Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Bitte bitte bitte kann mir jemand das HJThis-logfile übersetzen ?! (https://www.trojaner-board.de/31206-bitte-bitte-bitte-mir-jemand-hjthis-logfile-uebersetzen.html)

right now jj 07.08.2006 18:38
Bitte bitte bitte kann mir jemand das HJThis-logfile übersetzen ?!
 
bzw. einen mehr oder minder "idiotensicheren" Weg aufzeigen, wie ich diese Seuche wieder loswerde ?

Es hat mal wieder einen absoluten Laien erwischt und ich danke euch vielmals im voraus !

1.) aktueller Ewido-Report (die vorgeschlagenen Quaratäne-Maßnahmen wurden angestoßen)
2.) aktueller HiJackThis Log-File



---------------------------------------------------------
ewido anti-spyware - Scan-Bericht
---------------------------------------------------------

+ Erstellt um: 19:25:34 07.08.2006

+ Scan-Ergebnis:



C:\WINDOWS\TWFyaW8gSmFua2E\__delete_on_reboot__a_s_a_p_p_s_r_v_._d_l_l_ -> Adware.CommAd : Keine Aktion durchgeführt.
C:\WINDOWS\TWFyaW8gSmFua2E\__delete_on_reboot__c_o_m_m_a_n_d_._e_x_e_ -> Adware.CommAd : Keine Aktion durchgeführt.
[1120] C:\WINDOWS\TWFyaW8gSmFua2E\asappsrv.dll -> Adware.CommAd : Keine Aktion durchgeführt.
[1232] C:\WINDOWS\TWFyaW8gSmFua2E\asappsrv.dll -> Adware.CommAd : Keine Aktion durchgeführt.
[1276] C:\WINDOWS\TWFyaW8gSmFua2E\asappsrv.dll -> Adware.CommAd : Keine Aktion durchgeführt.
[128] C:\WINDOWS\TWFyaW8gSmFua2E\asappsrv.dll -> Adware.CommAd : Keine Aktion durchgeführt.
[1376] C:\WINDOWS\TWFyaW8gSmFua2E\asappsrv.dll -> Adware.CommAd : Keine Aktion durchgeführt.
[2144] C:\WINDOWS\TWFyaW8gSmFua2E\asappsrv.dll -> Adware.CommAd : Keine Aktion durchgeführt.
[2188] C:\WINDOWS\TWFyaW8gSmFua2E\asappsrv.dll -> Adware.CommAd : Keine Aktion durchgeführt.
[2312] C:\WINDOWS\TWFyaW8gSmFua2E\asappsrv.dll -> Adware.CommAd : Keine Aktion durchgeführt.
[2348] C:\WINDOWS\TWFyaW8gSmFua2E\asappsrv.dll -> Adware.CommAd : Keine Aktion durchgeführt.
[2452] C:\WINDOWS\TWFyaW8gSmFua2E\asappsrv.dll -> Adware.CommAd : Keine Aktion durchgeführt.
[348] C:\WINDOWS\TWFyaW8gSmFua2E\asappsrv.dll -> Adware.CommAd : Keine Aktion durchgeführt.
[368] C:\WINDOWS\TWFyaW8gSmFua2E\asappsrv.dll -> Adware.CommAd : Keine Aktion durchgeführt.
[372] C:\WINDOWS\TWFyaW8gSmFua2E\asappsrv.dll -> Adware.CommAd : Keine Aktion durchgeführt.
[404] C:\WINDOWS\TWFyaW8gSmFua2E\asappsrv.dll -> Adware.CommAd : Keine Aktion durchgeführt.
HKLM\SOFTWARE\Effective-i -> Adware.EffectiveBrandToolbar : Keine Aktion durchgeführt.
HKLM\SOFTWARE\Effective-i\TheSearchAccelerator -> Adware.EffectiveBrandToolbar : Keine Aktion durchgeführt.
HKU\S-1-5-21-1220945662-436374069-1060284298-1003\Software\Effective-i -> Adware.EffectiveBrandToolbar : Keine Aktion durchgeführt.
