|
Re: Windows Explorer
Am 17.06.2007 17:12, Johannes G schrieb:
> jetzt habe ich meinen WIndows Explorer wiederbelebt!
Ja, aber dein Rechner dürfte immer noch verseucht sein.
> Kuzerhand habe ich nach der DLL "Fehlermodulname: xikor.dll_unloaded"
> gesucht, und im Windows/System32 Ordner die "xikor.dll" gefunden zuerst mal
> nur umbenannt und den Explorer gestartet.... er funktioniert wieder! glück
> gehabt! Auch nach einem Neustart gehts wieder.
Du hast Malware auf dem Rechner. Keiner weiß, was sich außer dieser dll
noch so alles auf dem Rechner eingenistet hat. Wenn man im Netz nach
xikor.dll sucht, findet man ein paar Seiten, wo über die zugehörige
Malware berichtet wird. U.a. findet sich dort eine Liste von möglichen
Dateien, die sich noch so auf dem Rechner rumtummeln könnten. Nebenbei
sind möglicherweise Hintertüren geöffnet worden, durch die weitere
Malware auf deinen Rechner gelangen kann.
Also ganz deutlich gesagt: die Kiste ist verseucht, mach sie platt und
installiere neu.
Du kannst ja gerne mal die Liste durchgehen...
%COMMON_ALTSTARTUP%\ 652213.exe
%DESKTOPDIRECTORY%\ feee.exe
%LOCAL_SETTINGS%\ temp\ frmwrk.exe
%LOCAL_SETTINGS%\ temp\ keep.exe
%LOCAL_SETTINGS%\ temp\ krnl32.dll
%LOCAL_SETTINGS%\ temp\ mstsk32.dll
%LOCAL_SETTINGS%\ temp\ mxcrtp.dll
%LOCAL_SETTINGS%\ temp\ nicket.exe
%LOCAL_SETTINGS%\ temp\ posterm.dll
%LOCAL_SETTINGS%\ temp\ regupdt32.exe
%LOCAL_SETTINGS%\ temp\ srsvc.exe
%LOCAL_SETTINGS%\ temp\ svchost32.dll
%LOCAL_SETTINGS%\ temp\ zl.exe
%PROFILE%\ posterm.dll
%PROFILE%\ sthbdm32.dll
%PROFILE%\ stubext.dll
%PROFILE%\ systerm.exe
%PROFILE%\ wintst.dll
%program_files%\ avicodecex\ mstss.exe
%PROGRAM_FILES%\ msmessangerapi\ mstss.exe
%PROGRAM_FILES%\ msmessangerapi\ notepad.dll
%PROGRAM_FILES%\ msmessangerapi\ sb6i.exe
%PROGRAM_FILES%\ msmessangerapi\ sysmonms.exe
%PROGRAM_FILES%\ pgybc.exe
%PROGRAM_FILES%\ safety bar\ safetybar.dll
%program_files%\ security toolbar\ security toolbar.dll
%program_files%\ win32z1messenger\ notepad.dll
%program_files%\ win32z1messenger\ sb6i.exe
%PROGRAM_FILES%\ win32z1messenger\ sysmonms.exe
%PROGRAM_FILES%\ winmsg\ notepad.dll
%PROGRAM_FILES%\ winmsg\ sb6i.exe
%PROGRAM_FILES%\ winmsg\ sclick.exe
%PROGRAM_FILES%\ winmsg\ sysmonms.exe
%PROGRAM_FILES%\ winmsg\ uinst.exe
%program_files%\ X Password Generator\ pmsngr.exe
%SYSTEM%\ 15448.exe
%SYSTEM%\ 2020search.dll
%SYSTEM%\ 764.exe
%system%\ 928bbf8f.exe
%SYSTEM%\ a.exe
%SYSTEM%\ acvgxw.dll
%SYSTEM%\ aidh.dll
%SYSTEM%\ alxres.dll
%SYSTEM%\ antzozc.dll
%SYSTEM%\ appmagr.dll
%SYSTEM%\ atmclk.exe
