1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

Critical System Warning

Discussion in 'Sicherheit' started by Diabolox, Sep 24, 2006.

Thread Status:
Not open for further replies.
  1. Diabolox

    Diabolox ROM

    Hi Leute,

    die Meldung im Anhang taucht ab und zu auf, was kann ich tun?

    Mein Bruder, hat er zumindestens gesagt irgenein Programm zum Filme schauen runtergeladen.

    Und zwar folgendes Programm "C:\Programme\WimMediaCodec" - ich glaube des hängt mit diesem Programm zusammen.

    Deinstalliert habe ich es schon nur die datei pmsngr.exe in diesem ordner lässt sich nicht löschen.
    Beim Systemstart wird immer wieder die Datei pmmon.exe in diesem Ordner hergestellt - diese lässt sich löschen - aber wie gesagt taucht sie wieder auf.

    Mein Antiviren-Programm "AntiVirenKit 2006" erkennt es auch als Trojan.Zlob.BY.

    Mehr weiß ich nicht.. . und in Google und anderen diversen Foren ist nichts zu finden.
     

    Attached Files:

    Diabolox, Sep 24, 2006
    #1
  2. Nevok

    Nevok Ganzes Gigabyte

    Hallo Diabolox

    Poste bitte mal ein HijackThis-Log gemäß nachfolgender Anleitung:

    http://hjt.hoffie-server.de/howto_de.html

    Da das HijackThis-Log aufgrund seiner Größe in diesem Forum nicht komplett gepostet werden darf, ist ab Punkt 7 wie folgt zu verfahren:

    In dem Text im Editor bitte persönliche Daten, wie z.B. Benutzernamen editieren. Dann den Text im Editor markieren (Strg + A drücken) und Strg + C drücken (der markierte Text befindet sich nun in der Zwischenablage).

    Dann auf die Seite www.hijackthis.de gehen und dort ins weiße Kästchen klicken, Strg + V drücken und auf Auswerten klicken.

    Im neuen Fenster (oder Tab) ganz nach unten gehen und auf Auswertung speichern klicken. Daraufhin in dem neuen Fenster (oder Tab) die Adresse in Adressleiste markieren und Strg + C drücken. Dann die Adresse in deinem Posting durch Drücken von Strg + V einfügen.

    Gruß
    Nevok
     
    Nevok, Sep 24, 2006
    #2
  3. Diabolox

    Diabolox ROM

    Diabolox, Sep 24, 2006
    #3
  4. poro

    poro Ganzes Gigabyte

    Diabolox. Deine Brille is beschlagen.
     
    poro, Sep 24, 2006
    #4
  5. Scasi

    Scasi Ganzes Gigabyte

    was hast Du denn davon nicht verstanden? :aua: :rolleyes:

    lösche bitte Dein Log, hier ist der Link zur Auswertung: http://www.hijackthis.de/logfiles/805c6b6b169ad73d3301513a4df65c8b.html

    P.S.: "groß" kann ich auch! :D

    P.P.S: Nevok stottert ja beim Schreiben! :haare: :totlach:
     
    Scasi, Sep 24, 2006
    #5
  6. Nevok

    Nevok Ganzes Gigabyte

    @ Diabolox

    Die folgenden Einträge bitte fixen:

    R3 - URLSearchHook: (no name) - {298ABCDB-501A-5D94-15F2-2C2727FCE2CD} - C:\WINDOWS\system32\ciwimxzr.dll (file missing)

    R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

    O2 - BHO: (no name) - {298ABCDB-501A-5D94-15F2-2C2727FCE2CD} - C:\WINDOWS\system32\ciwimxzr.dll (file missing)

    O9 - Extra button: PartyCasino.com - {B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - E:\Programme\PartyGaming\PartyCasino\RunCasino.exe (file missing)

    O9 - Extra 'Tools' menuitem: PartyCasino.com - {B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - E:\Programme\PartyGaming\PartyCasino\RunCasino.exe (file missing)

    O20 - Winlogon Notify: winhld32 - winhld32.dll (file missing)

    Dann alle O18-Einträge überprüfen, ob sie dir bekannt vorkommen bzw. ob du weißt, von welchem Programm diese Einträge stammen. Falls dir das nicht bekannt ist, dann auch diese Einträge fixen. Wie man Einträge fixt, wird hier beschrieben:

    http://members.linzag.net/680262/HJT/HijackThis.html#Was_bedeutet_FIXEN

    Außerdem ist die auf deinem Recher installierte Java-Version veraltet. Bitte deinstallieren und von http://java.sun.com/javase/downloads/index.jsp das Java Runtime Environment (JRE) 5.0 Update 8 herunterladen und installieren.


    @ Scasi

    :danke: für den Hinweis mit dem stottern. Hab den Fehler korriegiert. ;)
     
    Nevok, Sep 24, 2006
    #6
Thread Status:
Not open for further replies.

Share This Page