| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: RUNDLL "Fehler beim Laden von C:/WINDOWS/shomsr.dll" öffnet sich von alleine + Hiloti.D.1419 = VirusWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
08.05.2011, 20:32
| #5 |
 |  RUNDLL "Fehler beim Laden von C:/WINDOWS/shomsr.dll" öffnet sich von alleine + Hiloti.D.1419 = Virus All processes killed ========== OTL ========== Registry value HKEY_USERS\S-1-5-21-1343024091-1177238915-1801674531-1003\Software\Microsoft\Windows\CurrentVersion\Run\\Lluyobilobakamo deleted successfully. File C:\WINDOWS\shomsr.dll not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Ppudabocu deleted successfully. C:\WINDOWS\emuvevamiw.dll moved successfully. ========== FILES ========== File\Folder C:\WINDOWS\shomsr.dll not found. File\Folder C:\WINDOWS\emuvevamiw.dll not found. File\Folder C:\WINDOWS\shomsr.dll not found. C:\WINDOWS\tasks\{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job moved successfully. C:\WINDOWS\tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job moved successfully. C:\WINDOWS\tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job moved successfully. ========== COMMANDS ========== [EMPTYFLASH] User: Administrator ->Flash cache emptied: 56502 bytes User: All Users User: Default User ->Flash cache emptied: 56466 bytes User: Gast ->Flash cache emptied: 19011 bytes User: LocalService User: NetworkService User: Sarah ->Flash cache emptied: 65239 bytes User: Seungho ->Flash cache emptied: 56466 bytes Total Flash Files Cleaned = 0,00 mb C:\WINDOWS\System32\drivers\etc\Hosts moved successfully. HOSTS file reset successfully [EMPTYTEMP] User: Administrator ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes ->Flash cache emptied: 0 bytes User: All Users User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes ->Flash cache emptied: 0 bytes User: Gast ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes ->Java cache emptied: 399017 bytes ->FireFox cache emptied: 34681514 bytes ->Flash cache emptied: 0 bytes User: LocalService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 14011301 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 3287270 bytes User: Sarah ->Temp folder emptied: 448 bytes ->Temporary Internet Files folder emptied: 19452583 bytes ->Java cache emptied: 1405765 bytes ->FireFox cache emptied: 61985706 bytes ->Flash cache emptied: 0 bytes User: Seungho ->Temp folder emptied: 173102 bytes ->Temporary Internet Files folder emptied: 33170 bytes ->Flash cache emptied: 0 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 2483406 bytes %systemroot%\System32 .tmp files removed: 3063 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 0 bytes RecycleBin emptied: 7070305 bytes Total Files Cleaned = 138,00 mb OTL by OldTimer - Version 3.2.22.3 log created on 05082011_212149 Files\Folders moved on Reboot... Registry entries deleted on Reboot... Habe die Datei 'MovedFiles.rar' nun wie in der Anleitung beschrieben hochgeladen. Ich hofffe ich habe bis jetzt alles richtig gemacht. |
| Themen zu RUNDLL "Fehler beim Laden von C:/WINDOWS/shomsr.dll" öffnet sich von alleine + Hiloti.D.1419 = Virus |
| 5 minuten, avira, board, datei, dll, durchsuchen, fehler, fenster, folge, folgendes, infiziert, laden, minute, minuten, problem, rundll, schließe, schließen, sekunden, tasks, troja, trojaner, trojaner board, virus, virus gefunden, würde, öffnet |
Baum-Darstellung