[QUOTE=flo@home;264833]

O4 - HKLM\..\Run: [SoundService] rundll32.exe "C:\WINDOWS\system32\xdrtjjhq.dll",setvm

Da is die verfluchte *$%§/&"§, *.dll ...

Was mach ich jetzt damit?

lg Flo

Hi,

Einen Rechner mit der Systemplatte eines anderen Rechners zu starten ist sicherlich auch Glückssache. Es dürfte kaum einen Rechner geben, der in seiner Hardwareausstattung identisch ist mit einem anderen, dann wird versucht Treiber zu laden, die zum benutzten Rechner nicht passen, usw. Wenn das nur dazu führt, dass es langsam ist, dann geht das ja noch. Eine Platte als zweite in einen Rechner einzubauen um sie von dem (hoffentlich) sauberen System aus zu scannen, ist dagegen sehr sinnvoll.

In HijackThis vor folgende Zeile(n) einen Haken machen und dann "Fix checked" klicken:

O4 - HKLM\..\Run: [SoundService] rundll32.exe "C:\WINDOWS\system32\xdrtjjhq.dll",setvm
O4 - HKLM\..\Run: [PrintDrive] rundll32.exe "C:\WINDOWS\system32\jrfrdvrr.dll",setvm
         

rundll32.exe ist ein Programm um eine DLL als Prozess auszuführen. Wenn es die DLL, die es ausführen soll, nicht vorfindet, dann ensteht die Fehlermeldung. Bei diesen DLLs ist das eine gutes Zeichen.

Sollte eine der beiden in den Einträgen genannten DLLs noch verfügbar sein, dann lasse sie mal bei VirusTotal scannen und stelle die Ergebnisse hier rein.

Gruß, Karl

Hey!

@MightyMarc: HJT is ein cooles Ding! Habs Problem behoben! ;-) yeehaaa!

@KarlKarl: Die dlls wurden leider vor meinem Eingreifen durch AVG vom Computer-Eigner entfernt...
Dass er jetzt langsamer läuft wundert mich aus eben diesen Gründen nicht, im Originalsystem wurde er erheblich langsamer...
Ich führe das zurück auf die vergeblich gesuchten dlls und das ganze Zeug an Spyware und die Firewall, die von einem anderen Freund meines Bekannten installiert wurden...
Ich verpass ihm morgen einen Router ;-)

aber danke fürs durchschaun, werd die 2. auch noch mit HJT entfernen!

danke Leute!

grüße aus Wien,

lg Flo