Hallo Leute,

N Freund von mir hatte heute das Vergnügen eine Grußkarte zu bekommen , seither spielt die explorer.exe und noch ein paar andere Dinge verrückt.Unten das Hijack this Log file der Maschine.

Ich habe 2 Keys im Verdacht und zwar

ash2.dll
rmk8ot.dll

Würde mich freuen falls ihr noch auf was draufkommt oder mir einen Tip geben könnt wie ich die wieder los werde.

Thx redokin

ash2.dll
rmk8ot.dll

Die beiden Dateien sind wirklich verdächtig. Versuch die mal bei Jotti auswerten zu lassen. Geh dabei so vor: Killbox herunterladen und die Dateien nacheinander löschen mit der Option 'delete on reboot'. Nach dem Neustart sollten Kopien dieser Dateien in c:\!killbox abgelegt sein, werte diese dann bei Jotti oder Virustotal aus. Relevante Links siehe Signatur.

Danke für deine Antwort,

Werde mir die 2 morgen mal vorknöpfen und berrichten, falls wer noch andere Ideen oder eine explizite Lösung hat - feel free to let me know.



redokin

Zitat von redokin

Danke für deine Antwort,

Werde mir die 2 morgen mal vorknöpfen und berrichten, falls wer noch andere Ideen oder eine explizite Lösung hat - feel free to let me know.



redokin

Tja - Lösung gescheitert .
Neuaufsetzen als schnellste logische Konsequenz durchgeführt

Viel Glück!

Zitat von redokin

Tja - Lösung gescheitert .
Neuaufsetzen als schnellste logische Konsequenz durchgeführt

Viel Glück!

Hätte mich aber schon interessiert welche Schädlinge das gewesen wären. Naja egal, durch das Neuaufsetzen sind die weg und Du hast ein definitiv sauberes System.
Besorg Dir mal ne vernünftige Image-Software. Damit erstellst Du dann in regelmäßigen Abständen Images Deiner Systempartition, mit denen Du leicht wieder das System wiederherstellen kannst - damit ersparst Du Dir das umständliche Neuaufsetzen mit der Windows-Setup-CD. Damit das Imagesfile nicht unnötig aufgebläht wird, empfiehlt es sich Daten wie Worddukumte, MP3s etc. auf einer Zweitpartition zu speichern.
Nicht nur nützlich bei Schädlingsbefall. Auch Festplatten können ausfallen, hab ich mal gehört!