Rundll32.exe problem

Min dator har i brutit ihop, jag kan bara ha igång den i ungefär 10 min innan den hänger sig totalt. Jag har byggt datorn själv och den har fungerat perfekt förutom någon enstaka upphängning lite då och då. en dag så gick elen i huset och den pendlade från på till av ett tiotal gånger vilket även min dator gjorde. Efter det så fungerade inte datorn riktigt men lyckades fixa det. En vecka senare skaffade jag Hamachi för att spela RA3 via fake-lan. Efter några matcher gick vår router sönder. Jag visste inte om det var datorn eller routern som var sönder så jag testade att starta om datorn. Då ville den inte starta utan gick på sedan av,vilket den gjorde en stund. Ingen i huset hade internet nu men jag lyckades reseta routern. Jag stängde av datorn och väntade ett tag för att sedan försöka igen, nu fick jag igång den, men nu med felmeddelandet att rundll.exe har slutat att fungera och jag fick välja mellan att stänga av processen och söka efter felet eller bara stänga av processen. Jag har testat att starta i felsäkert läge men efter tio minuter startar den om. Vilket får det att verka som ett maskinvarufel. Jag har inte velat formatera än då jag borde ha större chans att hitta felet om det är fel på maskinvaran med hjälp av loggar och annat. Jag har använt mig av Vista skivan för att göra en Minnesdiagnostik som enligt förklaringen skall leta efter felaktig hårdvara. Första gången så hittade den ett fel och hängde sig på 99%, efter det så har det inte hittat något fel. Under hela tiden har jag arbetat utan en inkopplad nätverkskabel.
Jag har testat att "spola" tillbaka datorn med hjälp av säkerhetsparningar, vilket inte hjälpte. Den enda gången som datorn inte hänger sig är när jag bootar från Vista skivan så det borde vara ett mjukvarufel, ett allvarligt sådant.
Jag har letat efter Rundll.exe på nätet och har fått fram att det kan var ett virus, men då jag stänger de tre olika rundll processerna kvarstår problemet.

Hoppas att det finns någon som kan hjälpa mig.

Om det är något ni undrar så bistår jag mer än gärna med mer infotmation.

_______________________________________________________________
CoolerMaster Centurion 5B | Gigabyte GA-EP45-DS3 | 650W Corsair CMPSU-650TXEU | 640GB WD Caviar SE SATA II | Intel core 2 Duo E8400 3.0GHz 1333MHz | XFX GeForce GTX 260 896MB PCIe 2.0 | 1024MB DDR2 PC6400 240-pin 800MHz + 2048MB DDR2 PC6400 240-pin 800MHz | LG GGC-H20L Blu-Ray läsare & DVD-brännare | Ett par Noctua P-12 fläktar | 2st HP TFT 20" w2007v | Vista Home Premium | Kaspersky Antivirus

Efter att ha kommit hem från en semester, började jag försöka laga doatorn igen, men nu gick det inte att starta windows utan att den hängde sig innan. Så jag gav upp och ominstallerade Vista, problemet med VISTA är att alla gamla filer på datorn läggs i en mapp vid namn windows.old. När jag installerat VISTA på nytt så tog jag bort denna mapp för att undvika att de eventuella virusen spred sig. Detta gick bra, men efter en liten stund så hängde sig datorn på nytt och den gör det varje gånge efter en liten stund framför allt när jag försöker sätta igång någon lite tyngre process. Efter min formatering så har jag sökt igenom datorn med Kaspersky och inte hittat något. Det måste nästan vara ett hårdvarufel eller? Är det dags att ge upp och lämna in den?

Edit: jag lyckades inte göra någon backup då datorn hänger sig innan den blir klar.

Jag har gjort Vistas mem test ett flertal gånger och det första jag gjorde kom till 99% och det stod att det fanns ett fel men inte vad, eftersom datorn hängde sig så fick jag ingen information om felet när jag startade om datorn. Efter det så har jag aldrig hittat några fel. Jag misstänker att det är något med processorn som gör att det hänger sig. Men frågan är om det är ett virus som gör att den blir överbelastad eller rom det är en kortslutning i hårdvaran. Jag har kopierat över alla loggar som visar på fel i datorn förhoppningsvis finns det någon som känner igen något fel.

