Op deze website gebruiken we cookies om content en advertenties te personaliseren, om functies voor social media te bieden en om ons websiteverkeer te analyseren. Ook delen we informatie over uw gebruik van onze site met onze partners voor social media, adverteren en analyse. Deze partners kunnen deze gegevens combineren met andere informatie die u aan ze heeft verstrekt of die ze hebben verzameld op basis van uw gebruik van hun services. Meer informatie.

Akkoord

Vraag & Antwoord

OS Windows

img.dll fout bij opstarten

None
13 antwoorden
  • OS win XP pro.
    Had weer eens gruwelijk last van spyware en andere ellende dus hjackthis gebruikt en eea verwijderd/aangepast.

    echter nu met opstarten rundll fout dat ie module niet kan laden img.dll
    Backup terug gezet van hjackthis echter helpt niet.
    Wellicht heb ik iets te resoluut gewerkt en orginele windows file vernietigd.
    :-?
    Als dat t geval is kan dan iemand me deze file effe toesturen knal ik m weer in winnt mappie

    andere oplossingen ook van harte welkom nat.

    bvd
  • Ben wezen zoeken op mijn eigen winxp pro machines maar het dat "img.dll" file op beide pc's niet aangetroffen.

    Wat wellicht nog een optie is, is het bekijken welke programma's willen opstarten bij het opstarten van jou OS.
    - Ga naar start
    - Tik op Uitvoeren / Run
    - Tik hier "msconfig" in
    - Nu komt er een appart blad naar voren met elke "sub secties"
    - Ga hier naar het tabblad "opstarten"
    Wellicht dat daar ergens een verwijzing staat naar het file wat jij noemt?
    Zo ja, vink dan het hokje wat er voor zit uit… Zo nee, well, shoot me, meer weet ik er ook niet over :)
  • Ook ik heb img.dll niet op mijn XPPRO aangetroffen. Grote kans dus, dat het bestandje behoorde bij de verwijderde spyware. Kijk eens met startupcpl of je de rundll link kunt verwijderen.

    http://www.mlin.net/StartupCPL.shtml
  • Of
    Run HijackThis nog een keertje. Waarschijnlijk staat er bij O4-items nog een verwijzing dat IMG.DLL mee moet opstarten.
    Laat deze dan nog repareren door HijackThis.
  • thanks voor antwoorden helaas progje van Gerben bied geen uitkomst
    post hier effe plaatje van Hijackthis wellicht zien jullie er wat verdachts tussen

    [img:88113c19f5]http://people.zeelandnet.nl/jaccobl/hijackthis.JPG[/img:88113c19f5]
  • Welke windows gebruik je? Win 2000?

    Het laatste O4-item die met c:\winnt\system\winlogon.exe…

    Volgens mij hoort die winlogon in je system32 map te staan…

    Lijkt me een virus…
  • vaag dat google verder niets zegt over het file, symantec wil ook verder niets nuttigs erover zeggen…
  • Kun je even een volledige hijackthis log plaatsen (scan, save log)?
  • OS = win XP pro
    en idd al google en div zoekmachines gebruikt niets bruikbaars gevonden

    ————————-

    Logfile of HijackThis v1.97.7
    Scan saved at 13:57:57, on 9-3-2004
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

    Running processes:
    C:\WINNT\System32\smss.exe
    C:\WINNT\system32\winlogon.exe
    C:\WINNT\system32\services.exe
    C:\WINNT\system32\lsass.exe
    C:\WINNT\system32\svchost.exe
    C:\WINNT\System32\svchost.exe
    C:\WINNT\system32\spoolsv.exe
    C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
    C:\Program Files\Norton AntiVirus
    avapsvc.exe
    C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
    C:\WINNT\System32
    vsvc32.exe
    C:\WINNT\System32\svchost.exe
    C:\WINNT\System32\Fast.exe
    C:\WINNT\system32\winlogon.exe
    C:\WINNT\Explorer.EXE
    C:\Program Files\Common Files\Symantec Shared\ccApp.exe
    C:\WINNT\System32\taskswitch.exe
    C:\WINNT\System32\fast.exe
    C:\Program Files\Microsoft Hardware\Mouse\point32.exe
    C:\PROGRA~1\MAILWA~2\MAILWA~1.EXE
    C:\WINNT\System\winlogon.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    G:\hijackthis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.nl/
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.google.nl/
    O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
    O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
    O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe"
    O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
    O4 - HKLM\..\Run: [BackgroundSwitcher] C:\WINNT\System32\bgswitch.exe
    O4 - HKLM\..\Run: [CoolSwitch] C:\WINNT\System32\taskswitch.exe
    O4 - HKLM\..\Run: [FastUser] C:\WINNT\System32\fast.exe
    O4 - HKLM\..\Run: [POINTER] point32.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKCU\..\Run: [MailWasher] C:\PROGRA~1\MAILWA~2\MAILWA~1.EXE
    O4 - HKCU\..\Run: [System Update] C:\WINNT\System\winlogon.exe
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

    ———————————–

    plaatje foutmelding:

    [img:d19b5d33f1]http://people.zeelandnet.nl/jaccobl/imgdllfout.jpg[/img:d19b5d33f1]
  • In de log staan volgens mij geen vreemde dingen. Of er moet al een origineel bestand zijn overschreven.

    De melding onderaan is over [b:ec07f8b4b2]image.dll[/b:ec07f8b4b2]. Zoeken op de eerste levert het volgende op:

    http://www.computing.net/windowsme/wwwboard/forum/41374.html

    Een van de posts daar zegt dat cool web shredder het probleem zou moeten oplossen.

    http://www.spywareinfo.com/~merijn/cwschronicles.html

    En anders gewoon verder zoeken, maar dan wel met de juiste termen.

    http://www.google.nl/search?q=image.dll+spyware
  • Sluit alle open vensters, run HijackTHis nog een keer en laat volgende item repareren:
    O4 - HKCU\..\Run: [System Update] C:\WINNT\System\winlogon.exe

    Zorg dat alle verborgen bestanden weergegeven worden. Reboot de pc in veilige modus en verwijder het volgende:
    winlogon.exe in de map C:\WINNT\System\


    Let goed op dat je de winlogon.exe in de map system verwijdert.
    Je vindt een gelijkaardig bestand in de map system32. Deze is niet kwaadaardig.

    Ik vraag me af of het een Backdoor Trojan is of dat deze winlogon.exe het gevolg is van Coolwebsearch?
    Hopelijk is je probleem nu opgelost.

    edit: Welke spyware heb je laten verwijderen?
  • M@rc het is dacht ik het gevolg van Coolwebsearch.
  • probleem = opgelost… :D :D

    cwshredder loste het probleem helaas niet op
    Was zelf al in het register aan t zoeken geweest maar op zoekterm img.dll
    Mede dankzij post/linkie van Gerben heb ik register doorzocht met zoekfunctie image.dll
    Toen werd er wat gevonden.
    in Localmachine-software-microsoft-shared tools-msconfig-startupreg-image
    Heb hele map image verwijderd. en foutmelding is weg.
    Als ik zo register locatie lees is dat MSCONFIG Daarin had ik nat. al lang eea met betrekking tot img.dll uitgevinkt. Wellicht dat met verwijderen registersleutels eea nu "echt" weg is.

    Heb ook winlogon oplossing gedaan, maar toegegeven oplossing van register zorgde ervoor dat probleem weg was.
    Better safe then sorry dus winlogon ook verwijd.

    Heren dank voor de hulp en laterrrrrr :P 8) :)

Beantwoord deze vraag

Dit is een gearchiveerde pagina. Antwoorden is niet meer mogelijk.