Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: wndcom.exe ?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 02.11.2010, 20:52   #46
markusg
/// Malware-holic
 
wndcom.exe ? - Standard

wndcom.exe ?



ich denke der ordner sollte es dann sein. ist denn da was mit dem mail konten namen deines vaters drinnen?
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 02.11.2010, 20:54   #47
HRR
 
wndcom.exe ? - Standard

wndcom.exe ?



Zitat:
Zitat von markusg Beitrag anzeigen
ich denke der ordner sollte es dann sein. ist denn da was mit dem mail konten namen deines vaters drinnen?
Wie meinst Du das ?

HRR
__________________


Alt 02.11.2010, 20:58   #48
markusg
/// Malware-holic
 
wndcom.exe ? - Standard

wndcom.exe ?



so müsste das aufgebaut sein
Profile verwalten ? Thunderbird Mail DE
evtl. andere pfad angabe.
__________________
__________________

Alt 02.11.2010, 21:07   #49
HRR
 
wndcom.exe ? - Standard

wndcom.exe ?



Zitat:
Zitat von markusg Beitrag anzeigen
so müsste das aufgebaut sein
Profile verwalten ? Thunderbird Mail DE
evtl. andere pfad angabe.
Das ist dann aber der Standard Pfad, wenn das Profil auf C: liegt.

Die Profiles.ini, wo ja der Pfad festgelegt wird, verweist wie gesagt nicht auf den eigentlichen Speicherort (D).

Kann es in diesem Zusammenhang sein, wenn man TB updated, dass der Speicherort wieder auf default gesetzt wird?

HRR

Alt 02.11.2010, 21:09   #50
markusg
/// Malware-holic
 
wndcom.exe ? - Standard

wndcom.exe ?



ja, ich sag ja, evtl. anderer pfad, du solltest nur mal schauen ob der name übereinstimmt.
du kannst ja mal den pfad in die profiles.ini einfügen und schauen was passiert.

__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 02.11.2010, 21:22   #51
HRR
 
wndcom.exe ? - Standard

wndcom.exe ?



Zitat:
Zitat von markusg Beitrag anzeigen
ja, ich sag ja, evtl. anderer pfad, du solltest nur mal schauen ob der name übereinstimmt.
du kannst ja mal den pfad in die profiles.ini einfügen und schauen was passiert.
Garnix ist passiert, ausser dass Thunderbird noch nicht mal mehr startet und sofort abstürzt, sondern nur die Eieruhr läuft und wieder aufhört.

Im thunderbird ordner unter C: wurden allerdings einige Files kreiert, die vorher nicht da waren.

HRR

Alt 02.11.2010, 21:23   #52
markusg
/// Malware-holic
 
wndcom.exe ? - Standard

wndcom.exe ?



dann musst dus eben löschen und hoffen das der profilordner auf d: liegt. laut thunderbird hilfe wird er sowieso nicht gelöscht bei deinstalation.
also deinstalieren, neustarten, neueste version laden, instalieren.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 02.11.2010, 21:26   #53
HRR
 
wndcom.exe ? - Standard

wndcom.exe ?



Zitat:
Zitat von markusg Beitrag anzeigen
dann musst dus eben löschen und hoffen das der profilordner auf d: liegt. laut thunderbird hilfe wird er sowieso nicht gelöscht bei deinstalation.
also deinstalieren, neustarten, neueste version laden, instalieren.
Werd ich machen. Und wie stelle ich danach erfolgreich die Verknüpfung zum Ordner in D: wieder her?

HRR

Alt 02.11.2010, 21:27   #54
markusg
/// Malware-holic
 
wndcom.exe ? - Standard

wndcom.exe ?



musst mal in den optionen schauen bzw beim instalieren, ich nutze kein thunderbird. müsste aber auf jeden fall in den optionen sein
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 02.11.2010, 21:36   #55
HRR
 
wndcom.exe ? - Standard

wndcom.exe ?



Zitat:
Zitat von markusg Beitrag anzeigen
musst mal in den optionen schauen bzw beim instalieren, ich nutze kein thunderbird. müsste aber auf jeden fall in den optionen sein
So wie es aussieht, gab es trotz Deinstallation irgendwo einen Verweis auf das Profilverzeichnis, da die Neuinstallation sofort den Pfad "wiedergefunden" hat, ohne dass ich etwas konfigurieren musste.

Gibt es jetzt abschließend noch einen Test, damit ich sicher sein kann, dass der Rechner sauber ist?

HRR

Alt 02.11.2010, 21:38   #56
markusg
/// Malware-holic
 
wndcom.exe ? - Standard

wndcom.exe ?



eset online scan:
Free ESET Online Antivirus Scanner
ergebniss posten.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 02.11.2010, 21:49   #57
HRR
 
wndcom.exe ? - Standard

wndcom.exe ?



Zitat:
Zitat von markusg Beitrag anzeigen
eset online scan:
Free ESET Online Antivirus Scanner
ergebniss posten.
Das kann ich dann aber erst machen, wenn der Rechner wieder bei meinem Vater ist. Hier kann ich ihn nicht ans Netz hängen, da mein Netzwerk nicht kompatibel ist.

HRR

Alt 03.11.2010, 10:09   #58
markusg
/// Malware-holic
 
wndcom.exe ? - Standard

wndcom.exe ?



ok mach das.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 09.11.2010, 23:07   #59
HRR
 
wndcom.exe ? - Standard

wndcom.exe ?



So, der ESET Scanner ist drübergelaufen. No threats found. Allerdings kam da nur ein Fenster, wo diese Nachricht stand, keine logfile wie bei den anderen Scannern.

Seltsamerweise hat vor dem Scan Avira mehrmals angeschlagen. "wndcom.exe" ist das Trojanische Pferd: TR.(Name weiss ich nicht mehr). War das vielleicht ein Fehlalarm?

Mittlerweile hab ich rausgekriegt, das wndcom.exe wohl Bestandteil einer Adobe Anwendung ist. Allerdings wie gesagt, im Netz steht darüber nichts.

HRR

Alt 10.11.2010, 11:34   #60
markusg
/// Malware-holic
 
wndcom.exe ? - Standard

wndcom.exe ?



kannst du die avira meldung mal posten?
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu wndcom.exe ?
adresse, beendet, center, checken, dateien, eingefangen, explorer, fenster, firefox, folge, folgendes, gen, hallo zusammen, ip adresse, meldung, mucke, sache, start, startet, systemstart, taskmanager, windows, windows explorer, zusammen, öffnet




Zum Thema wndcom.exe ? - ich denke der ordner sollte es dann sein. ist denn da was mit dem mail konten namen deines vaters drinnen? - wndcom.exe ?...
Archiv
Du betrachtest: wndcom.exe ? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.