%SYSTEM%\ autodisc32.dll
%SYSTEM%\ axlet.dll
%SYSTEM%\ bandserv.dll
%SYSTEM%\ bbgif32.dll
%SYSTEM%\ bggif32.dll
%SYSTEM%\ bgif32.dll
%SYSTEM%\ bhoimpl.dll
%SYSTEM%\ bokja.exe
%SYSTEM%\ bpkwb.dll
%SYSTEM%\ bridge.dll
%SYSTEM%\ cdwvhbf.dll
%SYSTEM%\ checkin.dll
%SYSTEM%\ ckimzeb.dll
%SYSTEM%\ clsemixer.dll
%SYSTEM%\ cmesys.exe
%SYSTEM%\ cmeupd.exe
%SYSTEM%\ components\ flx1.dll
%SYSTEM%\ components\ flx2.dll
%SYSTEM%\ components\ flx3.dll
%SYSTEM%\ components\ flx4.dll
%SYSTEM%\ components\ flx5.dll
%SYSTEM%\ components\ flx6.dll
%SYSTEM%\ components\ flx7.dll
%SYSTEM%\ components\ flx8.dll
%system%\ connmie.exe
%SYSTEM%\ ctpmon.exe
%SYSTEM%\ czxtyx.dll
%SYSTEM%\ dailytoolbar.dll
%SYSTEM%\ dbf065d3.exe
%SYSTEM%\ dbgif32.dll
%SYSTEM%\ dcomcfg.exe
%SYSTEM%\ ddmp.dll
%SYSTEM%\ dfgaert.dll
%system%\ dfrgsrv.exe
%system%\ dpfwu.dll
%system%\ drvbaw.dll
%system%\ drvgug.dll
%system%\ drvkug.dll
%system%\ drvpaf.dll
%system%\ drvsiv.dll
%system%\ drvvah.dll
%system%\ dtjxn.dll
%system%\ duxzj.dll
%system%\ dxconf.exe
%system%\ dxmpp.dll
%SYSTEM%\ dxovx.dll
%SYSTEM%\ eeuydc.dll
%system%\ eooyt.exe
%SYSTEM%\ f14a0346.exe
%system%\ fhmfes.dll
%system%\ fjdcy.dll
%SYSTEM%\ floop32.dll
%system%\ fyxkaah.dll
%SYSTEM%\ gator.exe
%SYSTEM%\ gbjkog.dll
%SYSTEM%\ geplxss.dll
%SYSTEM%\ ginuerep.dll
%system%\ ginuerep_128.dll
%SYSTEM%\ gl.exe
%SYSTEM%\ gmt.exe
%SYSTEM%\ guxxa.dll
%system%\ higehsg.dll
%SYSTEM%\ hookdump.exe
%SYSTEM%\ hvcycg.dll
%SYSTEM%\ hvzead7v.exe
%SYSTEM%\ hzclqhc.dll
%SYSTEM%\ iauoi.dll
%SYSTEM%\ iedriver.exexplore.exe
%SYSTEM%\ imfdfcj.dll
%SYSTEM%\ indwvm.dll
%system%\ ipztub.dll
%SYSTEM%\ iqzv.dll
%system%\ isc_ui.exe
%SYSTEM%\ isc_ui_1.exe
%SYSTEM%\ ishost.exe
%SYSTEM%\ ismini.exe
%system%\ ismon.exe
%SYSTEM%\ isnotify.exe
%SYSTEM%\ issearch.exe
%SYSTEM%\ ixt0.dll
%SYSTEM%\ ixt2.dll
%SYSTEM%\ ixt3.dll
%SYSTEM%\ ixt4.dll
%SYSTEM%\ ixt5.dll
%SYSTEM%\ ixt6.dll
%SYSTEM%\ jao.dll
%system%\ jevtxpg.dll
%SYSTEM%\ johnwb.dll
%system%\ jpqet.dll
%SYSTEM%\ keylogger32.exe
%SYSTEM%\ kgkdbsk.dll
%SYSTEM%\ krnl32.dll
%system%\ loadctr32.exe
%SYSTEM%\ lwpfwjb.dll
%SYSTEM%\ mscornet.exe
%SYSTEM%\ msdn_lib.dll
%SYSTEM%\ msdtc_32.exe
%SYSTEM%\ msixu.dll
%SYSTEM%\ mspphe.dll
%SYSTEM%\ mssearchnet.exe
%SYSTEM%\ mssvr.exe
%SYSTEM%\ mswinb32.exe
%SYSTEM%\ mswinf32.exe
%SYSTEM%\ mswinup32.dll
%SYSTEM%\ mswinxml.dll
%SYSTEM%\ mtc.dll
%SYSTEM%\ mw_wbeconm.dll
%SYSTEM%\ mzoeut.dll
%SYSTEM%\ nbbrhbd.dll
%system%\ netwrap.dll
%SYSTEM%\ notifysb.dll
%SYSTEM%\ nvctrl.exe
%system%\ ofcukiz.dll
%SYSTEM%\ oleadm.dll