HKU\S-1-5-21-1220945662-436374069-1060284298-1003\Software\Effective-i\TheSearchAccelerator -> Adware.EffectiveBrandToolbar : Keine Aktion durchgeführt.
HKU\S-1-5-21-1220945662-436374069-1060284298-1003\Software\Effective-i\TheSearchAccelerator\IE5 -> Adware.EffectiveBrandToolbar : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Dahom\Lokale Einstellungen\Temporary Internet Files\Content.IE5\8T1A6Z0I\Installer[1].exe -> Adware.Look2Me : Keine Aktion durchgeführt.
C:\Installer3.exe -> Adware.Look2Me : Keine Aktion durchgeführt.
C:\WINDOWS\system32\ombcbcp.dll -> Adware.Look2Me : Keine Aktion durchgeführt.
C:\WINDOWS\system32\qhvd.dll -> Adware.Look2Me : Keine Aktion durchgeführt.
C:\WINDOWS\system32\rEsmontr.dll -> Adware.Look2Me : Keine Aktion durchgeführt.
C:\warebundlenewer.exe -> Adware.Look2Me : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Dahom\Lokale Einstellungen\Temporary Internet Files\Content.IE5\8T1A6Z0I\ucmoreiex[1].exe/IUCMORE.DLL -> Adware.Ucmore : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Dahom\Lokale Einstellungen\Temporary Internet Files\Content.IE5\8T1A6Z0I\ucmoreiex[1].exe/UCMTSAIE.DLL -> Adware.Ucmore : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Dahom\Lokale Einstellungen\Temporary Internet Files\Content.IE5\8T1A6Z0I\ucmoreiex[1].exe/empty_00000001 -> Adware.Ucmore : Keine Aktion durchgeführt.
C:\Programme\TheSearchAccelerator -> Adware.UCmore : Keine Aktion durchgeführt.
C:\Programme\TheSearchAccelerator\INSTALL.LOG -> Adware.UCmore : Keine Aktion durchgeführt.
C:\Programme\TheSearchAccelerator\IUCmore.dll -> Adware.UCmore : Keine Aktion durchgeführt.
C:\Programme\TheSearchAccelerator\UNWISE.EXE -> Adware.UCmore : Keine Aktion durchgeführt.
C:\Programme\TheSearchAccelerator\__delete_on_reboot__U_C_M_T_S_A_I_E_._d_l_l_ -> Adware.UCmore : Keine Aktion durchgeführt.
C:\Programme\TheSearchAccelerator\logo.ico -> Adware.UCmore : Keine Aktion durchgeführt.
C:\Programme\TheSearchAccelerator\toolbar.cfg -> Adware.UCmore : Keine Aktion durchgeführt.
C:\ucmoreiex.exe/IUCMORE.DLL -> Adware.Ucmore : Keine Aktion durchgeführt.
C:\ucmoreiex.exe/UCMTSAIE.DLL -> Adware.Ucmore : Keine Aktion durchgeführt.
C:\ucmoreiex.exe/empty_00000001 -> Adware.Ucmore : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Dahom\Lokale Einstellungen\Temporary Internet Files\Content.IE5\8T1A6Z0I\loader[1].exe -> Downloader.Adload.di : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Dahom\Lokale Einstellungen\Temp\drsmartload180a.exe -> Downloader.Pakes : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Dahom\Lokale Einstellungen\Temporary Internet Files\Content.IE5\8T1A6Z0I\al3[1].txt -> Downloader.Small : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Dahom\Lokale Einstellungen\Temporary Internet Files\Content.IE5\G9MROXUZ\ac3_0010[1].exe -> Downloader.Small : Keine Aktion durchgeführt.
