Gozilla-Virus? Stress mit rundll32.exe

Internet Internet Sicherheit
#1

Hallo Forum,

ich habe mir heute vormittag Gozilla installiert und nachdem Gozilla gestartet war, waren alle Desktop-Icons weg. Der Affengriff funktioniert nicht mehr sowie alle anderen Sachen wie Startmenü usw. Nur wenn ichs hintenrum über den Windowskommander versuche. D.H. den betreffenden link im Startmenü anklicken. Aber alle Systemfunktionen gehen nicht mehr, nicht mal das lautstärkemenü. Wenn ich den Rechner neu starte, verschwinden nach einer Minute alle Icons. In dieser Zeit muss ich den Windowscommander gestartet haben, sonst lässt sich mit dem Rechner nichts mehr anfangen. Es ist nur noch das Hintergrundbild auf dem Bildschirm. Und ich bekomme ins Verzeichnis \Lokale Eistellungen\Temp alle 20 Sekunden ein neues Verzeichnis geschrieben, das die Dateien rundll32.exe.mdmp und rundll32.exe.hdmp und 2 textdateien enthält, bis die Platte voll ist. Was ist das für ein Schmarrn, die gängigen Virenscannerfinden nichts.

Gruß,

Steffen

#2

Hallo,

versuche doch mal im Abgesicherten Modus an den PC zu gehen. (einfach beim Start immer wieder F8 drücken, dann bekommst du ein auswahlmenue)

Ich denke mal das wenn du dir was eingefangen hast, es dann nicht mitgestartet wird.
So kannst du zumindest erstmal wieder am Pc arbeiten.

Dann solltest du vll mal ein Hijackthis-Logfile mit diesem Tool machen. http://www.hijackthis.de/
Die online Auswertung hilft dir vll schon weiter. Ansonsten veröffentliche das Logfile auch hier.

Gruß
Jonny

#3

Hallo Steffen

ich habe mir heute vormittag Gozilla installiert und nachdem
Gozilla gestartet war, waren alle Desktop-Icons weg. Der
Affengriff funktioniert nicht mehr sowie alle anderen Sachen
wie Startmenü usw.

Und warum hast du nicht vor der Installation deinen Freund Google nach Gozilla „Spyware OR Adware“ befragt. Knapp 88.000 Treffer sind wohl kaum zu übersehen. Dein Problem hätte sich nach 0,21 Sekunden erledigt.

Dieser Tip in http://www.testticker.de/news/home_computing/news200… könnte helfen.

der hinterwäldler

#4

Hallo Steffen,

eine gute Verhaltensregel:

  • nicht auf alles klicken, was bei drei nicht auf den Bäumen ist
  • nicht alles installieren, was angeblich so nützlich ist

Gegenmaßnahmen habe ich hier empfohlen:
http://www.wer-weiss-was.de/cgi-bin/www/service.fpl?..

#5

Hallo

  • nicht alles installieren, was angeblich so nützlich ist

Gegenmaßnahmen habe ich hier empfohlen:
http://www.wer-weiss-was.de/cgi-bin/www/service.fpl?..

Weißt du überhaupt, was du da verlinkt hast?

Wie oft habe ich dir schon geschrieben, das du hier im Forum erläutern sollst, was gemacht werden muß und nur wenn tiefgründige Erklärungen notwendig sind, man auch mal einen konkreten Link auf die eigene Seite geben kann.

Nun haste die Schit.

der hinterwäldler

1 Like
#6

Oberlehrer

Wie oft habe ich dir schon geschrieben, das du hier im Forum
erläutern sollst, was gemacht werden muß und nur wenn
tiefgründige Erklärungen notwendig sind, man auch mal einen
konkreten Link auf die eigene Seite geben kann.

Nun haste die Schit.

der hinterwäldler

Oweia, Herr Oberlehrer, bist du hier der Aufseher? Der Ton deines Beitrags lässt es fast vermuten!

Ich glaube, dass man Fragesuchenden auch einmal zumuten kann ein oder zwei Threads weiter unten zu schauen, die Suchfunktion zu benutzen oder in den FAQs nachzulesen. Zufälligerweise ist es nämlich so, dass das nachgefragte Problem meist schon vor einigen Minuten/Stunden/Tagen schon einmal behandelt wurde. Das ist im übrigen auch der Grund warum ich meine Ratschläge auf meiner Webseite http://www.comsafe.de mit entsprechenden Anweisungen und weiteren Links zusammengefasst habe.

#7

[Aufseher] Korrektes Verlinken

Wie oft habe ich dir schon geschrieben, das du hier im Forum
erläutern sollst, was gemacht werden muß und nur wenn
tiefgründige Erklärungen notwendig sind, man auch mal einen
konkreten Link auf die eigene Seite geben kann.

Nun haste die Schit.

der hinterwäldler

Oweia, Herr Oberlehrer, bist du hier der Aufseher? Der Ton
deines Beitrags lässt es fast vermuten!

Nein, ich bin hier der Aufseher. Außer Markus und mir sonst niemand.

Ich glaube, dass man Fragesuchenden auch einmal zumuten kann
ein oder zwei Threads weiter unten zu schauen, die
Suchfunktion zu benutzen oder in den FAQs nachzulesen.

Sicher. Kann man auf jeden Fall.

Zufälligerweise ist es nämlich so, dass das nachgefragte
Problem meist schon vor einigen Minuten/Stunden/Tagen schon
einmal behandelt wurde.

Ja. Ich bitte Dich allerdings, die Beiträge dann auch ordentlich zu verlinken und nicht einfach die URL aus der Titelzeile zu nehmen. Hättest Du das mal überprüft, wäre Dir aufgefallen, dass der Link Müll ist. Neben jedem Artikel steht rechts „Fester Link dieses Artikels“. Den kannst Du nehmen, der funktioniert dauerhaft und ist genau dafür da.

Gruß,

Malte

#8

Ja. Ich bitte Dich allerdings, die Beiträge dann auch
ordentlich zu verlinken und nicht einfach die URL aus der
Titelzeile zu nehmen. Hättest Du das mal überprüft, wäre Dir
aufgefallen, dass der Link Müll ist. Neben jedem Artikel steht
rechts „Fester Link dieses Artikels“. Den kannst Du nehmen,
der funktioniert dauerhaft und ist genau dafür da.

Gruß,

Malte

Alles klar, wußte ich nicht! Danke für den konkreten Hinweis!

Gruß

big_surfer

#9

Hi Hinterwäldler

Und warum hast du nicht vor der Installation deinen Freund
Google nach Gozilla „Spyware OR Adware“ befragt. Knapp
88.000 Treffer sind wohl kaum zu übersehen. Dein Problem hätte
sich nach 0,21 Sekunden erledigt.

hinterher ist man halt schlauer und wer schaut schon bei jedem Programm vor der Installation nach, ob es spyware oder sonstwas ist?

Ciao,

Steffen

#10

Hi Johnny,

habe hijackthis installiert und die Ad Muncher Einträge gelöscht. Seit dem läuft es wieder.

zwecks Archivsuche: hatte nach Ad Muncher und rundll32.exe gesucht und nichts speziell zu meinem Problem gefunden. Aber HijackThis hat ja geholfen…

Ciao,

Steffen

#11

korrekter Link
Hier der korrekte Link:
http://www.wer-weiss-was.de/cgi-bin/forum/showarchiv…