%SYSTEM%\ oleadm32.dll
%SYSTEM%\ oleext32.dll
%system%\ onofub.dll
%SYSTEM%\ onwtj.dll
%system%\ ornzq.dll
%system%\ oybgrql.dll
%SYSTEM%\ oyopu.dll
%SYSTEM%\ param32.ocx
%SYSTEM%\ pbar.dll
%system%\ pdqhmd.dll
%SYSTEM%\ pkgvyg.dll
%SYSTEM%\ pkjcoxq.dll
%system%\ pmnqguh.dll
%system%\ posem.dll
%SYSTEM%\ pppcgm.exe
%SYSTEM%\ qrucmr.dll
%SYSTEM%\ questmod.dll
%system%\ qvjpt.dll
%SYSTEM%\ qzviz.dll
%system%\ r.exe
%SYSTEM%\ redirect.dll
%SYSTEM%\ reglogs.dll
%SYSTEM%\ regperf.exe
%system%\ replmap.dll
%SYSTEM%\ rmzdzx.dll
%SYSTEM%\ rtwwf.exe
%SYSTEM%\ runsrv32.dll
%SYSTEM%\ runsrv32.exe
%SYSTEM%\ saiemod.dll
%SYSTEM%\ satmat.exe
%SYSTEM%\ shell386.exe
%SYSTEM%\ shellgui32.dll
%SYSTEM%\ sivudro.dll
%SYSTEM%\ sphlp32.exe
%system%\ spoolsrv32.exe
%SYSTEM%\ srpcsrv32.dll
%SYSTEM%\ stall.exe
%SYSTEM%\ stickrep.dll
%SYSTEM%\ suprox.dll
%SYSTEM%\ susp.exe
%SYSTEM%\ svchosts.dll
%SYSTEM%\ swin32.dll
%SYSTEM%\ systemwb.dll
%system%\ systr.dll
%SYSTEM%\ sysu.exe
%SYSTEM%\ tcpservice2.exe
%SYSTEM%\ thlwin32.dll
%system%\ titiau.dll
%system%\ truettf.exe
%SYSTEM%\ tvomnc.dll
%SYSTEM%\ twain32.dll
%SYSTEM%\ txfdb32.dll
%system%\ ucbrrt.dll
%SYSTEM%\ udpmod.dll
%SYSTEM%\ uimcu.dll
%SYSTEM%\ ulztc.dll
%SYSTEM%\ updatetc.exe
%system%\ vcehaeb.dll
%SYSTEM%\ vhywj.dll
%SYSTEM%\ viruxz.dll
%SYSTEM%\ viuaoq.dll
%SYSTEM%\ viwpzla.dll
%SYSTEM%\ vmmlog32.dll
%SYSTEM%\ voiceip.dll
%SYSTEM%\ vpxnk.dll
%SYSTEM%\ vxddsk.exe
%SYSTEM%\ wbeconm.dll
%SYSTEM%\ wer8274.dll
%SYSTEM%\ wfkduei.dll
%SYSTEM%\ wiatwain.dll
%SYSTEM%\ winapi32.dll
%system%\ winbl32.dll
%SYSTEM%\ windefend.exe
%system%\ winflash.dll
%SYSTEM%\ winlfl32.dll
%system%\ winmsdc.exe
%system%\ winnook.exe
%SYSTEM%\ wintst.dll
%SYSTEM%\ wstart.dll
%SYSTEM%\ xenadot.dll
%system%\ xkrdk.dll
%SYSTEM%\ xt0.dll
%system%\ xtgwjrm.dll
%SYSTEM%\ xuefh.dll
%SYSTEM%\ xxxdialer.exe
%system%\ yephk.dll
%SYSTEM%\ ygjun.dll
%SYSTEM%\ yhbdupd.dll
%SYSTEM%\ yronl.dll
%SYSTEM%\ yuspej.dll
%system%\ yvvdj.dll
%system%\ z11.exe
%system%\ z1223.exe
%system%\ z3444.dll
%system%\ z3527.dll
%system%\ z3733.dll
%system%\ zlara.dll
%WINDOWS%\ 180ax.exe
%WINDOWS%\ 2020search.dll
%WINDOWS%\ 2020search2.dll
%WINDOWS%\ 7search.dll
%windows%\ aapfr.exe
%WINDOWS%\ alexaie.dll
%WINDOWS%\ alxie328.dll
%WINDOWS%\ alxtb1.dll
%WINDOWS%\ bi.dll
%WINDOWS%\ biprep.exe
%WINDOWS%\ bjam.dll
%WINDOWS%\ btgrab.dll
%WINDOWS%\ dlmax.dll
%windows%\ downloaded program files\ file.exe
%windows%\ downloaded program files\ update.exe
%windows%\ fsg_4203.exe
%WINDOWS%\ fwmegfj.exe
%WINDOWS%\ msdn32.dll
%windows%\ mslog.exe
