hallo, kannst du mal bitte, um evtl. neue malware zu sichern combofix ausfüren?
log posten dann kannst den rechner formatiern, falls nichts neues drauf ist.
packe schon mal folgende dateien als zip und sende sie an die mailadresse in meiner signatur:
C:\WINDOWS\torrent.exe
C:\WINDOWS\System32\rs32net.exe
C:\Dokumente und Einstellungen\Administrator\Administrator.exe
c:\dokumente und einstellungen\administrator\lokale einstellungen\anwendungsdaten\swmos.exe
C:\WINDOWS\xccdf16_090131a.dll
ich möchte die an antivirenhersteller weiterleiten so das sie für dich und andre erkannt werden. passwort
sollte infected lauten!
ganz schön heftig.
hier sind drei partitionen.also wäre es besser wenn ich dann alle formatiere.hab sie gerade gefragt ist nichts wichtiges drauf.aufjedenfall muss irgendwas schiefgelaufen sein.sie und ich kennen uns nicht mit pc kriminalität aus usw..macht auch nichts illegales
Da lässt sich nix mehr retten. Schlimm genug, dass du immer noch online bist mit der Kiste...
Sofort Netzwerkstecker raus und komplett formatieren!
hi
ich bin durch google hier gelandet...
nach jedem windows-start bekomme ich die meldung:
Fehler beim Laden von C:\Windows\xccdf16_090131a.dll
C:\Windows\xccdf16_090131a.dll ist keine zulässige Win32-Anwendung
weiß jemand, was das ist?
und wie ich diesen fehler beheben kann?
Evtl. hat da malware seine finger im Spiel!
1. Hijackthis runterladen und Logfile hier posten.
2. Malwarebytes download -> installieren -> Updaten -> komplett Scan -> Funde Löschen und report hier posten.
Also xccdf16_090131a.dll scheint laut HijackThis (log aus nem anderen thread) auf jeden Fall schädlich zu sein, bedeutet, du hast nen Virus/Trojaner/wasauchimmer auf deinem System.
für erstmal die Schritte aus, die ersguterjunge dir empfohlen hat. Und schliess bitte auch alle Wechseldatenträger (Externe Festplatten, USB-Sticks etc.) an und mach nen Quickscan mit Malwarebytes' Anti-Malware (zusätzlich zum Full-Scan), damit der auch eventuelle autostart-Viren erkennt.
http://www.threatexpert.com/report.aspx?md5=35d28ca47256b48e0448cf066e9f2f84
Kann mal jemand den Thread teilen bitte?
« Wie lösche ich FraudTool.Win32.XLGuarder.h? | Win XP: trojaner vieren und spyware » | ||