Hallo,

um die ganze thematik von gestern etwas zu vereinfachen eröffne ich hier mal einen neue thread.

Folgende Situation: meine wininet.dll ist befallen vom smitfraud. ich hab aber noch brauchbare und nicht befallene versionen der dll auf dem rechner. allerdings kann ich diese im verzeichnis c:\winnt\system32 nicht ersetzen, weder im abgesicherten modus noch im linux welches ich als zweitbetriebssystem auf dem rechner habe. ich kann die datei weder ersetzen noch umbenenne noch löschen noch verschieben. killbox hab ich auch schon versucht, ohne erfolg.

hat mir jemand eine idee? hinzu kommt, das mein hjt-logfile eigentlich keine auffälligkeiten mehr anzeigt, nur der escan zeigt noch ein ergebnis, siehe hier

kan mir jemand helfen????? bin verzweifelt!

Hi,

versuch es jetzt mal so.
Start, Ausführen, cmd :

regsvr32 /u wininet.dll
danach neu im abgesicherten Modus starten, wenn sie nicht schon weg ist sollte sie zu löschen sein

hallo gigamail!

vielen dank, werd's direkt heute abend zuhause ausprobieren. jetzt muß ich mich erst mal um den server hier in der firma kümmern, der hat sich heute morgen mir einem rauchzeichen verabschiedet!

gruß