____________________

Loggnamn: Application
Källa: Microsoft-Windows-WMI
Datum: 2009-01-11 13:05:11
Händelse-ID: 10
Aktivitetskategori:Ingen
Nivå: Fel
Nyckelord: Klassiskt
Användare: Saknas
Dator: Henrik-dator
Beskrivning:
Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
Händelsens XML-data:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-WMI" Guid="{1edeee53-0afe-4609-b846-d8c0b2075b1f}" EventSourceName="WinMgmt" />
<EventID Qualifiers="49152">10</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2009-01-11T12:05:11.000Z" />
<EventRecordID>717</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>Application</Channel>
<Computer>Henrik-dator</Computer>
<Security />
</System>
<EventData>
<Data>//./root/CIMV2</Data>
<Data>SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99</Data>
<Data>0x80041003</Data>
</EventData>
</Event>
_________________________

Loggnamn: System
Källa: VDS Dynamic Provider
Datum: 2008-12-29 00:47:49
Händelse-ID: 10
Aktivitetskategori:Ingen
Nivå: Fel
Nyckelord: Klassiskt
Användare: Saknas
Dator: Henrik-dator
Beskrivning:
Ett fel uppstod när providern lagrade meddelanden från drivrutinen. Starta om tjänsten Virtual Disk Service. hr=80042505
Händelsens XML-data:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="VDS Dynamic Provider" />
<EventID Qualifiers="49410">10</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2008-12-28T23:47:49.000Z" />
<EventRecordID>683</EventRecordID>
<Channel>System</Channel>
<Computer>Henrik-dator</Computer>
<Security />
</System>
<EventData>
<Data>hr=80042505</Data>
<Binary>03000000</Binary>
</EventData>
</Event>
____________________

Loggnamn: System
Källa: Microsoft-Windows-WindowsUpdateClient
Datum: 2008-12-29 01:27:50
Händelse-ID: 20
Aktivitetskategori:Windows Update-agenten
Nivå: Fel
Nyckelord: Fel,Installation
Användare: SYSTEM
Dator: Henrik-dator
Beskrivning:
Installationsfel: Det gick inte att installera följande uppdatering på grund av fel 0x80010108: Windows Update Core.
Händelsens XML-data:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-WindowsUpdateClient" Guid="{945a8954-c147-4acd-923f-40c45405a658}" />
<EventID>20</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>1</Task>
<Opcode>13</Opcode>
<Keywords>0x8000000000000028</Keywords>
<TimeCreated SystemTime="2008-12-29T00:27:50.664Z" />
<EventRecordID>1296</EventRecordID>
<Correlation />
<Execution ProcessID="1056" ThreadID="1608" />
<Channel>System</Channel>
<Computer>Henrik-dator</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="errorCode">0x80010108</Data>
<Data Name="updateTitle">Windows Update Core</Data>
<Data Name="updateGuid">{E2FF4526-97D7-4926-8E75-295DBA39C6BF}</Data>
<Data Name="updateRevisionNumber">1</Data>
</EventData>
</Event>
___________________

Loggnamn: Application
Källa: Application Error
Datum: 2009-01-10 17:09:54
Händelse-ID: 1000
Aktivitetskategori:(100)
Nivå: Fel
Nyckelord: Klassiskt
Användare: Saknas
Dator: Henrik-dator
Beskrivning:
Felet uppstod i programmet avp.exe, version 7.0.0.125, tidsstämpel 0x468375bd, felet uppstod i modulen AVPGS.PPL, version 7.0.0.125, tidsstämpel 0x468375ca, undantagskod 0xc0000096, felförskjutning 0x00009077, process-ID 0x7d0, programmets starttid 0x01c9733d64768980.
Händelsens XML-data:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Application Error" />
<EventID Qualifiers="0">1000</EventID>
<Level>2</Level>
<Task>100</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2009-01-10T16:09:54.000Z" />
<EventRecordID>678</EventRecordID>
<Channel>Application</Channel>
<Computer>Henrik-dator</Computer>
<Security />
</System>
<EventData>
<Data>avp.exe</Data>
<Data>7.0.0.125</Data>
<Data>468375bd</Data>
<Data>AVPGS.PPL</Data>
<Data>7.0.0.125</Data>
<Data>468375ca</Data>
<Data>c0000096</Data>
<Data>00009077</Data>
<Data>7d0</Data>
<Data>01c9733d64768980</Data>
</EventData>
</Event>
____________________

Loggnamn: Application
Källa: Microsoft-Windows-Search
Datum: 2008-12-28 23:24:17
Händelse-ID: 3026
Aktivitetskategori:Insamlingstjänst
Nivå: Fel
Nyckelord: Klassiskt
Användare: Saknas
Dator: Henrik-dator
Beskrivning:
Det gick inte att köra Advise Status Change. Systemet har troligen för lite resurser. Frigör resurser och starta om tjänsten.

