hallo,

ich hab in meiner registierung die 3 x die einträge iexplore.pif.
das löschen nützt nix, da beim neustart die einträge wieder da sind.
komme nicht ins internet und am mauszeiger klebt dauernd die sanduhr.
habe antivir überprüfen lassen hat aber keine meldung ausgegeben.

hat jemand einen tipp??

gruß wolfgang

Hallo andromeda2000

beende die 3 Prozesse im Taskmanager und lasse mal die Datei hier scannen und teile das Ergebnis mit, für die Aktion solltest du deinen Virenscanner deaktivieren

hallo und danke für deine antwort.

die prozesse kann ich leider nicht beenden.

ich hab die platte in einen anderen rechner eingebaut und gescannt.
hat einen virus gefunden in der datei iexplore.pif
ich hatte im originalzustand nach iexplore.pif gescannt und nicht gefunden.
jetzt hab ich die platte zurückgebaut und er bootet nur noch bis zum xp startbildschirm danach nur noch schwarzes bild, maus lässt sich bewegen.
vorher hatte ich noch eine datei lsass.exe im system32 verz. gefunden. diese wurde immer neu erstellt.
aber ich hab die faxen jetzt dicke. ich sichere meine daten und installiere xp neu.
trotzdem danke für deine antwort.

gruß wolfgang

Hallo

Hatte gleiches Problem, konnte es allerdings lösen

Über Suchoption die Datein iexplore.pif und auch winhlp.pif (bzw. winhlp(1-9).pif suchen und in den Eigenschaften den Schreibschutz entfernen.
Anschliessend im Taskmanager die Tasks beenden und die Registrierung reinigen. Neustart, Überprüfung der Registry, eventuell restliche Einträge löschen, nochmal Neustart......dann is er weg. Sicherheitshalber danach noch Defrag ausführen.

Voraussetzung ist Sichtbarkeit der Systemdateien [(bei W2k Explorer-Extras-Ordneroptionen-Ansicht-geschützte Systemdateien ausblenden(empfohlen)Haken weg], da pif-Dateien im Maschinensprach-code geschrieben sind.

Bei mir hat es geholfen und mein System läuft wieder

Liebe Grüsse Twister369

Hallo,
an alle die das zukünftig lesen, diese Dateien kann man nicht einfach löschen, sie sind Teil einer Rbot Infektion:
http://www.sophos.com/virusinfo/anal...32rbotakw.html
http://www.sophos.de/virusinfo/analyses/w32rbotaid.html
durch eine solche Infektion ist das System kompromittiert und sollte neu aufgesetzt werden.


Grüße wildone