Win XP: Problembericht

Hi,

• ist die <vbsys2.dll> noch im Papierkorb - ev. wiederherstellen
• <vbsys2.dll> ist NICHT Teil des Originalbetriebssystems !
• <vbsys2.dll> wird von irgendeinem Prog. beim Systemstart verlangt

Danke für die schnelle Antwort!
Werd die Anweisung dann mal befolgen..

Hi,

habe jetzt, glaub ich, die infizierte Datei gefunden.
Bei:
C:\Programme\Gemeinsame Dateien\Microsoft Shared\WorksShared\WkUFind.exe

taucht die Fehlermeldung(schwerwiegender Fehler...)auf.
Soll ich jetzt sicherhaltshalber den kompletten Ordner "Microsoft Shared" löschen, oder nur "WkUFind exe."?

Ne Microsoft Shared darfste nicht löschen
Und Wkufind = MS Works Update Detection, ist also ne Windows-Datei wenns dann die originale ist.

Mach maln Hijackthis-Log und lass es unter www.Hijackthis.de auswerten.

Alle rot markierten in Hijackthis markieren->fix checked.

Anleitung+Download-Link:
http://www.computerhilfen.de/magazin_spyware.php3#hijack

Gruß

hallo,

hatte lediglich ein file mit einem roten ausrufezeichen, das ich jetzt gelöscht habe. hijackthis hat aber einige, für mich ganz harmlose, "unknown" und "probably nasty" prozesse gefunden. wie soll ich mit denen verfahren:

unknown:     C:\WINDOWS\System32\bcmwltry.exe

possibly nasty:   
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hansenet.de

possibly nasty:     
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.hansenet.de

Unknown: O4 - HKLM\..\Run: [bcmwltry] bcmwltry.exe

Unknown: O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe


Unknown: O4 - HKLM\..\Run: [TangoManager] C:\PROGRA~1\HanseNet\Alice\app\TANGOM~1.EXE

Unecessarily (von mir bereits geslöscht): O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

Gruß
Anja

hallo,

hatte lediglich ein file mit einem roten ausrufezeichen, das ich jetzt gelöscht habe. hijackthis hat aber einige, für mich ganz harmlose, "unknown" und "probably nasty" prozesse gefunden. wie soll ich mit denen verfahren:

unknown:     C:\WINDOWS\System32\bcmwltry.exe

possibly nasty:  
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hansenet.de

possibly nasty:    
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.hansenet.de

Unknown: O4 - HKLM\..\Run: [bcmwltry] bcmwltry.exe

Unknown: O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe


Unknown: O4 - HKLM\..\Run: [TangoManager] C:\PROGRA~1\HanseNet\Alice\app\TANGOM~1.EXE

Unecessarily (von mir bereits geslöscht): O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

Gruß
Anja

• das mit deiner Startseite geht vollkommen in Ordnung
• wer ist der Tango-Manager ??
• hast du in der Taskleiste ein Icon für den HP DeskJet mitlaufen, um ihn bei Bedarf konfigurieren zu können ?

Die unknown kannste mal hier testen:
Kaspersky-Online Virentest

Die erste Datei könnte ein Schädling sein...

Gruß

Hi,
der Tango Manager ist ne Software von Hansenet, die ich auch schon seit einigen Monaten aufm PC habe.
Komisch ist nur, dass sich das AliceNet-Fenster (Hansenet) immer beim Starten des PC`s öffnet. Das hat es    allerdings seit Installation der Tango-Software schon immer getan, auch, als ich noch keine Start-Probleme hatte. Der Tango-Manager ließ sich aber eben unter SystemStart nicht deaktivieren (wurde also immer geöffnet). Allerdings kam hier keine Fehlermeldung!
Den Hp deskjet link habe ich übrigends auf der Taskleiste.
Zu der datei "vbsys2.dll": dachte, ich hätte sie nach dem Löschen wieder hergestellt. Scheint aber weder im Papierkorb zu sein, noch auf dem Pfad (hab sie eben über die suchfunktion nochmal gesucht). Oh je oh, je...

Ich bin echt total überfordert, zumal ich wirklich kein PC Experte bin. Das ist hier echt schon total die Herausforderung für mich....

Gruß
Anja