Kontext: program Windows, katalog SystemIndex

Information:
Innehållsindextjänsten har stoppats. (0x80041812)

Händelsens XML-data:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Search" Guid="{CA4E628D-8567-4896-AB6B-835B221F373F}" EventSourceName="Windows Search Service" />
<EventID Qualifiers="49152">3026</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>3</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2008-12-28T22:24:17.000Z" />
<EventRecordID>32</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>Application</Channel>
<Computer>Henrik-dator</Computer>
<Security />
</System>
<EventData>
<Data Name="ExtraInfo">

Kontext: program Windows, katalog SystemIndex

Information:
Innehållsindextjänsten har stoppats. (0x80041812)
</Data>
</EventData>
</Event>
____________________

Loggnamn: System
Källa: EventLog
Datum: 2009-01-11 13:03:25
Händelse-ID: 6008
Aktivitetskategori:Ingen
Nivå: Fel
Nyckelord: Klassiskt
Användare: Saknas
Dator: Henrik-dator
Beskrivning:
Den senaste avstängningen av datorn vid 17:14:43 den 2009-01-10 skedde oväntat.
Händelsens XML-data:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="EventLog" />
<EventID Qualifiers="32768">6008</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2009-01-11T12:03:25.000Z" />
<EventRecordID>9890</EventRecordID>
<Channel>System</Channel>
<Computer>Henrik-dator</Computer>
<Security />
</System>
<EventData>
<Data>17:14:43</Data>
<Data>2009-01-10</Data>
<Data>
</Data>
<Data>
</Data>
<Data>71</Data>
<Data>
</Data>
<Data>
</Data>
<Binary>D907010006000A0011000E002B00DF01D907010006000A0010000E002B00DF01600900003C000000010000006009000000000000B004000001000000C5010000</Binary>
</EventData>
</Event>
___________________

Loggnamn: System
Källa: Service Control Manager
Datum: 2008-12-29 01:03:16
Händelse-ID: 7030
Aktivitetskategori:Ingen
Nivå: Fel
Nyckelord: Klassiskt
Användare: Saknas
Dator: Henrik-dator
Beskrivning:
Tjänsten GEST Service for program management. är markerad som en interaktiv tjänst. Systemet är dock konfigurerat för att inte tillåta interaktiva tjänster. Tjänsten kommer kanske inte att fungera korrekt.
Händelsens XML-data:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908D1-A6D7-4695-8E1E-26931D2012F4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7030</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2008-12-29T00:03:16.000Z" />
<EventRecordID>781</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>System</Channel>
<Computer>Henrik-dator</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">GEST Service for program management.</Data>
</EventData>
</Event>
_______________________

Loggnamn: System
Källa: Service Control Manager
Datum: 2009-01-10 17:09:56
Händelse-ID: 7031
Aktivitetskategori:Ingen
Nivå: Fel
Nyckelord: Klassiskt
Användare: Saknas
Dator: Henrik-dator
Beskrivning:
Tjänsten Kaspersky Internet Security 7.0 avslutades oväntat. Den har gjort detta 1 gång(er). Följande åtgärd kommer att utföras om 0 millisekunder: Starta om tjänsten.
Händelsens XML-data:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908D1-A6D7-4695-8E1E-26931D2012F4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7031</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2009-01-10T16:09:56.000Z" />
<EventRecordID>9864</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>System</Channel>
<Computer>Henrik-dator</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">Kaspersky Internet Security 7.0</Data>
<Data Name="param2">1</Data>
<Data Name="param3">0</Data>
<Data Name="param4">1</Data>
<Data Name="param5">Starta om tjänsten</Data>
</EventData>
</Event>
_________________________

Loggnamn: Application
Källa: VSS
Datum: 2008-12-29 01:20:56
Händelse-ID: 8194
Aktivitetskategori:Ingen
Nivå: Fel
Nyckelord: Klassiskt
Användare: Saknas
Dator: Henrik-dator
Beskrivning:
Fel i tjänsten Volume Shadow Copy: Oväntat fel när gränssnittet IVssWriterCallback skulle erhållas. hr = 0x80070005. Det orsakas ofta av inkorrekta säkerhetsinställningar i processen för antingen skrivaren eller beställaren.

