TAPISRV verursachte Fehler in KERNEL32.DLL- internetverb geht nich

#1 hai leuts!

eine freundin von mir hat n grosses problem!
kann keine netzverbindung aufbauen, schon beim aufbauversuch öffnet popup:
-
TAPISRV verursachte einen Fehler durch eine ungültige Seite
in Modul KERNEL32.DLL bei 0167:bff88396.
Register:
EAX=c00309c4 CS=0167 EIP=bff88396 EFLGS=00010212
EBX=010dffec SS=016f ESP=00fdfe98 EBP=00fe0010
ECX=00000000 DS=016f ESI=00000000 FS=330f
EDX=bff76855 ES=016f EDI=bff79060 GS=0000
Bytes bei CS:EIP:
53 56 57 8b 75 10 8b 38 33 db 85 f6 75 2d 8d b5
Stapelwerte:
-

danach hängt der rechner..nix geht mehr! hab mit dfb un hjt gescannt:

Logfile of HijackThis v1.99.1
Scan saved at 18:43:52, on 29.01.07
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.00 (5.00.2614.3500)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\STARTER.EXE
C:\PROGRAMME\FSI\F-PROT\F-STOPW.EXE
C:\WINDOWS\LOADQM.EXE
C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE
C:\PROGRAMME\MSN MESSENGER\MSNMSGR.EXE
C:\WINDOWS\TWAIN_32\CIS600X\WATCH.EXE
C:\PROGRAMME\WINZIP\WZQKPICK.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\HIJACKTHIS[1]\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de/
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [COMSMDEXE] comsmd.exe -on
O4 - HKLM\..\Run: [DU Meter] C:\PROGRAM FILES\DU METER\DUMETER.EXE
O4 - HKLM\..\Run: [FinePrint Dispatcher] C:\WINDOWS\SYSTEM\fpdisp3a.exe
O4 - HKLM\..\Run: [PE2CKFNT SE] C:\Programme\Ulead Systems\Ulead Photo Express 2 SE\ChkFont.exe
O4 - HKLM\..\Run: [EnsoniqMixer] starter.exe
O4 - HKLM\..\Run: [F-STOPW.EXE] C:\Programme\FSI\F-Prot\F-STOPW.EXE
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\PROGRA~1\AVPERS~1\AVGCTRL.EXE" /min
O4 - HKLM\..\RunServices: [RNBOStart] C:\WINDOWS\SYSTEM\RNBOSENT\SENTSTRT.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Watch.lnk = C:\WINDOWS\TWAIN_32\CIS600X\WATCH.exe
O4 - Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=

-----------
Datentr„ger in Laufwerk C: FESTPLATTE
Seriennummer des Datentr„gers:
Verzeichnis von C:\

SYS TXT 0 29.01.07 18:47 sys.txt
SYSTEM TXT 27.744 29.01.07 18:47 system.txt
SYSTEM~1 TXT 1.586 29.01.07 18:47 systemtemp.txt
SYSTEM32 TXT 341 29.01.07 18:46 system32.txt
AUTOEXEC BAT 303 29.01.07 15:03 AUTOEXEC.BAT
SCANDISK LOG 14.123 03.08.06 6:02 SCANDISK.LOG
SETUPXLG TXT 426 26.09.03 19:05 SETUPXLG.TXT
CONFIG SYS 100 26.09.03 19:05 CONFIG.SYS
ADOBEWEB LOG 0 29.05.01 14:44 AdobeWeb.log
~PST1815 TMP 243.404.800 28.05.01 16:16 ~PST1815.tmp
MSDOS SYS 1.733 20.12.00 2:24 MSDOS.SYS
BOOTLOG TXT 88.915 20.12.00 2:16 BOOTLOG.TXT
BOOTLOG PRV 84.560 20.12.00 1:55 BOOTLOG.PRV
SETUPLOG TXT 165.250 20.12.00 1:54 SETUPLOG.TXT
NETLOG TXT 11.382 20.12.00 1:54 NETLOG.TXT
DETLOG TXT 7.461 20.12.00 1:50 DETLOG.TXT
FRUNLOG TXT 782 20.12.00 1:50 FRUNLOG.TXT
SUHDLOG DAT 7.809 20.12.00 1:46 SUHDLOG.DAT
SYSTEM 1ST 4.145.184 20.12.00 1:46 SYSTEM.1ST
MSDOS --- 1.750 20.12.00 1:32 MSDOS.---
AUTOEXEC DOS 163 20.12.00 1:00 AUTOEXEC.DOS
CONFIG DOS 85 19.12.00 22:14 CONFIG.DOS
WINDOW~1 BMK 63 21.10.00 21:09 WINDOWSWinHlp32.BMK
RESETLOG TXT 225 11.02.00 10:02 RESETLOG.TXT
IO SYS 222.390 05.05.99 22:22 IO.SYS
COMMAND COM 96.370 05.05.99 22:22 COMMAND.COM
26 Datei(en) 248.283.545 Bytes
0 Verzeichnis(se) 8.596,15 MB frei

-
Datentr„ger in Laufwerk C: FESTPLATTE
Seriennummer des Datentr„gers:
Verzeichnis von C:\WINDOWS\SYSTEM32

