1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

Windows XP Fehler "Abbild fehlerhaft"

Discussion in 'Windows XP / Server 2003/2008 / Vista' started by VTEC Power, Sep 4, 2007.

Thread Status:
Not open for further replies.
  1. VTEC Power

    VTEC Power Kbyte

    JoJo!

    Mein Kumpel hat neuerdings ne fehlermeldung, die beim starten ca. 30mal kommt, und im laufenden betrieb auch oft. So wie es aussieht für jedes installierte Programm. In dem Beispielbild ist es AOL. Aber es kommt auch für ICQ, IE, Nero, etc...

    Die Datei ist hingegen immer die gleich, siehe Bild:
    afnqno81ew.dll
    [​IMG]


    hab dann in nach der Datei gesucht, konnte sie aber in keinem Ordner finden, nur in der Registry
    [​IMG]

    Was ist da los und wie bekommt man das in den griff?

    greetz,
    Ben
     
  2. deoroller

    deoroller Wandelndes Forum

  3. Wolfgang77

    Wolfgang77 Ganzes Gigabyte

    Was soll da los sein, du hast einen Trojaner auf dem System. Das kannst du schon an dem Dateinamen erkennen / sehen.
     
  4. poro

    poro Ganzes Gigabyte

  5. VTEC Power

    VTEC Power Kbyte

    Grüß Euch!

    Hier im Anhang ist die HiJack File
     

    Attached Files:

  6. deoroller

    deoroller Wandelndes Forum

    Es fehlt das SP2 und alle nachfolgenden Patches.

    Wahrscheinlich ist das der Dreck, bei http://virusscan.jotti.org/de/ untersuchen lassen
    Code:
    C:\WINDOWS\sysc10trg.exe
    C:\WINDOWS\System32\servsq.exe
    C:\WINDOWS\System32\Dennt.exe
    C:\WINDOWS\gfr.exe
    O4 - HKLM\..\Run: [cnndiag] C:\WINDOWS\sysc10trg.exe
    O4 - HKLM\..\Run: [himem.exe] C:\WINDOWS\System32\servsq.exe -s
    O4 - HKLM\..\Run: [SoundMnEx32] C:\WINDOWS\System32\servsq.exe
    O4 - HKLM\..\Run: [ksddi] C:\WINDOWS\System32\kconf.exe
    O4 - HKLM\..\Run: [Sund32] C:\WINDOWS\System32\Dennt.exe
    O4 - HKLM\..\Run: [netdex] C:\WINDOWS\System32\netdex.exe
    O4 - HKLM\..\Run: [gfr] C:\WINDOWS\gfr.exe s
    O4 - HKLM\..\Run: [Hacdbg32] C:\WINDOWS\System32\Hacdbg32.exe
    O20 - AppInit_DLLs: rascmll_.dll confcnn.dll e1.dll onfksd.dll ksstat.dll diagisr.dll afnqno81ew.dll
    O20 - Winlogon Notify: ksdmgr - C:\WINDOWS\SYSTEM32\ksdmgr32.dll
    O20 - Winlogon Notify: usrvimes - C:\WINDOWS\System32\usrvimes.dll
    
    Da kommt bestimmt was schönes zusammen. :rolleyes:

    Analog dazu http://www.trojaner-board.de/40576-ich-glaub-es-gibt-vieles-das-hier-nicht-stimmt.html
     
  7. VTEC Power

    VTEC Power Kbyte

    habs dort scannen lassen und auch bei dem anderen Online Scanner. Aber es wurde nichts gefunden.

    Wohl unlösbares problem, denke ich.
     
  8. deoroller

    deoroller Wandelndes Forum

    Sind die Scanner wirklich so schnell. Jotti ist mal wieder voll ausgelastet. :grübel:
    Es gibt auch Rookitscanner. :)
     
Thread Status:
Not open for further replies.

Share This Page