Forum
Tipps
News
Menu-Icon

datei temp se.dll DLLInstall

Hallo,

habe seit einiger zeit immer den versuch beim einschalten des comp. das er verbinden will mit einer seite, bei abbruch erscheint immer wieder,
bei nutzen des hijackthis erscheint immer eine meldung die nach dem fixen aber immer wieder erscheint nach erneuten scannen, manuelles löschen in Dok. mathias lokale einstellungen temp se.dell passiert nichts.
Logfile of HijackThis v1.97.7
Scan saved at 21:05:47, on 22.02.2005
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\cisvc.exe
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\Speed Disk\nopdb.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\cidaemon.exe
C:\WINDOWS\System32\cidaemon.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\Mathias\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.msn.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.msn.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.msn.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://msn.de
O4 - HKLM\..\Run: [sp] rundll32 C:\DOKUME~1\Mathias\LOKALE~1\Temp\se.dll,DllInstall

das zeigt das logfil an.

vielen dank für die hilfe im voraus, habe schon einige nützlich dinge bekommen!



Antworten zu datei temp se.dll DLLInstall:

Dein Problem ist sehr wahrscheinlich die Zeile RunDll,
die vollständig meist in HKLM\...\Run oder HKCU\...\Run so aussieht:
"rundll32 einPfad\se.dll,dllinstall" .

D.H.
- RunDll als Prozess killen
- regsvr32 /u se.dll ausführen
- die Einträge in der Registry unter "Run" löschen
- Neustart des Systems
- das war's vermutlich / hoffentlich

Gruss Jens

Hallo topolino !

Sehe auch wie Jens das Problem  in der Zeile RunDll.
Aber dein HJT-Logfile kann nicht ganz vollständig sein.
Ausserdem gibt es eine neue Version; deine ist out-of-date.
Lade dir die aktuelle Version V.1.99.1 von
www.hjt.klaffke.de oder www.hijackthis.de herunter.

Was sagt ad-aware (v.1.05) oder spybot (v.1.3) ?
zu finden unter:
www.lavasoft.de
oder
spybot.safer-networking.org/index.php?lang=de&page=download

Ausserdem ist dein XP nicht gepacht? Sozusagen noch im Urzustand und damit doppelt gefährdet.
Mal Windowsupdateseite besuchen.


« Symantec oder H+BEDV???Win XP: Trojaner »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!

Fremdwörter? Erklärungen im Lexikon!
Logfile
Eine Log-Datei ist eine Datei mit einer Art Protokoll, dass Aufschluss gibt über jegliche Aktivität auf einem Rechner. Das automatrisch geführte Protokoll ...

HiJackThis
Unter dem Begriff HiJackThis verbirgt sich ein  Sicherheitsprogramm, dass den Computer nach Schad-Programmen und Viren durchsucht. Dazu werden spezielle Bereiche in ...

Scanner
Der Scanner, abgeleitet vom englischen Wort "to scan" für "abtasten", ist ein Gerät zur Digitalisierung von Bildern, Fotos und Dokumenten. M...