FOLDER HTT 13.085 20.12.00 1:53 folder.htt
DESKTOP INI 266 20.12.00 1:53 desktop.ini
2 Datei(en) 13.351 Bytes
0 Verzeichnis(se) 8.596,20 MB frei

-
Datentr„ger in Laufwerk C: FESTPLATTE
Seriennummer des Datentr„gers:
Verzeichnis von C:\WINDOWS

USER DAT 540.704 29.01.07 18:47 USER.DAT
SYSTEM DAT 4.669.472 29.01.07 18:45 SYSTEM.DAT
SYSTEM INI 2.069 29.01.07 18:14 SYSTEM.INI
NDISLOG TXT 0 29.01.07 18:14 NDISLOG.TXT
HPFCSS20 INI 2.455 29.01.07 15:02 HPFCSS20.INI
SHAREMEM INI 22 29.01.07 15:02 SHAREMEM.INI
HPFDJC20 INI 1.198 29.01.07 14:43 HPFdjc20.ini
CREATI~1 LOG 2.694 29.01.07 11:04 Creatix V.90 HaM.log
MSIMGSIZ DAT 16.384 29.01.07 11:04 MSIMGSIZ.DAT
STANDARD PWL 748 29.01.07 10:51 STANDARD.PWL
IE4ERR~1 TXT 1.261 29.01.07 10:48 IE4 Error Log.txt
FFFA1C~1 TMP 0 29.01.07 10:47 fffa1ce3_{2402BFC0-AF86-11DB-ABDD-444553540000}.tmp
FFFA1C~2 TMP 0 29.01.07 10:47 fffa1ce3_{2402BFC1-AF86-11DB-ABDD-444553540000}.tmp
FFFA24~1 TMP 0 26.01.07 17:15 fffa241b_{CBC65500-AD60-11DB-ABDD-AEA74ACDAD41}.tmp
FFFA24~2 TMP 0 26.01.07 17:15 fffa241b_{CBC65501-AD60-11DB-ABDD-AEA74ACDAD41}.tmp
FFFA36~3 TMP 0 25.01.07 4:00 fffa368f_{8BF4B0E0-AC28-11DB-ABDD-444553540000}.tmp
FFFA36~4 TMP 0 25.01.07 4:00 fffa368f_{8BF4B0E1-AC28-11DB-ABDD-444553540000}.tmp
FFFA08~3 TMP 0 24.01.07 23:26 fffa0869_{62704AC0-AC02-11DB-ABDD-444553540000}.tmp
FFFA08~4 TMP 0 24.01.07 23:26 fffa0869_{62704AC1-AC02-11DB-ABDD-444553540000}.tmp
FFFBAD~1 TMP 0 23.01.07 13:51 fffbad61_{D9687DC0-AAE8-11DB-ABDD-444553540000}.tmp
FFFBAD~2 TMP 0 23.01.07 13:51 fffbad61_{D9687DC1-AAE8-11DB-ABDD-444553540000}.tmp
FFFA0F~1 TMP 0 18.10.06 11:43 fffa0fbf_{EF5A23A0-5E9D-11DB-ABDD-444553540000}.tmp

-
Datentr„ger in Laufwerk C: FESTPLATTE
Seriennummer des Datentr„gers:
Verzeichnis von C:\

SYSTEM~1 TXT 0 29.01.07 18:47 systemtemp.txt
SYSTEM32 TXT 341 29.01.07 18:46 system32.txt
AUTOEXEC BAT 303 29.01.07 15:03 AUTOEXEC.BAT
SCANDISK LOG 14.123 03.08.06 6:02 SCANDISK.LOG

weiss jemand rat?
__________
will die weltherrschaft an mich reissen!!

#2 kann hier echt keiner helfen?? ?
__________
will die weltherrschaft an mich reissen!!

#3 Also erstmal gibt es einen neueren IE. Den vll. erstmal updaten.
Dann sehe ich sonst nichts weiter schlimmes in deinem HTJ.

Zitat

O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=

was dies ist, ka, weißt du es ???

http://www.chip.de/c1_forum/thread.html?bwthreadid=898715

schau mal hier, das schient dir vll. weiterhelfen zu können.

Gruß Steve

#4 hai steve,

also ich wollt sowieso anstatt ie firefox o so vorschlagen
aba zu ner verbindung muss es als erstes kommen..danke fürn link, werd die verbindung durchchecken, hoff is eines der anggb probs..

Zitat

O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=

hab auch kein plan! in hjt-log-auswertung steht:

Zitat

Wenn '' nicht ihr Internetanbieter oder Computerhersteller ist, sollte es gefixt werden. Handelt es sich bei diesen Einträgen nicht um die Adresse des PC-Händlers oder des 'Internet-Service-Provider (ISP)', sollten diese Einträge mit HijackThis gefixt werden.

würde aber gern wissen woher un was s is bevor ichs fixe!
__________
will die weltherrschaft an mich reissen!!

#5 Die Bedeutung der O14-Einträge findest Du im HijackThis Tutorial

Gruß
Heron
__________
"Die Welt ist groß, weil der Kopf so klein"
Wilhelm Busch