Hallo,

bin neu hier. Hoffe mir kann jemand helfen.

Wir haben win98 auf win2000 upgedatet.
Bei der Einwahl ins Internet kam über die Eingabebox die Meldung "HIMEM.sys - unbekannter Befehl kann nicht ausgeführt werden"
Nach Aufspielen von sp3 und sp4 wurden keine Internetseiten mehr aufgebaut, einwählen konnte ich mich wohl. Habe Fritz!Capi Treiber und Software deinstalliert. und wollte alles neu aufspielen. Treiber und virtuelle Modems werden installiert, die vorkonfigurierten DFÜ-Verbindungen und die Software nicht.
Beim Schließen des Explorers und beim Herunterfahren des PC kommt ständig eine Fehlermeldung über die "Rundll32.exe - sofort beenden"

Logfile of HijackThis v1.99.1
Scan saved at 12:41:08, on 07.04.2006
Platform: Windows 2000 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 (5.00.2920.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe
C:\WINDOWS\system32\regsvc.exe
C:\WINDOWS\system32\MSTask.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\WBEM\WinMgmt.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\internat.exe
C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\unzipped\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://w*w.freemail.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {20D57A66-F7DF-467d-907B-9B7F4A118AB7} - C:\WINDOWS\System32\vtssp.dll
O2 - BHO: (no name) - {4EF20120-9423-11DA-A950-000374890932} - C:\WINDOWS\system32\wmnetngr.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [xms32] rundll32.exe C:\WINDOWS\System32\xms32.dll,start
O4 - HKLM\..\Run: [Outpost Firewall] "C:\Programme\Agnitum\Outpost Firewall 1.0\outpost.exe" /waitservice
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Google-Suche - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR2.DLL/cmsearch.html
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR2.DLL/cmwordtrans.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR2.DLL/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR2.DLL/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR2.DLL/cmsimilar.html
O9 - Extra button: Outpost Firewall Pro Quick Tune - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\PROGRAMME\AGNITUM\OUTPOST FIREWALL 1.0\PLUGINS\BROWSERBAR\IE_BAR.DLL (file missing)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/0264963bd3ce0e87ec06/netzip/RdxIE601_de.cab
O20 - AppInit_DLLs: C:\PROGRAMME\AGNITUM\OUTPOST FIREWALL 1.0\wl_hook.dll
O20 - Winlogon Notify: vtssp - C:\WINDOWS\SYSTEM32\vtssp.dll
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum - C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe


Gruss
Kath

Hallo,

scanne folgende Dateien online bei Jotti und virustotal ( beide in meiner Signatur verlinkt) und poste die positven Ergebnisse hier:
C:\WINDOWS\System32\vtssp.dll
C:\WINDOWS\system32\wmnetngr.dll
C:\WINDOWS\System32\xms32.dll

fixe folgende Einträge im agbesicherten Modus mittels HiJackThis:

O2 - BHO: (no name) - {20D57A66-F7DF-467d-907B-9B7F4A118AB7} - C:\WINDOWS\System32\vtssp.dll
O2 - BHO: (no name) - {4EF20120-9423-11DA-A950-000374890932} - C:\WINDOWS\system32\wmnetngr.dll
O4 - HKLM\..\Run: [xms32] rundll32.exe C:\WINDOWS\System32\xms32.dll,start
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O20 - Winlogon Notify: vtssp - C:\WINDOWS\SYSTEM32\vtssp.dll

Gruß

Schrulli

Also ich würde formatieren und Win 2000 neu aufspielen ein Update ist immer schlecht.

Servus @all!

Ich schließe mich hier The_Saint an: Bei einem Wechsel von Win98 auf W2K halte ich auch eine vorangehende Formatierung für sinnvoll. Die 'Himem.sys' Meldung klingt ganz danach, dass der Umstieg nicht sauber vollzogen worden ist. Generell würde ich aber nicht sagen, dass ein Update immer schlecht sein muss - kommt auf die Situation darauf an!

@kath: Grundsätzlich ist es sinnvoller (wenn auch vielleicht komplizierter), zuerst alle Servicepacks und die Software (wir reden ohnedies nur von lizenzierter Originalsoftware) vor dem Umstieg bereit zu halten und gleich zu Installieren vor dem ersten Einstieg ins I.Net, als mit einem Rumpfbetriebssystem (=veraltet, nicht aktualisiert) ins I.Net einzusteigen und versuchen, Updates zu ziehen.

stupormundi

Hallo,

vielen Dank für Eure Hilfe.
Dateien online scannen konnte ich nicht, da ich keinen Internetzugang habe.

Habe die Einträge im abgesicherten Modus gefixed. Danach kam keine Fehlermeldung über die Rundll32 und ich konnte auch die Fritz!Software installieren. Ins Internet komme ich aber immer noch nicht. In der Titelleiste vom IE erschein auch nicht die aufgerufene Seite sondern nur ein h oder f je nach Adresse.
Wenn ich einen neuen Scan mit dem Hijack This starte, kommen die Einträge, die ich fixen sollte, wieder.
ich habe heute morgen einen neuen Scan gemacht. Bei dem Eintrag
O2 - BHO: (no name) - {20D57A66-F7DF-467d-907B-9B7F4A118AB7} - C:\WINDOWS\system32\vtssp.dll
kommt folgende Meldung:
Hijack This is about to remove aBHO and the corresponding file from your system. Close all Internet Explorer windows and all Windows Explorer windows befor continuing for the best chance of success.

Der Logfile von heute morgen:
Logfile of HijackThis v1.99.1
Scan saved at 07:44:11, on 12.04.2006
Platform: Windows 2000 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 (5.00.2920.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\WBEM\WinMgmt.exe
C:\WINDOWS\Explorer.exe
C:\unzipped\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://w*w.freemail.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://w*w.msn.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {20D57A66-F7DF-467d-907B-9B7F4A118AB7} - C:\WINDOWS\system32\vtssp.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Outpost Firewall] "C:\Programme\Agnitum\Outpost Firewall 1.0\outpost.exe" /waitservice
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: ISDNWatch.lnk = C:\Programme\FRITZ!\IWatch.exe
O8 - Extra context menu item: &Google-Suche - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR2.DLL/cmsearch.html
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR2.DLL/cmwordtrans.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR2.DLL/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR2.DLL/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR2.DLL/cmsimilar.html
O9 - Extra button: Outpost Firewall Pro Quick Tune - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\PROGRAMME\AGNITUM\OUTPOST FIREWALL 1.0\PLUGINS\BROWSERBAR\IE_BAR.DLL (file missing)
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/0264963bd3ce0e87ec06/netzip/RdxIE601_de.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B435037F-E4E6-491C-924D-86DD1CDEB36B}: NameServer = 192.168.120.252,192.168.120.253
O20 - AppInit_DLLs: C:\PROGRAMME\AGNITUM\OUTPOST FIREWALL 1.0\wl_hook.dll
O20 - Winlogon Notify: vtssp - C:\WINDOWS\SYSTEM32\vtssp.dll
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum - C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe

Gruss
Kath