C:\WINDOWS\system32\w0014bb0.dll -> Downloader.Small : Keine Aktion durchgeführt.
C:\ac3_0010.exe -> Downloader.Small : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Dahom\Lokale Einstellungen\Temporary Internet Files\Content.IE5\8T1A6Z0I\MTE3NDI6ODoxNg[1].exe -> Downloader.Small.buy : Keine Aktion durchgeführt.
C:\MTE3NDI6ODoxNg.exe -> Downloader.Small.buy : Keine Aktion durchgeführt.
C:\MTE3NDI6ODoxNgnew.exe -> Downloader.Small.buy : Keine Aktion durchgeführt.
C:\Programme\Gemeinsame Dateien\zifu\zifup.exe -> Downloader.TSUpdate.f : Keine Aktion durchgeführt.
C:\Programme\Gemeinsame Dateien\zifu\zifua.exe -> Downloader.TSUpdate.l : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Dahom\Lokale Einstellungen\Temporary Internet Files\Content.IE5\EB4SJ022\stub_113_4_0_4_0[1].exe -> Downloader.TSUpdate.o : Keine Aktion durchgeführt.
C:\stub_113_4_0_4_0newer.exe -> Downloader.TSUpdate.o : Keine Aktion durchgeführt.
C:\Programme\Gemeinsame Dateien\zifu\ziful.exe -> Downloader.TSUpdate.r : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Dahom\Lokale Einstellungen\Temporary Internet Files\Content.IE5\G9MROXUZ\loader[1].exe -> Downloader.VB.agk : Keine Aktion durchgeführt.
C:\drsmartload.exe -> Downloader.VB.agk : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Dahom\Lokale Einstellungen\Temporary Internet Files\Content.IE5\8T1A6Z0I\drsmartload46a[1].exe -> Downloader.VB.aiw : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Dahom\Lokale Einstellungen\Temporary Internet Files\Content.IE5\EDA1WXCT\drsmartload45a[1].exe -> Downloader.VB.aiw : Keine Aktion durchgeführt.
C:\drsmartload45a8b.exe -> Downloader.VB.aiw : Keine Aktion durchgeführt.
C:\drsmartload46a8b.exe -> Downloader.VB.aiw : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Dahom\Lokale Einstellungen\Temporary Internet Files\Content.IE5\8T1A6Z0I\nwnmff_8[1].exe -> Downloader.VB.aiy : Keine Aktion durchgeführt.
C:\__delete_on_reboot__n_w_n_m_f_f___8_._e_x_e_ -> Downloader.VB.aiy : Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Dahom\Lokale Einstellungen\Temp\pre.exe -> Hijacker.VB.lb : Keine Aktion durchgeführt.
C:\WINDOWS\Temp\ICD1.tmp\UERSU_0001_N68M1402NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.d : Keine Aktion durchgeführt.
C:\WINDOWS\Downloaded Program Files\USDR6_0001_D08M0404NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.l : Keine Aktion durchgeführt.
C:\Programme\Network Monitor\__delete_on_reboot__n_e_t_m_o_n_._e_x_e_ -> Not-A-Virus.Monitor.Win32.NetMon.a : Keine Aktion durchgeführt.


