SE.DLL - Problem !!

Lutz

Hallo Frost,

ich sehe das wie dartus.
dürfte das Hauptproblem sein.

Entweder Du 'wagst' es mit dem hier beschriebenen Tool -> http://www.trojaner-board.de/showthread.php?t=14366 (3. Posting) oder wir versuchen es manuell nach ramans Anweisung.

Kopiere hierfür bitte alles zwischen ---cut--- in Notepad und speichere die Datei in c:\windows mit dem Namen test25.bat dann fahre den Rechner im MS-DOS-Modus herunter. Du solltest dann am Dosprompt landen. Sieht ungefähr so aus:

C:\WINDOWS\>

dort test25 eingeben und ENTER drücken, dann den Rechner neu starten. Sollte beim Neustart eine Fehlermeldung kommen bitte diese hier posten. Den erzeugten Ordner c:\test25 packen (Winzip oder vergleichbar) und per Mail an mich (badfiles@bul-online.de) schicken.

---cut---
md c:\test25
ren C:\WINDOWS\ARTGALTY.CAG ARTGALTY.XXX
copy C:\WINDOWS\ARTGALTY.XXX c:\test25
dir c:\windows\*.* /a:s /od >c:\test25\system.txt
dir c:\windows\*.* /a:h /od >c:\test25\hidden.txt
dir c:\windows\*.* /a:r /od >c:\test25\read.txt
---cut---

Vergewissere Dich bitte unmittelbar, bevor Du dies ausführst, ob die Datei ARTGALTY.CAG aus dem Startdreck-Log noch so heißt, ansonsten den entsprechenden Part zwischen ---cut--- anpassen. Zwischen ausführen von Startdreck und dieser Batch-Datei sollte kein normales Neustarten des Systems erfolgen!

Aktualisiere dann eScan, lasse es noch einmal im abgesicherten Modus über alle Dateien laufen und poste die Funde. Außerdem führe dann noch einmal HijackThis aus und poste das aktuelle Log.
Diese (oder ähnliche) Einträge kannst Du dann fixen:

__________________
Gruß, Lutz
***
"Nur weil ich paranoid bin, bedeutet das nicht, dass sie nicht hinter mir her sind!" (Matthias Deutschmann)