Hallo Leute,
ich bin in diesem Board neu und benötige Hilfe. Norton findet in dem Ordner
C:\Windows\DownloadProgrammFiles den im Titel genannten Eintrag. Dieser lässt sich nicht entfernen mit Adaware, Spybot Search & Destroy. Mein Logfile von HijackThis setze ich im Anhang mit rein.

Es wäre nett eine Hilfestellung zu erhalten. Ich habe folgenden Eintrag in einem anderen Forum im Zusammenhang mit der o.a. Spyware gelesen und verstehe das nicht richtig.

C:\Windows\Downloaded Program Files ist ein Systemordner, der über eine Datei namens Desktop.ini verfügt, die ihm einem bestimmten Typ zuordnet. In diesem Ordner wird dann eine Ansicht dargestellt, also nicht der Inhalt des Ordners.

Hier noch mein Logfile:

Logfile of HijackThis v1.98.2
Scan saved at 21:50:01, on 06.10.2004
Platform: Windows XP SP2 (WinNT 5.01.
MSIE: Internet Explorer v6.00 SP2 (6.00.

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Norton Internet Security\ISSVC.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SYSTEM32\GEARSEC.EXE
C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\system32\SLEE81.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\Programme\Microsoft IntelliPoint\point32.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\WinZip\WZQKPICK.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NSMdtr.exe
C:\Dokumente und Einstellungen\Chefe\Desktop\Sicherheit\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [AnyDVD] C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SSS7] "C:\Programme\Steganos Security Suite 7\SSS7.exe" -boot
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: Mit &Google suchen - C:\Dokumente und Einstellungen\Chefe\Anwendungsdaten\TuneUp Software\TuneUp Utilities\Web\gsearch.tui
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Preispiraten 2.1.2 - {86DE8B3B-1EB7-4386-84BD-EBE94348A913} - D:\Sonderprogramme 2\Preispiraten\Preispiraten2\preispiraten2ie.exe
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\SPEZIA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1094204495963

Vielen Dank im voraus.

Gruß Chefe

Hallo chefe,

Scanne mit dem online-scan von Kaspersky folgende Datei:

C:\WINDOWS\system32\SLEE81.exe

Norton findet in dem Ordner C:\Windows\DownloadProgrammFiles den im Titel genannten Eintrag.

Überprüfe den Eintrag "rundlg32.dll" ebenfalls mit dem Online-Scan von Kaspersky.

Teile uns das Ergebnis der Überprüfung mit und sende diese Datei(en), wenn sie infiziert sein sollte(n) an partytime-germany.ice@web.de, mit Verweis auf diesen Thread.

Hast Du es auch damit versucht, Adaware, Spybot Search & Destroy im abgesicherten Modus, mit deaktivierter Systemwiederherstellung laufen zu lassen?

Vielleicht bringt es etwas die Ordner TEMP, Temporary Internet Files, ect. zu leeren. ArchiCrypt.Shredder kann hierbei helfen.

SD

Hallo Leute,
ich habe all diese Scans im entsprechenden Modus gemacht. Alle Tools installiert und die Dateien prüfen lassen - keinen Erfolg.
Im abgesicherten Modus mit deaktivierter Systemwiederherstellung wurde die Datei nicht gefunden - bei normalem Start war sie wieder da.
Hat hierfür jemand eine Idee, wie man dies wegbekommt !?
Danke im voraus.
Gruß Chefe.

Habe dies in einem anderen Forum gefunden, scheinbar hat es geholfen.

1. 1. Das Programm SBSoft deinstallieren

2. hxxp://www.iwantsearch.com/uninstall/remove.exe runterladen und starten


Hier ist das ganze zum nachlesen

http.//www.computerhilfen.de/hilfen-17-39917-0.html

@ chefe

Erstelle mit HiJackThis ein Log-File und poste es hier rein.
Persönliche Informationen, wie Benutzername und dergleichen, bitte unkenntlich machen.

@ HavanaClub

Es ist nicht unbedingt empfehlenswert eine remove.exe von der Seite runterzuladen, die dir das ganze eingebrockt hat. Wer weiß, was noch alles beim Uninstall am System verändert wird.

Zunächst mal hallo zusammen!

Ich hatte genau dasselbe Problem mit dieser verdammten rundlg32.dll: Spybot drüberlaufen lassen, Norton Antivirus aktiviert, der sie auch erkannte, aber nicht löschen konnte, und mit dem Windows-Explorer (habe Windows XP installiert) war diese Datei nicht zu finden. Ich bin wirklich rasend geworden, zumal ich mich auch als Otto-Normal-User betrachte und keinen Bock habe, mich ständig mit kryptischem Fachkram auseinandersetzen zu müssen.
Deswegen sträuben sich mir auch bei den bisherigen Beiträgen hier die Haare. Dank des Tipps eines netten Arbeitskollegen aus der Netzwerkadministration habe ich das Problem geradezu genial einfach lösen können:

-Eingabeaufforderung starten (und damit zurück zur DOS-Nostalgie )

-cd c:\windows\downloaded programm files hinter dem Prompt eingeben

-dir eintippen (und schon erschienen bei mir die Dateien rundlg32.dll, rundlg32.inf sowie zwei Unterverzeichnisse mit den Namen conflict.1 und conflict.2, in denen diese beiden Dateien auch noch mal vorhanden waren)

-del rundlg32.* eingeben, und weg sind sie; sollten bei anderen diese Unterverzeichnisse auch existieren, dann mit cd Unterverzeichnisname dahin wechseln und wieder den del-Befehl eingeben; wenn ihr fertig seid, das DOS-Fenster einfach mit Mausklick schließen.

NortonAntivirus hat danach nichts mehr bei mir gefunden. So, ich hoffe das Ganze auch für DOS-Analphabeten gut erklärt zu haben und würde mich über entsprechende Rückmeldungen freuen!

Hallo Hurricane,

VIELEN DANK FÜR DIESE EINFACHE SUPER SUPER SUPER Hilfe. Es hat tatsächlich funktioniert. Ich war auch schon am verzweifeln und nun ist der Scheiss weg. Norton findet nichts mehr. Einfach genial.

Vielen lieben Dank an dieser Stelle. War auch schon kurz vorm verzweifeln ! :aplaus:

Gruss Chefe

der tipp scheitn denkbar gut und einfach zu sein...und vor allem mal eine lösungsmöglichkeit bei der ich mich nicht auf der seite, die das ganze verursacht hat, rumschlagen muss.

leider, funktioniert es bei mir nicht! beim versuchen mit "del rundlg32.* " die dateien zu löschen bekomme ich stets die fehlermeldung "zugriff verweigert".

hat jemand für mich vielleicht einen tipp wie ich das beheben kann?

vielen dank!

lory

find es überhaupt nett, dass die firma/ bande, die den sch*** fabriziert hat, wenigstens ein removal-tool anbietet. machen die das aus reiner freundlichkeit?

---> Hallo LORY,

erstelle bitte ein Hijack This Logfile und poste es mittels copy&paste: http://www.trojaner-board.de/51130-a...ijackthis.html.

SD