| |
| |||||||
Log-Analyse und Auswertung: dcom server prozessstart unerwartet beendetWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
24.01.2010, 21:34
| #4 |
  |  dcom server prozessstart unerwartet beendet Hi, das sieht nach TDSS aus, GMER meldet immer noch eine modifizierte atapi.sys. (Das ist ein Festplattentreiber der infiziert ist, der lässt sich nur bei nicht laufendem Window austauschen (z.B. beim Booten oder wenn von CD gebootet wird))... Da müssen wir CF einsetzen oder Du kopierst die atapi.sys per Hand von einer Vista-CD (von der Du auch gebootet hast) in das windows\system32\drivers-Verzeichnis... Combofix Lade Combo Fix von http://download.bleepingcomputer.com/sUBs/ComboFix.exe und speichert es auf den Desktop. Antivierenlösung komplett auschalten und zwar so, dass sie sich auch nach einem Reboot NICHT einschaltet! Achtung: In einigen wenigen Fällen kann es vorkommen, das der Rechner nicht mehr booten kann und Neuaufgesetzt werden muß! Alle Fenster schliessen und combofix.exe starten und bestätige die folgende Abfrage mit 1 und drücke Enter. Der Scan mit Combofix kann einige Zeit in Anspruch nehmen, also habe etwas Geduld. Während des Scans bitte nichts am Rechner unternehmen Es kann möglich sein, dass der Rechner zwischendurch neu gestartet wird. Nach Scanende wird ein Report (ComboFix.txt) angezeigt, den bitte kopieren und in deinem Thread einfuegen. chris
__________________  Don't bring me downVor dem posten beachten! Spenden (Wer spenden will, kann sich gerne melden  ) |
| Themen zu dcom server prozessstart unerwartet beendet |
| antivir, antivir guard, auswerten, avg, avira, bho, dcomserverprozessorstart, defender, desktop, fehlermeldung, firefox, ftp, gservice, hijack, hijackthis, hkus\s-1-5-18, internet explorer, launch, malwarebytes' anti-malware, mozilla, mp3, norman, picasa, plug-in, problem, senden, server, software, super, system, virus, vista, windows |
Baum-Darstellung