|
Plagegeister aller Art und deren Bekämpfung: Sytem (hoffentlich) wieder sauber aber Probleme mit der DLL "SHLWAPI.dll"Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
26.07.2005, 13:06 | #1 |
| Sytem (hoffentlich) wieder sauber aber Probleme mit der DLL "SHLWAPI.dll" Erstmal hallo an das gesamte Board! Ich bin der "Neue" und soll hier singen! Nein mal im Ernst: Ich könnte eher heulen! Ich hatte vor ein paar Tagen den "Smitfraud" eingefangen und habe mein System auch brav nach den Empfehlungen in diesem Board bereinigt. Auch die Tools und Empfehlungen habe ich (hoffentlich) alle installiert, durchlaufen lassen bzw. beachtet. Nach Erledigung habe ich einfach mal diverse Virenscanner wie "PandaActivScan" oder "TrendMicro HouseCall" laufen lassen und war doch sehr erstaunt, wie viele andere Viren und Trojaner ich noch so hatte. So nun sagen alle Scanner und Tools, dass es meinem System wieder gut geht, nur habe ich nun Probleme mit der DLL "SHLWAPI.dll". Einige Programme melden "Einsprungpunkt nicht gefunden". So z.B "Der Prozedureinsprungpunkt "SHRegGetValueW" wurde in der DLL "SHLWAPI.dll" nicht gefunden. Was kann ich machen? Der InternetExplorer läuft auch nicht und viele Programme stürzen ab! Was kann ich tun? Bitte um Hilfe! Viele liebe Grüße, Nachtwächter PS: Auch wenn es dafür noch ein eigenen Threat gibt, hier trotzdem mal mein HJT-Protokoll: Logfile of HijackThis v1.99.1 Scan saved at 14:05:39, on 26.07.2005 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\SYSTEM32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\System32\SCardSvr.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\WINNT\System32\svchost.exe C:\WINNT\system32\nvsvc32.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\WINNT\system32\stisvc.exe C:\WINNT\SCARDS32.EXE C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\svchost.exe C:\WINNT\Explorer.EXE C:\Programme\FarStone\VirtualDrive\vdtask.exe C:\WINNT\vcdplayx.exe C:\Programme\Ahead\InCD\InCD.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\Microtek\ScanWizard 5\ScannerFinder.exe C:\Programme\MSI\PC Alert 4\PCAlert4.exe C:\Programme\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe C:\Programme\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe C:\Programme\Microsoft AntiSpyware\gcasDtServ.exe C:\Programme\Mozilla Firefox\firefox.exe D:\Downloads\Hijackthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.de R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.de R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.google.de R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer R3 - URLSearchHook: (no name) - {CE000994-A58C-4441-8938-744CD72AB27F} - (no file) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {CE000992-A58C-4441-8938-744CD72AB27F} - (no file) O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file) O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [VirtualDrive] C:\Programme\FarStone\VirtualDrive\vdtask.exe /AutoRestore O4 - HKLM\..\Run: [vcdplayx] "C:\WINNT\vcdplayx.exe" O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\NeroCheck.exe O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\Brennersoftware\CloneCD\CloneCDTray.exe" /s O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [gcasServ] "C:\Programme\Microsoft AntiSpyware\gcasServ.exe" O4 - HKLM\..\Run: [LiveMonitor] C:\Programme\MSI\Live Update 3\LMonitor.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: Microtek Scanner Finder.lnk = C:\Programme\Microtek\ScanWizard 5\ScannerFinder.exe O4 - Global Startup: PC Alert 4.lnk = C:\Programme\MSI\PC Alert 4\PCAlert4.exe O4 - Global Startup: Picture Package Menu.lnk = C:\Programme\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe O4 - Global Startup: Picture Package VCD Maker.lnk = C:\Programme\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\system32\msjava.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\system32\msjava.dll O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?Link...04&clcid=0x409 O16 - DPF: {271A3CF5-5A54-447B-A08F-BE805F0DA60B} (DataDesign DDBAC Plug-In) - https://banking.seb.de/hbci/plugin/AXFOAM.CAB O16 - DPF: {4E330863-6A11-11D0-BFD8-006097237877} (InstallFromTheWeb ActiveX Control) - http://tw.msi.com.tw/autobios/client/iftwclix.cab O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: VeriSign Updater (navi) - Unknown owner - C:\Programme\VeriSign\NAVI\naviagent.exe (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe O23 - Service: CHIPDRIVE SCARD Service (TWKSCARDSRV) - SCM Microsystems - C:\WINNT\SCARDS32.EXE |
26.07.2005, 23:07 | #2 |
| Sytem (hoffentlich) wieder sauber aber Probleme mit der DLL "SHLWAPI.dll" Du solltest einen Hintergrundwächter für Viren etc. installieren.
__________________Kostenlose bei www.free-av.de oder http://free.grisoft.com/. Herunterladen kannst du die SHLWAPI.dll z.B. hier http://www.dll-files.com/dllindex/dl....shtml?shlwapi wenn du befürchtest, das sie defekt ist. Geändert von ladwein (26.07.2005 um 23:09 Uhr) Grund: Textstelle in Frage überlesen. |
Themen zu Sytem (hoffentlich) wieder sauber aber Probleme mit der DLL "SHLWAPI.dll" |
adobe, alert, antispyware, bho, confused, dateien, diverse, dll, explorer, firefox, fraud, heulen, hijack, hijackthis, internet explorer, microsoft, mozilla, mozilla firefox, nicht gefunden, nvidia, plug-in, programme, rundll, rundll32, scan, smitfraud, software, system, trojaner, urlsearchhook, windows |