コンピュータ起動でRUN DLLと表示されます

コンピュータを起動するとRundllという名前で、
C:\Documents and Settings\Owner\Local Settings\Application Data\hrcopul.dllを読み込み中にエラーが発生しました。
指定されたモジュールが見つかりません。
と表示されます。
ウィルスかと思ったのでspybotやad-awareや他ウィルス対策ソフトでチェックし、それをセーフモードの方でも削除したんですが、何度起動してもRundllが表示されます。
どうすればこの症状を直せるのでしょうか？

No.6 回答者： doki2 回答日時： 2007/01/05 15:44

☆「HijackThis」を使ってレジストリのスタートアップ設定から除去します。

　参考：HijackThisによるログの取得と、不正エントリの修正(fix)方法
　http://www.higaitaisaku.com/hijackthis.html

１．HijackThisを起動してメニューの「Do a system scan only」をクリック

２．スタートアップの一覧が順次表示されます。

３．下記の行を選択して左端のチェックボックスにチェックを入れ画面左下の「Fix checked」をクリック

O4 - HKLM\..\Run: [hrcopul.dll] C:\WINDOWS\system32\rundll32.exe "C:\Documents and Settings\Brock\Local Settings\Application Data\hrcopul.dll",vuljcec

４．パソコンを再起動

以上で起動時のエラーは表示されなくなると思います。

説明

１．有害なファイル「hrcopul.dll」を削除したが、レジストリの設定を削除していないため、エラー表示が出ます。

２．前記の作業でレジストリの設定が削除されるのでエラー表示はなくなります。

３．「rundll32.exe」はDLLファイルを呼び出すための、Windowsの正規のファイルですので削除してはいけません。

４．下記フォルダを開き不審なファイルやフォルダがないか調べてください。

　C:\Documents and Settings\Brock

　通常は存在しないフォルダですので、注意が必要です。
　
５．カスペルスキーでは多分除去できないと思います。

http://www.castlecops.com/p873929-MD5_0470e6eaa4 …

CastleCops MD5: 0470e6eaa46650c07d462e0c49877ef0 hrcopul.dll

STATUS: FINISHEDComplete scanning result of "hrcopul.dll", received in VirusTotal at 12.28.2006, 02:06:04 (CET).

Kaspersky 4.0.2.24 12.28.2006 no virus found

No.5 回答者： dion0622 回答日時： 2007/01/04 06:44

参考資料

http://www.symantec.com/region/jp/sarcj/data/b/b …

＞Rundll
これはトロイの木馬です

＞何度起動してもRundllが表示されます

ということはまだ完全にトロイを駆除できていない証拠です
直ぐにPCからネット接続コ－ドをすべてはずしてください
ルータ－も同じです
完全にインターネットができないようにすることです

そのままの状態でトロイを駆除しなければなりません
しかしあなたのウイルスソフトでは無理ですね

ここに強力なソフトを載せますからダウンロー度してから駆除してください

http://www.just-kaspersky.jp/products/try/

駆除できたか確認してください
すべてのネット接続コードをPCに繋いでください・・・OK

No.4 回答者： FMVNB50GJ 回答日時： 2007/01/03 23:06

忘れてました。

http://forums.techguy.org/security/530353-please …

No.3 回答者： FMVNB50GJ 回答日時： 2007/01/03 23:03

C:\Documents and Settings\Owner\Local Settings\Application Data\hrcopul.dllの

hrcopul.dllはありましたか。

プロパティを調べてみては。

ハイジャックジスでRUNに登録されていることでしょうか。
O4 - HKLM\..\Run: [hrcopul.dll] C:\WINDOWS\system32\rundll32.exe

http://www.higaitaisaku.com/hijackthis.html
hijackthisについて

カスペルスキーのオンラインスキャンをやるとか。
http://www.kaspersky.co.jp/scanforvirus/

RUNに登録されれば、起動時に「走る」ということですね。
なんでもなければいいですが。何か症状とか出ているのでしょうか。

OSはwindows XP SP2ですか。
セキュリティソフトは、ノートンとかバスターとか？

No.2 回答者： mido0113 回答日時： 2007/01/03 15:18

rundllで検索したら、貴方と同じ症状が、出ていますよ。

先ずは参考まで……

No.1 回答者： himajin100000 回答日時： 2007/01/03 06:32

【回答ではありません】

スパイウェアのようです。
以下英語の説明です。(#4 khazars氏の投稿)
・・・しかし・・・
残念ながらまだ解決してなさそうです

(長くて訳すのが面倒くさそうなので、訳すにしても解決してからにしようと思っています。ごめんなさい)
http://forums.techguy.org/security/530353-please …

上の図を見ると近頃有名になってきたらしいZlob系が検出されているように見えるのですがね・・・
http://internet.watch.impress.co.jp/cda/special/ …
http://internet.watch.impress.co.jp/cda/news/200 …