| |
| |||||||
Log-Analyse und Auswertung: Explorer.exe schliesst sich sofort wenn ich Arbeitsplatz, Systemsteuerung öffneWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
11.03.2008, 07:56
| #1 | |
  |  Explorer.exe schliesst sich sofort wenn ich Arbeitsplatz, Systemsteuerung öffne Hi, Vundo, und zwar hier: O4 - HKCU\..\Run: [MSServer] rundll32.exe C:\Users\****\AppData\Local\Temp\qopoo.dll,#1 O4 - HKCU\..\Run: [cmds] rundll32.exe C:\Users\****\AppData\Local\Temp\oppno.dll,c O4 - HKCU\..\Run: [962a0dda] rundll32.exe "C:\Users\****\AppData\Local\Temp\mfaopopi.dll ",b O4 - HKCU\..\Run: [BM95193e46] Rundll32.exe "C:\Users\****\AppData\Local\Temp\ixjemrsh.dll ",s Teste diese Files mal bei Virustotal: virustotal Oben auf der Seite --> auf Durchsuchen klicken --> Datei aussuchen (oder gleich die Datei mit korrektem Pfad einkopieren) --> Doppelklick auf die zu prüfende Datei --> klick auf "Send"... jetzt abwarten - dann mit der rechten Maustaste den Text markieren -> kopieren - einfügen http://www.virustotal.com/flash/index_en.html (Den Pfad richtig setzten, d.h. die *** gegen die richtigen Angaben) Zitat:
Probieren wir mal ComboFix: http://www.virus-protect.org/artikel/tools/combofix.html Anleitung: http://www.bleepingcomputer.com/combofix/de/wie-combofix-benutzt-wird Poste das Log von combofix und ein neues HJ-Log... chris
__________________  Don't bring me downVor dem posten beachten! Spenden (Wer spenden will, kann sich gerne melden  ) |
|
| Themen zu Explorer.exe schliesst sich sofort wenn ich Arbeitsplatz, Systemsteuerung öffne |
| add-on, anfang, antivir, appinit_dlls, ask toolbar, avg, avira, bho, browser, content.ie5, desktop, ellung, excel, fehler, firefox, hijack, hijackthis, internet, internet explorer, local\temp, mozilla, mozilla firefox, mssql, nmindexstoresvr.exe, notification, openvpn, problem, registry, rundll, saver, screensaver, security, security center, senden, software, studio, svchost.exe, toolbars, unknown file in winsock lsp, usb, virus, virus-warnung, vista, vista 32, visual studio, windows, windows defender, windows sidebar |
Hybrid-Darstellung
