe Når jeg afslutter denne proces virker pc'eren "normal"

\morten

Der er ikke noget snavs i den log.
Prøv at åbne din Win.ini og se om Rundll.exe er nævnt der, hvis den er så slet linien hvar den er nævnt, genstart så og kom med resultatet.

Prøv endvidere at deaktivere Control.exe med MSconfig under Start.

jeg har kigget win.ini og i system.ini...jeg kan ikke finde noger der refererer til rundll.exe
jeg vil nu prøve at deaktiverer den gennem MSconfig. har du ellers nogle gode foreslag til hvordan jeg bliver fri for dette problem...? Eller er der kun en Repair/formatering tilbage som løsning..?

\morten

Inden en Repair ville jeg nok prøve med SFC /scannow.
Start=Kør skriv SFC /scannow , husk mellemrum mellem SFC og /scannow.
Din XP CD skal sidde i drevet.

Hej igen

Jeg syntes at jeg skylder Jer en forklaring på hvad der er sket med min pc'er. Efter som det ikke rigtig var muligt at identificer problemet, er det jo også svært at løse det.
Jeg indsendte min pc'er til edb-firma for at se om de kunne finde problemet men det lykkes dem heller ikke. De har formateret harddisken og reinstalleret med OS-XP. Og så var problemet løst, sjovt var!!!!
Jeg kan desværre ikke sige hvordan problemet var opstået eller hvordan kunne været løst. Jeg var nødt til at tage beslutning efter som jeg manglede pc'eren MEGET og det resulterede i en formatering. 
Tak for hjælpen :o)
Mvh.
Morten

ps. hvem skal ha' point????

Synes du skal fordele dem :)

men du bestemmer selv

men hvor er det skønt at di giver feedback så vi høre hvad det skete med dit problem!

Fromsej burde nok få de point da han nok har ydet mest :)
Men op til dig selv

fortsat god dag

Nem løsning, men i mine øjne værdiløs.
Desværre er det meget brugt.

Tak for point.*S*