saracs

hi! das sollte das richtige für dich sein ;) gruss saracs ps: schau dir das programm mal an. dort sind sehr viele nützliche tipps drin :wink2: EDIT: sorry hab jetzt erst gesehen das damit nur der arbeitsplatz entfernt wird :( ich such grad mal weiter...

hi! der eintrag aus trojancheck ist das system an sich. das programm kann das scheinbar nicht korrekt interpretieren :suspect: wenn dir beim beenden des prozesses ein fehler mit der PID 00000004 kommt brauchst nix befürchten ;) das muss so sein *g PID 4 = SYSTEM gruss saracs

ich denke nicht das durch das löschen dieser reg einträge (sind ja nur run also autostart einträge) und der datei dein system endgültig hinüber ist :suspect: und wenn doch gibts ja die systemwiederherstellung :wink2: gruss saracs

hi! vielleicht ist was für dich dabei :wink2: http://www.mcseboard.de/showthread.php?postid=95102#post95102 gruss saracs

hi! danke für den tipp :) ist aber im subforum tipps & links besser aufgehoben ;) einer der mods wird das sicher nachher noch machen :wink2: gruss saracs

ich hab weder den ordner etc\winupd noch die datei winupd32.exe auf meinem xp system und ich nutze das winupdate ;) ich denke mal das es einer ist! googlen bringt auch nur viren info. zwar keine konkreten aber nach einem windows service siehts nicht aus :suspect: gruss saracs ps: rechner sichern (image/systemwiederherstellung) und testen ist wohl angesagt ;)

O4 - HKLM\..\Run: [Windows DLL host] "D:\WINDOWS\system32\drivers\etc\winupd\winupd32.exe" O4 - HKLM\..\RunServices: [Windows DLL host] "D:\WINDOWS\system32\drivers\etc\winupd\winupd32.exe" O4 - HKCU\..\Run: [Windows DLL host] "D:\WINDOWS\system32\drivers\etc\winupd\winupd32.exe" O4 - HKCU\..\RunServices: [Windows DLL host] "D:\WINDOWS\system32\drivers\etc\winupd\winupd32.exe" mir scheint du hast einen befallenen rechner ;) makier diese einträge und lass sie fixen (systemwiederherstellung nicht vergessen) danach von hand die datei von diesem ort löschen! gruss saracs

hi! http://www.microsoft.com/resources/documentation/WindowsServ/2003/enterprise/proddocs/en-us/Default.asp?url=/resources/documentation/WindowsServ/2003/enterprise/proddocs/en-us/sag_NWoverview.asp gsnw gibts nur bis w2k server ab w2k3 gibts nwlink siehe obigen link ;) gruss saracs

hast du dir denn mal die genannten programme heruntergeladen und angesehen? viele der programme sind selbsterklärend einfach starten und abwarten. wenn infizierungen oder unstimmigkeiten gefunden werden meckern die progs und reparieren oder beheben die fehler in der regel ;) ansonsten: systemwiederherstellung (soweit aktiv) deaktivieren! (systemsteuerung->system->systemwiederherstellung-> deaktivieren!) hijackthis laden und starten. danach scan (links unten) nach scan das log speichern und bitte hier posten. ich schau's mir dann mal an ;) danach cwshredder laden und starten. dann fix und programm durchlaufen lassen. wenn das prog etwas findet repariert oder löscht es dies ;) also einfach nur alufen lassen und beenden. achja ergebnis bite posten ;) dann spybot starten und auf updates prüfen lassen. wenn welche vorhanden runterladen. danach auf überprüfen klicken. wenn infektionen gefunden werden bietet das programm die bereinigung an. diese durchführen und zum schluss system immunisieren ;) (button befindet sich links im prog) programm adaware laden. "check for updates now" neue reference files downloaden. dann auf scan now -> next und ab gehts :D bissl warten und wie bei spybot die gefundenen fehler beheben lassen ;) zu guter letzt lädst du dir bitte noch stinger hier herunter: http://download.nai.com/products/mcafee-avert/stinger.exe und führst es aus. einfach auf scan. das programm läuft vollautomatisch und meldet alles ;) jetzt sollte dein system soweit "frei" sein :) GANZ WICHTIG: nach getaner arbeit die systemwiederherstellung wieder aktivieren!!! gruss saracs ps: bei problemen wieder melden und über ein feedback würd ich mich sehr freuen :) EDIT: soweit möglich die programme ausführen wenn der rechner keine aktive verbindung ins inet hat (ausser bei updates) erst nachdem alle programme durchgelaufen sind wieder ins inet gehen!

