Suche im Forum:
Suchen


Autor Nachricht
Beitrag04.12.2006 um 17:50 (UTC)    
Titel:

MIST! ich habe neu gestartet. dann kam eine meldung von spybot S&D: er hat einen prozesss identifiziert un beendet, weil er auf der schwartzen list steht. dabei eine prozess id. sobald ich diese meldung weggekliggd habe sieht man sie hintendrann erneut, nur mit anderer Prozeess id das ca. 100 mal bis es irgendwann aufhört. jetzt kommen im hintergrund nur noch meldungen dass soeben durch das prog ein prozess beendet wurde
______________
. . : : die neu allgemeine zone, das beste forum für jedermann ;) : : . .

pimp your hp with

<iframe src="http://www.allgemeine-zone.de"></iframe>

;)


Zuletzt bearbeitet von deeno9home am 04.12.2006, 18:51, insgesamt einmal bearbeitet
Beitrag04.12.2006 um 17:51 (UTC)    
Titel:

Wenn Du weißt, wo Du die Datei findest, solltest Du mal im abgesicherten Modus starten und die Datei dann löschen.

Abgesicherter Modus:
    Du startest den PC und drückst während des hochfahrens die Taste F8
    Es erscheint ein Menü, dort gehst Du auf "im abgesicherten Modus starten"
    Dann Betriebssystem auswählen und Enter.
    Der PC startet im abgesicherten Modus und lädt nur das nötige an Treibern.
    Jetzt kannst Du Schädlinge löschen, sofern Du sie kennst.


Wenn Du weißt, welche Datei ärger macht, kannst Du Dir auch das Programm "Registry Crawler" herunterladen und in der Registry nach dem Schädling suchen.
Achtung!!!
Wenn Du in der Registry etwas löscht musst Du genau wissen, was Du tust.
Beitrag04.12.2006 um 17:57 (UTC)    
Titel:

der prozess heist: pmsngr und ich habe kp welche datei ärger macht und ehrlichgesagt trau ich mich auch nich einfach was auszuprobieren
______________
. . : : die neu allgemeine zone, das beste forum für jedermann ;) : : . .

pimp your hp with

<iframe src="http://www.allgemeine-zone.de"></iframe>

;)
Beitrag04.12.2006 um 18:03 (UTC)    
Titel:

Ja wie ich mir schon dachte. Löschversuch fehlgeschlagen.

Hmmm, es wird auch schwierig jetzt alle notwendigen Schritte zu posten,
da dann auch ständig die Postings überwacht werden müssen,
da Du sonst alleine dastehst.

Ich gebe Dir den Rat : Neu installieren.
Und ich gehe weiterhin davon aus, das sich die Infektion an einen laufenden Prozess gehängt hat.

Dieser Prozess, evt. IEXPLORER.exe muss beendet werden.
Dann erst lässt sich die Infektion beseitigen.
Das muss im abgesichertem Modus geschehen,
du benötigst einen alternativen Datei-Browser,
denn wenn du den Prozess beendest, hast du nichts mehr um an Programme zu kommen.
Sehr aufwendig .

Wie wäre es mit Neu-Installation ?
______________
Fragen bitte an http://find-templates.de.tl
Beitrag04.12.2006 um 18:06 (UTC)    
Titel:

registy crawler meldet beim suchen nach dem prozesss folgende Fehlermeldungen:
Registry Search Error.
Failed to open HKEY_USERS\S-1-5-21-1409082233-1788223648-839522115-1003\Software\Buhl Data Service\On4u2\nanoPEG-MPEG2\ExtData while searching the Registry on Local Computer, Windows reported error code 2.


Registry Search Error.
Failed to open HKEY_USERS\S-1-5-21-1409082233-1788223648-839522115-1003\Software\Buhl Data Service\On4u2\TVc200\ExtData while searching the Registry on Local Computer, Windows reported error code 2.