::Berichtende



2.) HJThis

Logfile of HijackThis v1.99.1
Scan saved at 19:28:02, on 07.08.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\netdde.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\TWFyaW8gSmFua2E\command.exe
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
C:\Programme\ewido anti-spyware 4.0\guard.exe
C:\Programme\Network Monitor\netmon.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\tlntsvr.exe
C:\Programme\QuickTime\qttask.exe
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\ewido anti-spyware 4.0\ewido.exe
C:\dfndrfg_8.exe
C:\kybrdfg_8.exe
C:\nwnmfg_8.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\FinePixViewer\QuickDCF.exe
c:\kybrdff_8.exe
C:\Programme\T-COM\T-COM WLAN Manager T-Sinus 154data\Installer\WINXP\DTUSB11GMonitor.exe
c:\dfndrff_8.exe
C:\Programme\WinZip\WZQKPICK.EXE
C:\WINDOWS\system32\cidaemon.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\explorer.exe
C:\Dokumente und Einstellungen\Dahom\Desktop\HJ_this\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.freenet.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
O3 - Toolbar: Burn4Free Toolbar - {70DE7956-479D-4eb7-8641-2B45774C350E} - C:\Programme\Burn4Free Toolbar\v2.0.0.5\Burn4Free_Toolbar.dll
O3 - Toolbar: UCmore XP - The Search Accelerator - {44BE0690-5429-47f0-85BB-3FFD8020233E} - C:\Programme\TheSearchAccelerator\UCMTSAIE.dll (file missing)
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [REGSHAVE] C:\Programme\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [BearShare] "C:\Programme\BearShare\BearShare.exe" /pause
O4 - HKLM\..\Run: [!ewido] "C:\Programme\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [defender] c:\\dfndrff_8.exe
O4 - HKLM\..\Run: [keyboard] c:\\kybrdff_8.exe
O4 - HKLM\..\Run: [ljfa54ab] RUNDLL32.EXE w00fe246.dll,n 002a54a90000000a00fe246
O4 - HKLM\..\Run: [Internet Optimizer] "C:\Dokumente und Einstellungen\Dahom\Internet Optimizer\optimize.exe"
O4 - HKLM\..\Run: [xload] "C:\WINDOWS\xload.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Rcia] "C:\WINDOWS\System32\MCROSO~1.NET\winspool.exe" -vt yazr
O4 - HKCU\..\Run: [Xpabk] C:\WINDOWS\T?sks\i?xplore.exe
O4 - HKCU\..\Run: [zifu] C:\Programme\Gemeinsame Dateien\zifu\zifum.exe
O4 - Global Startup: Exif Launcher.lnk = C:\Programme\FinePixViewer\QuickDCF.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: T-COM WLAN Manager T-Sinus 154data.lnk = C:\Programme\T-COM\T-COM WLAN Manager T-Sinus 154data\Installer\WINXP\DTUSB11GMonitor.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.freenet.de
O15 - Trusted Zone: *.adgate.info
O15 - Trusted Zone: *.adsextend.net
O15 - Trusted Zone: *.dollarrevenue.com
O15 - Trusted Zone: *.elitemediagroup.net
O15 - Trusted Zone: *.imagesrvr.com
O15 - Trusted Zone: *.matcash.com
O15 - Trusted Zone: *.media-motor.com
O15 - Trusted Zone: *.mediatickets.net
O15 - Trusted Zone: *.snipernet.biz
O15 - Trusted Zone: *.sxload.com
O15 - Trusted Zone: *.systemdoctor.com
O15 - Trusted Zone: *.adgate.info (HKLM)
O15 - Trusted Zone: *.adsextend.net (HKLM)
O15 - Trusted Zone: *.dollarrevenue.com (HKLM)
O15 - Trusted Zone: *.elitemediagroup.net (HKLM)
O15 - Trusted Zone: *.errorsafe.com (HKLM)
O15 - Trusted Zone: *.imagesrvr.com (HKLM)
O15 - Trusted Zone: *.matcash.com (HKLM)
O15 - Trusted Zone: *.media-motor.com (HKLM)
O15 - Trusted Zone: *.media-motor.net (HKLM)
O15 - Trusted Zone: *.mediatickets.net (HKLM)
O15 - Trusted Zone: *.mt-download.com (HKLM)
O15 - Trusted Zone: *.snipernet.biz (HKLM)
O15 - Trusted Zone: *.systemdoctor.com (HKLM)
O15 - Trusted Zone: *.winantivirus.com (HKLM)
O15 - Trusted Zone: *.winfixer.com (HKLM)
O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} - http://promo.dollarrevenue.com/activex/promocache/3138302D2D2D.exe
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-24.cab
O16 - DPF: {5526B4C6-63D6-41A1-9783-0FABF529859A} (mm06ocx.mm06ocxf) - mk:@MSITStore:C:\DOKUME~1\Dahom\LOKALE~1\Temp\mma.chm::/joysavsht.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1100253569680
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab?refid=3084
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) - http://bin.mcafee.com/molbin/shared/mcgdmgr/en-us/1,0,0,16/mcgdmgr.cab
O16 - DPF: {F919FBD3-A96B-4679-AF26-F551439BB5FD} - mk:@MSITStore:C:\DOKUME~1\Dahom\LOKALE~1\Temp\winfix.chm::/SystemDoctor2006FreeInstall.cab
O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\TWFyaW8gSmFua2E\command.exe (file missing)
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Programme\ewido anti-spyware 4.0\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Network Monitor - Unknown owner - C:\Programme\Network Monitor\netmon.exe (file missing)