kein problem ;) danke für's feedback :) gruss saracs ps: ist zwar keine schöne lösung aber hauptsache es läuft erstmal wieder :D egal wie :p

hi! sichere mal alle wichtigen outlook daten! *.pst und adressbuch. danach systemsteuerung -> mail und dort dein profil löschen. danach sollte outlook wieder laufen. dein profil ist dann aber natürlich weg :( aber wenn du alles sicherst solltest du das wichtigste (deine emails) nachher wieder importieren können ;) gruss saracs ps: hab grad mal bissl gegooglt. der fehler liegt meist entweder am defekten profil oder es gibt server probleme. da du ein aol konto eingestellt hast musst du wohl oder übel deinem profil an den kragen :D

hi joee funktionieren andere office programme noch? (word/excel) schon mal die reparatuinstallation laufen lassen? gruss saracs

hi grizzly999 :) das mit dem leerzeichen bei about:blank liegt an der forensoftware :( gruss saracs

uhh ich setz das zitat hier mal lieber richtig rein! "Hallo, hier spricht Edgar Wallace.. sein Nachbar!" <- das ist das orginal ;) film: der wi­xxer gruss saracs ps: wer ein zitat hat solls posten. ich weiss grad keins :(

wenn das alles doch immer so einfach wäre ;) da auf beiden systemen firewalls (software) drauf sind müssen diese angepasst werden, sprich: es muss der zugriff geregelt werden! ansonsten wie gr@mlin schon schrieb. aber bitte beachten! niemals ohne jeglichen schutz ins inet! entweder die routerfirewall aktivieren (und konfigurieren) oder die softwarefirewalls auf den rechnern anpassen ;) gruss saracs

hi! wer suchet der findet ;) :D http://www.mcseboard.de/showthread.php?s=&threadid=30691 hangel dich anhand dieser anleitung entlang, dann sollte dein rechner wieder "frei" sein. nach einem trojanerbefall sollte man (je nach verwendung des rechenrs) über eine neuinstallation (KOMPLETT) nachdenken. man bekommt nicht immer einen bereits verseuchten rechner wieder viren/trojanerfrei :( gruss saracs ps: du kannst auch unsere benutzen. dann brauchst nicht jedesmal einen neuen post setzen ;)

hi! für schulungen und preise schau doch einfach bei unserem sponsor vorbei ;) (sind im raum münchen :) ) gruss saracs

hi! regedit /S REGDATEI.reg durch das regedit /s wird die datei silent ausgeführt ;) die obige zeile in ne batch. dateipfad nicht vergessen. gruss saracs

hi! küsse gibts von und beim roland (wildi) :D ;) also roland, du darfst :D gruss saracs

ich werd nie wieder gta zocken wenn ich telefoniere! versprochen :D der arme kerl. jetzt muss er auch noch vor gericht!? :suspect: so kann's gehen :( :D gruss saracs

zuuuuuuuuuuuuu geil :D :D :D

pfui danifilth schäm dich :suspect: :D wir haben hier noch die ein oder andere frau. vielleicht nicht ganz so aktiv wie kerstin aber eine mit glaube 300 postings ist hier auch noch (etwas verdekt) unterwegs ;) gruss saracs

hi! wenn du in deinem system alle pci plätze durch hast würd ich sagen das die karte fürn eimer ist (defekt?) häng mal irgendeine andere karte auf deinen pci um zu sehen ob diese noch korrekt arbeiten ;) evtl die soundkarte in einem anderen rechner testen. viel glück :) gruss saracs

hi versuch bitte mal den restlichen norton kram zu deaktivieren. was hast du kurz vorher am system verändert? von nichts kommt ja bekanntlich nichts ;) evtl software install!? gruss saracs

hi! einfach rechtsklick auf das antivirus symbol und deaktivieren ;) sollte danach deaktiviert bleiben auch nach neustart :) gruss saracs