| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: .ruo.4 in \\system32\d3dsdmd.dll & .ruo.6 in \\drivers\wineue.sysWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
31.03.2010, 23:06
| #1 |
| |  .ruo.4 in \\system32\d3dsdmd.dll & .ruo.6 in \\drivers\wineue.sys Seit wenigen Tagen meldet Avira Guard jedes Mal beim Start von Firefox 3.6.2: .ruo.4 in WINDOWS\system32\d3dsdmd.dll Seit heute meldet der Avira Guard beim Start von FF 3.6.2 zusätzlich: .ruo.6 in WINDOWS\system32\drivers\wineue.sys In allen Fällen hab ich die betroffene Datei überschreiben & löschen lassen. Im weiteren Betrieb dann kein Fund mehr, bis nach dem nächsten OS-Neustart. Anschließend dann immer wieder beim Browserstart der Fund von .ruo. Nachdem hier im Forum immer wieder der Scan mit OSAM empfohlen wurde, hab ich das heute nach dem Fund von .ruo.6 auch getan. Wohlgemerkt, ich hab mit OSAM nur gescannt - keine Häkchen gesetzt oder entfernt oder irgendwas deaktiviert... Aktueller Stand nach dem OSAM-Scan (und nach Neustart): Kein Fund mehr, auch nicht beim Start des Standardbrowsers (FF 3.6.2). FRAGE: Ist jetzt alles quasi von alleine erledigt, oder: Was ist jetzt zu tun? Nachtrag: "Von alleine erledigt" hat sich mal gar nichts - aktuell wird .ruo.6 gefunden in C:\System Volume Information\restore{fragmichnicht}\RP4\A0003160.sys Im Folgebeitrag das Log von OSAM: Geändert von berti (31.03.2010 um 23:53 Uhr) Grund: .ruo.6 in neuer Datei gefunden |
| Themen zu .ruo.4 in \\system32\d3dsdmd.dll & .ruo.6 in \\drivers\wineue.sys |
| avira, avira guard, betrieb, datei, entfernt, erledigt, firefox, forum, fund, gescannt, gesetzt, guard, heute, kein fund, log, löschen, melde, meldet, scan, schließe, start, system, system32, wenige, windows, überschreiben, zusätzlich |
Baum-Darstellung