BataAlexander 07.08.2006 19:20
Hallo,

Du hast multiple Infektionen auf dem Rechner, was zum einen daran liegt das Dir z.B. SP2 fehlt.
Der sicherste Weg diesen Rechner wieder sauber zu bekommen ist eine Neuinstallation, eine Anleitung dazu findest Du hier.

Gruß

Schrulli

right now jj 10.08.2006 19:08
Hi,

AdAware, ewido und Kaspersky finden NIX mehr !!!

Aber das Modul RUNDLL32.EXE w00fe246.dll ist futsch. Kann mir jemand sagen, wie ich dieses Teil wieder in die Kiste bekomme ?

Hijack-Log anbei

sieht noch jemand etwas Schlimmes und kann mir ggf. auch gleich sagen, wie man das Thema aus der Welt schafft ?

Vielen Dank für Eure Unterstützung !





Logfile of HijackThis v1.99.1

[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/showpost.php?p=171957&postcount=1

danke
GUA
[/edit]

Sunny 10.08.2006 19:15
Zitat:
Zitat von right now jj
Aber das Modul RUNDLL32.EXE w00fe246.dll ist futsch. Kann mir jemand sagen, wie ich dieses Teil wieder in die Kiste bekomme ?
Hast du den Link von Schrulli eigentlich mal aufmerksam gelsen? Wenn ja hättest du diese Frage nicht mehr stellen müssen ;)

Zitat:
sieht noch jemand etwas Schlimmes und kann mir ggf. auch gleich sagen, wie man das Thema aus der Welt schafft ?
Zitat:
Zitat von Schrulli
Der sicherste Weg diesen Rechner wieder sauber zu bekommen ist eine Neuinstallation
Also?

Neuinstallation!

right now jj 10.08.2006 19:34
... darf man auch mal zuerst den konservativen Weg beschreiten bevor man zum Rundumschlag ausholt ?

Die Neuinstallation steht bei mir immer noch auf dem Terminkalender aber zuerst wollte ich mir mal die div. Infektionen anschauen - bis dato hatte ich mit diesem Thema ja noch keine Befassung.

Gibt es eigentlich eine Möglichkeit das beschriebene Modul wieder aufzunehmen ? Das Fehlen hat zwar keine gravierenden Auswirkungen aber wissen möchte ich es einfach.

Danke Dir !

Sunny 10.08.2006 19:41
Zitat:
Zitat von right now jj
... darf man auch mal zuerst den konservativen Weg beschreiten bevor man zum Rundumschlag ausholt ?
Wie soll denn dieser Rundumschlag deiner Ansicht nach aussehen? :teufel1:
Du kannst löschen und fixen was du willst, es wird immer wieder auftreten!!!

Zitat:
Die Neuinstallation steht bei mir immer noch auf dem Terminkalender aber zuerst wollte ich mir mal die div. Infektionen anschauen - bis dato hatte ich mit diesem Thema ja noch keine Befassung.
Die diversen Schädlinge kannst du aus deinem eScan-Report entnehmen, und GOOGLE dafür bemühen was dahinter steckt.

Zitat:
Gibt es eigentlich eine Möglichkeit das beschriebene Modul wieder aufzunehmen ?
Was meinst du damit?

right now jj 10.08.2006 19:49
Der Rundumschlag ist die Neuinstallation - dass ich diese nicht umgehen kann, hab ich mittlerweile auch begriffen !

Beim Hochfahren wird das fehlende Modul reklamiert. Kann man dies wieder installieren - irgendwie - irgendwo ?

Danke !


Alle Zeitangaben in WEZ +1. Es ist jetzt 18:49 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131