Schlauchbootforum

Schlauchbootforum (https://schlauchboot-online.com/index.php)
-   Computer/Digicams/Auto... (https://schlauchboot-online.com/forumdisplay.php?f=34)
-   -   MSMT4232.dll (https://schlauchboot-online.com/showthread.php?t=14196)

rotbart 29.08.2007 21:13

MSMT4232.dll
 
Hi kennt jemand die DLL und weis wie man sie löschen kann, sowohl spybot als auch McAffe melden sie können sie aber weder löschen noch in Quarantäne stellen, mit dem command befehl kommt man nicht hin:confused- :confused- :confused-

trolldich 29.08.2007 22:17

n'Abend
so sollte es gehen:

Verborgene Dateien sichtbar machen und dann
C:\WINDOWS\system32\MSMT4232.DLL
und dort löschen.
Wenn das nicht geht Hijack This durchlaufen lassen.

Gruß
Oliver
Sollte das alles nicht helfen dann mal hiermit scannen Um Links zu sehen, bitte registrieren

rotbart 29.08.2007 22:40

Zitat:

Zitat von trolldich
n'Abend
so sollte es gehen:

Verborgene Dateien sichtbar machen und dann
C:\WINDOWS\system32\MSMT4232.DLL
und dort löschen.

Wenn das nicht geht Hijack This durchlaufen lassen.

Gruß
Oliver
Sollte das alles nicht helfen dann mal hiermit scannen Um Links zu sehen, bitte registrieren

Ich schrieb doch schon das es nicht geht, logisch sehe ich die dll nur löschen geht nicht, noch nicht mal im cammand modus

trolldich 29.08.2007 22:53

spycatcher express kann die Datei löschen. Zumindest bestätigen died die logfiles.
Die .dll ist übrigens Bestandteil eines Rootkits. Was neues installiert in letzter Zeit? Sony USB.Stick z.B.?

rotbart 29.08.2007 23:07

Zitat:

Zitat von trolldich
spycatcher express kann die Datei löschen. Zumindest bestätigen died die logfiles.
Die .dll ist übrigens Bestandteil eines Rootkits. Was neues installiert in letzter Zeit? Sony USB.Stick z.B.?

Nichts
war heute beim googlen - plötzlich kam eine Viruswarnung vom realtime checker und spybot identifizierte diese dll konnte sie aber auch nicht löschen,
wenn man mit dem explorer drauf geht - stirbt dieser.
Geht man mit Command (DOS Fenster) drauf sieht man die Datei nicht.

trolldich 29.08.2007 23:10

Schon mal mit TotalCommander versucht?

Berny 30.08.2007 07:06

Einen Rootkit kannst, wenn überhaupt, nur im Abgesicherten Modus löschen!
Das kommt daher, da ein RootKit als Grundsystem im Windows läuft und Windows daher ein löschen dieser Datei auch nicht zuläßt.
Vermutlich hast du dir schon mal vorher diesen Mist geholt, aber erst beim letzten Neustart wurde der Mist installiert.

Du kannst aber auch die WinXP-CD einlegen, davon booten, die Reparaturkonsole wählen und dann dort entsprechend die Datei löschen. (Vermutlich die bessere Methode!)

Kannst DOS noch ? (denke schon :chapeau: )
del = löschen
cd = Verzeichnis wechseln
dir = Verzeichnis auflisten

Nur zur Info :ka5:

Zitat:

Die .dll ist übrigens Bestandteil eines Rootkits. Was neues installiert in letzter Zeit? Sony USB.Stick z.B.?
Nicht alle Rootkits kommen von Sony !
Die haben bei den CDs mal sowas gehabt (BGM-Kopier-Schutz), aber aufgrund massiver Proteste haben sie das einstellen müssen!

Hmmm, such mal im Forum, fällt mir gerade ein, da hab ich schon mal ein Tool gepostet, welches mit Rootkits umgehen kann, hab aber jetzt keine Zeit mehr zum suchen!

trolldich 30.08.2007 07:41

Zitat:

Zitat von bootsboerse.at
Einen Rootkit kannst, wenn überhaupt, nur im Abgesicherten Modus löschen!

Vollkommen richtig. Geht nur in DOS und nur dann nur im abgesicherten Modus. "rootkitrevealer" kann das.


Zitat:

Zitat von bootsboerse.at
Die haben bei den CDs mal sowas gehabt (BGM-Kopier-Schutz), aber aufgrund massiver Proteste haben sie das einstellen müssen!

Dafür haben's dann jetzt mal versucht den auf einen USB-Stick draufzupacken
Zitat:

Zitat von bootsboerse.at
Nicht alle Rootkits kommen von Sony !

Um Gottes willen. Das habe ich ja nie behauptet. War halt nur der neueste, der mir so spontan eingefallen ist.

Gruß
Oliver

rotbart 30.08.2007 10:37

Zitat:

Zitat von bootsboerse.at
Einen Rootkit kannst, wenn überhaupt, nur im Abgesicherten Modus löschen!

Kannst DOS noch ? (denke schon :chapeau: )
del = löschen
cd = Verzeichnis wechseln
dir = Verzeichnis auflisten

In meinem Alter hat man Jahrelang nur DOS gehabt:ka5: wie soll man das vergessen:lachen78:

Im Ernst im abgesicherten Modus hat es beim zweiten Anlauf geklappt !:chapeau:


Alle Zeitangaben in WEZ +2. Es ist jetzt 18:48 Uhr.

Powered by vBulletin
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Copyright © 2005 - 2025 , https://schlauchboot-online.com