______________
. . : : die neu allgemeine zone, das beste forum für jedermann ;) : : . .

pimp your hp with

<iframe src="http://www.allgemeine-zone.de"></iframe>

;)
Beitrag04.12.2006 um 18:10 (UTC)    
Titel:

neu installation? etwa windows? ich versuch ma msconfig zu ersetzen
______________
. . : : die neu allgemeine zone, das beste forum für jedermann ;) : : . .

pimp your hp with

<iframe src="http://www.allgemeine-zone.de"></iframe>

;)
Beitrag04.12.2006 um 18:19 (UTC)    
Titel:

....es bleibt spannend . ja versuche mal ......
Beitrag04.12.2006 um 18:24 (UTC)    
Titel:

.... wo finde ich original msconfig? ich war auf der seite von cwshredder, aber da war der link defekt. ich habe sybot s&d ausgeschaltet und den prozess auf niedrigste priorität gestellt...
______________
. . : : die neu allgemeine zone, das beste forum für jedermann ;) : : . .

pimp your hp with

<iframe src="http://www.allgemeine-zone.de"></iframe>

;)
Beitrag04.12.2006 um 18:33 (UTC)    
Titel:

nach update und erneutem test hat spybot s&d 56 probleme gefunden iuch behebe sie dann mal un booote neu....
______________
. . : : die neu allgemeine zone, das beste forum für jedermann ;) : : . .

pimp your hp with

<iframe src="http://www.allgemeine-zone.de"></iframe>

;)
Beitrag04.12.2006 um 18:34 (UTC)    
Titel:

Eventuell findest Du die benötigten Dateien auf Deiner Windows CD
Beitrag04.12.2006 um 18:48 (UTC)    
Titel:

56 neue Probleme ?
Hat die Infektion dein Antivir schon ausgeschaltet ?
Nicht das dein Rechner offen ist wie ein Scheunentor Shocked
______________
Fragen bitte an http://find-templates.de.tl
Beitrag04.12.2006 um 18:57 (UTC)    
Titel:

ersetzen von msconfig hat nichts gabracht. prozess ist bei allen usern, aber nicht im abgesicherten modus. wenn ich es richtig verstanden habe, entert der prozess msconfig. und dass startet den prozess. also ersetze ich ms config im abgesicherten modus, wo es den prozess nicht gibt=> kein prozess der msconfig ändern kann, kein msconifg das den prozess machen kannn=> alles wird gut (hoffe ich)
______________
. . : : die neu allgemeine zone, das beste forum für jedermann ;) : : . .

pimp your hp with

<iframe src="http://www.allgemeine-zone.de"></iframe>

;)
Beitrag04.12.2006 um 19:08 (UTC)    
Titel:

es geht nich Crying or Very sad Mad ich habe heute abend keine lust mehr, mach morgen mittag weiter bis dannn
______________
. . : : die neu allgemeine zone, das beste forum für jedermann ;) : : . .

pimp your hp with

<iframe src="http://www.allgemeine-zone.de"></iframe>

;)
Beitrag04.12.2006 um 19:20 (UTC)    
Titel:

Im Zweifel wirklich:

Startdiskette --> Format c: --> Neuinstallation von Windows
Beitrag05.12.2006 um 13:48 (UTC)    
Titel:

in zwischen hab ich mal alles wichtige gesichert, aber eine idee hab ich noch, gibt es eine möglichkeit mit einem prog oder sonstwie zu verhindern dass ein bestimmmter prozess gestartet wird (also vor dem start praktisch schon beendet) oder bei einem prozess, der gestartet ist zu verhindern, dass er etwas "macht" dass er also nur im hintergrund läuft und nichts bewirkt?
______________
. . : : die neu allgemeine zone, das beste forum für jedermann ;) : : . .

pimp your hp with

<iframe src="http://www.allgemeine-zone.de"></iframe>

;)
Beiträge der letzten Zeit anzeigen:   


Powered by phpBB © 2001, 2005 phpBB Group
Deutsche Übersetzung von phpBB.de