Hallo Sunny

Virustotal konnte die Datei nicht untersuchen, obwohl sie auf der Festplatte gespeichert ist. Im web browser erschien eine Fehlermeldung, wonach sie 0 Byte gross sei, obwohl sie im Auswahlfenster mit einer Grösse von 69 KB angezeigt wird.

Ich habe einige screenshots angefertigt, die eventuell zur Lösung des Problems beitragen können (RTF-Datei). Wie kann ich diese in meine Anwort einfügen? Copy - Paste funktioniert nicht.

Danke und Gruss,
Urs

Kleine Ergänzung zu meiner letzten Antwort:

Eine Prüfung auf VirusTotal - Free Online Virus and Malware Scan ist auch nicht im abgesicherten Modus mit Netzwerktreibern möglich. Es erscheint dieselbe Fehlermeldung im IE.

Gruss,
Urs

Ich wär hier ganz vorsichtig.
Ein Eintrag in der

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe

mit Verweis auf eine andere Datei.
Edit: Ist je eine .bak Datei, daher bitte bei Virustotal auswerten und das Resultat hier posten.

Hallo BataAlexander

Danke für Deinen Hinweis. Der PC steht im Büro und ich werde mich gleich heute Morgen (resp. eher gegen Mittag) darum kümmern. Obwohl ich in meinem ersten posting geschrieben habe, dass die BAK-Datei unauffindbar sei, kann es sein, dass ich beim Dateityp einen Fehler beging und nicht "Alle Dateien" ausgewählt habe (Task Manager - Datei - Neuer Task - Durchsuchen - Auswahlfenster - Dateityp).

Danke und bis später,
Urs

Da muss ich mal zu früher Stunde was nachfragen!

Der PC steht im Büro und ich werde mich gleich heute Morgen (resp. eher gegen Mittag) darum kümmern.

Bist du der Admin des PCs oder ist die Firma so klein, dass sich keine Admin-Abteilung lohnt? Oder ist mit Büro dein privates "Büro" gemeint?

Sunny hat dich u.a. auch auf Blacklight verwiesen, hast du den Check damit schon durchgeführt?

Hallo Arne

Danke für Deine fixe Reaktion.

Wie erwähnt handelt es sich um den PC eines Bekannten. Es geht weder um eine kleine Firma, die sich keine Admin-Abteilung leisten kann, noch ist mit Büro mein privates Arbeitszimmer gemeint. Das System steht im Büro des Clubbetriebs eines sehr guten Freundes in Zürich (also nicht bei mir zuhause) und dieses System gehört dem Schwager meines sehr guten Freundes. Es ist einer der klassischen Hilfsdienste unter Freunden (Mein Schwager hat ein Problem...).

Ich selbst arbeite zuhause. Damit ich das Problem meines sehr guten Freundes resp. dessen Schwagers beheben kann, werde ich mich heute Vormittag – also ziemlich bald – in das Büro dieses Clubs begeben, um auf diesem PC Windows Explorer wieder starten zu können – vermutlich ohne Erfolg.

Danke für den Hinweis auf Blacklight. Ich war mir nicht bewusst, dass sich hinter dem link "anzeigen" der Verweis auf Blacklight findet. Ich werde dies gleich heute Vormittag nachholen.

Danke und Gruss,
Urs

Das System steht im Büro des Clubbetriebs eines sehr guten Freundes in Zürich (also nicht bei mir zuhause) und dieses System gehört dem Schwager meines

Achso okay...ich frag immer nur gerad bei solchen Sachen nach, weil ich es in anderen Foren schon erlebt hab, dass manche User an ihrem Arbeitsplatz kein Bock auf die Admins haben und dann selbst Hand anlegen und in Boards eben nachfragen...und um den Usern Ärger im Beruf zu ersparen weise ich dann lieber nochmal auf die Admins hin...

O16 - DPF: {FFFF0000-0001-101A-A3C9-08002B2F49FB} - h**p://83.211.1.229/dial/61AE625.exe
         

61AE625.exe_ - infected by not-a-virus:Porn-Dialer.Win32.TFD.e

Wurde schon auf diesen Porno-Dialer hingewiesen? Welche Internetanbindung hat dieser Rechner? Wenn DSL, ist ein analoges Modem bzw. eine ISDN-Karte installiert und einsatzbereit?

Das Ergebnis von Blacklight wäre echt interessant...