%WINDOWS%\ mssvr.exe
%WINDOWS%\ msvbs32.dll
%WINDOWS%\ pbar.dll
%WINDOWS%\ pynix.dll
%Windows%\ runsvc32.exe
%WINDOWS%\ saiemod.dll
%WINDOWS%\ salm.exe
%WINDOWS%\ satmat.exe
%windows%\ sdfje.exe
%WINDOWS%\ stcloader.exe
%WINDOWS%\ susp.exe
%WINDOWS%\ swin32.dll
%WINDOWS%\ temp\ salm.exe
%windows%\ tool1.exe
%windows%\ tool2.exe
%windows%\ tool3.exe
%windows%\ tool4.exe
%windows%\ tool5.exe
%windows%\ uninstdsk.exe
%WINDOWS%\ voiceip.dll
%WINDOWS%\ xpupdate.exe
0fa\ laf7.dll
1.exe
11ccdfc4.exe
123e5ed3.exe
180ax.exe
2.dll
2020search.dll
2020search2.dll
24563322fm.png.exe
4.exe
764.exe
7search.dll
9040.dll
928bbf8f.exe
998845fa.exe
9dcd7019-effd-4366-af8a-1eb406bcb418.exe
a81e668e1e5c925cc2905914f3e8cf9b.dll
alerter_snow.exe
atmclk.exe
autoexec.exe
avp.exe
bandserv.dll
bi.dll
biprep.exe
bjam.dll
bokja.exe
c:\ eprwxm.exe
c:\ ntpnt.exe
c:\ q509887.exe
c:\ r.exe
c:\ sinst.exe
c:\ sys1326.exe
c:\ temp\ 699657.exe
c:\ tool1.exe
c6f7bb3f87478e00c30b55bc778dc435.exe
c868f23648a1b7a0aac2b9e27af6604e.exe
cdsm32.dll
ctbjnbqt.exe
ctpmon.exe
dcomcfg.exe
dfrgsrv.exe
dlh9jkd1q2.exe
dtjby.dll
f83c68aed431e51090b31ac8956c994e.dll
filesafer.exe
floop32.dll
flt.dll
flx5.dll
ghegxzozc.exe
hookdump.exe
ikveosmh.exe
ilmpjy.dll
instreg.exe
ioctrl.dll
ismini.exe
isnotify.exe
iubm.exe
l10.exe
l11.exe
l11[1].exe
l12.exe
l13.exe
l14.exe
l15.exe
l16.exe
l17.exe
l18.exe
l5.exe
l6.exe
l7.exe
l8.exe
l9.exe
laf7.dll
lcsrsrv.dll
load01.exe
loader138.exe
lz0pb301.exe
main.exe
media_codec_2006_setup.exe
mscornet.exe
msorcl32.exe
mspphe.dll
mssearchnet.exe
mssvr.exe
mswinup32.dll
mswinxml.dll
musikeuuh.txt.exe
ncj.exe
null.exe
nvctrl.exe
oleext32.dll
pbar.dll
protectwinsetup.exe
rcohty.dll
reger.exe
regperf.exe
rjxdexau.exe
saiemod.dll
salm.exe
satmat.exe
scam.a.exe
scam.alexaie.dll
Scam.alxie328.dll
Scam.alxres.dll
Scam.alxtb1.dll
scam.bridge.dll
Scam.btgrab.dll
Scam.dailytoolbar.dll
scam.dlmax.dll
Scam.jao.dll
scam.pynix.dll
Scam.questmod.dll
scam.susp.exe
scam.tcpservice2.exe
Scam.wstart.dll
Scam.zserv.dll
sd.exe
sdmsg.exe
setup.exe
setup2.exe
shell386.exe
spoolsrv32.exe
srpcsrv32.dll
stcloader.exe
sumsw32.exe
susp.exe
svchosts.dll
swin32.dll
tahxqcj.dll
tczij.dll
tmp8.exe
tmp9.exe
tmpd.exe
tool2.exe
tool4.exe
tool5.exe
udc2006.exe
unpacked.exe
updater.exe
updatetc.exe
voiceip.dll
vxddsk.exe
wer8274.dll
winfyis.exe
winlogon.exe
wml.exe
wn0032.exe
wupdmgr.exe
xikor.dll
xpupdate.exe
xuoce.dll
xxxdialer.exe
z11.exe
--
Und tschüß | Bitte nach Möglichkeit keine Rückfragen per Mail. Ich lese
Ingo | die Gruppen, in denen ich schreibe.
|