Åtgärd:
Samlar in skrivardata

Kontext:
Skrivarklass-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Skrivarnamn: System Writer
Skrivarinstans-ID: {d571a087-8ec4-43fc-914f-f5c9ae8d6818}
Händelsens XML-data:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="VSS" />
<EventID Qualifiers="0">8194</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2008-12-29T00:20:56.000Z" />
<EventRecordID>163</EventRecordID>
<Channel>Application</Channel>
<Computer>Henrik-dator</Computer>
<Security />
</System>
<EventData>
<Data>0x80070005</Data>
<Data>

Åtgärd:
Samlar in skrivardata

Kontext:
Skrivarklass-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Skrivarnamn: System Writer
Skrivarinstans-ID: {d571a087-8ec4-43fc-914f-f5c9ae8d6818}</Data>
<Binary>2D20436F64653A20575254575254494330303030313038382D2043616C6C3A20575254575254494330303030313035362D205049443A202030303030313238382D205449443A202030303030313334302D20434D443A2020433A5C57696E646F77735C73797374656D33325C737663686F73742E657865202D6B204E6574776F726B53657276696365202020202020202D20557365723A204E5420494E5354414E535C4EC4545645524B53544AC44E5354202020202020202D205369643A2020532D312D352D3230</Binary>
</EventData>
</Event>
______________________

Loggnamn: System
Källa: Microsoft-Windows-DistributedCOM
Datum: 2008-12-29 01:19:04
Händelse-ID: 10010
Aktivitetskategori:Ingen
Nivå: Fel
Nyckelord: Klassiskt
Användare: Saknas
Dator: Henrik-dator
Beskrivning:
Servern {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5} registrerades inte med DCOM inom erforderlig timeout.
Händelsens XML-data:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
<EventID Qualifiers="49152">10010</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2008-12-29T00:19:04.000Z" />
<EventRecordID>873</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>System</Channel>
<Computer>Henrik-dator</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}</Data>
</EventData>
</Event>
________________________

Loggnamn: System
Källa: Microsoft-Windows-HttpEvent
Datum: 2009-01-11 13:03:26
Händelse-ID: 15016
Aktivitetskategori:Ingen
Nivå: Fel
Nyckelord: Klassiskt
Användare: Saknas
Dator: Henrik-dator
Beskrivning:
Det gick inte att starta säkerhetspaketet Kerberos för autentisering på serversidan. Felkoden finns i datafältet.
Händelsens XML-data:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-HttpEvent" Guid="{7b6bc78c-898b-4170-bbf8-1a469ea43fc5}" EventSourceName="HTTP" />
<EventID Qualifiers="49152">15016</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2009-01-11T12:03:26.871Z" />
<EventRecordID>9895</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="48" />
<Channel>System</Channel>
<Computer>Henrik-dator</Computer>
<Security />
</System>
<EventData>
<Data Name="DeviceObject">\Device\Http\ReqQueue</Data>
<Data Name="SecurityPackage">Kerberos</Data>
<Binary>000004000200300000000000A83A00C00000000000000000000000000000000000000000000000000E030980</Binary>
</EventData>
</Event>

Jag funderar också på huruvida jag borde blåsa ur hårdiskarna på¨ett annat sätt. Jag använde mig av vista skivan för att installera om windows, men då sparades alla gamla filer i en mapp som jag på en gång tog bort. Men antagligen så kan virusen överleva den ominstallationen. Hur blåser man ut hårddisken helt på Vista? Sedan funderar jag också på att göra som jag läste i en annan tråd och skapa 3 olika partitioner, en för os en för program och en för media, det måste väl minska riksen för virus som förstör datorn?

Okej, Tror jag hade virus men det är inte det som gjorde tt den hängde sig, jag har i vilket fall formaterat partitionen, tagit bort den, och skapat en ny. Så om det nu fanns något virus så är det borta nu. Men dessvärre kavarstår problemet. Då ja inte kan hitta exakt vad som är fel måste jag nog lämmna in den. JAg kan köra den väldigt länge om jag inte har något som gör att den måste arbeta. Så fort den spikar lite så hänger den sig, vilket måste tyda på att det är processorn som är trasig.JAg är dock sugen på att bara köpa en ny då det kostar lika mycket som att lämmna in den, dessutom så mååste jag fortfarande köpa en ny om det verkligen är den som det är fel på. Å andra sidan så har min bror kört ett processor test och inte hitta något, jag har gjort minnes diagnostik och inte hittat något. Så kanske är det moderkortet som är trasigt. Förresten en sak jag glömt säga är att datorn bara hänger sig den är fortfarande igång.

Edit: Om det är någon som undrar så lämnade ag in datorn och trots att alll felsökningar tydde på att det inte var något fel på minnerna ¨å var det ett defekt ramminne som ställde till allt.

Tack till zecert som i alla fall försökte.