echt super, wirklich :motz:


ich will nix über die exe wissen, sondern weshalb sie sich ins autostart schreiben will und versucht das helpcenter zu starten :mad:

http://securityresponse.symantec.com...cone.f@mm.html
http://vil.nai.com/vil/content/Print101139.htm

verdammt, es ist nicht der wurm, keine der dateien ist vorhanden, keine reg-einträge, keine zusätzlichen prozesse.
auch sehe ich keinen hinweis, das der wurm z.b. heute nicht aktiv wäre, heute kam die meldung noch nicht, 3x gebootet ?

ist das so schwer zu verstehen?

wenn du etwas weniger aggressiv wärest und genauere infos über den zustand deines systems (inklusive bereits getätigter behebungsversuche) zukommen ließest, dann könnte dir ev. geholfen werden ...

die glaskugel gibt halt herzlich wenig auskunft ;)

edit: obige aussage galt vor der änderung deines postings ...

sry, nach dem hijack-log sollte stehen:

welche infos benötigt ihr noch?


stand der dinge ist:

afaik möchte die pchealth.exe nach windowsstart das helpcenter starten.
jedoch nicht bei jedem booten, nur sporadisch.

wozu soll das hilfedings gestartet werden, alle securityupdates sind stand 18.1.05.

weiters habe ich herausgefunden das die pchealth-exe gerne im autostart aktiviert sein möchte, was ja auf den wurm hindeuten könnte.
nur sind die genannten reg-änderungen nicht vorhanden, weder die dlls noch die k++ files vorhanden :rolleyes:

hab ich was übersehen?


update:
jetzt hat sich auch die windows-bilderfassung manuel gestartet :heul:
hängt aber weder scanner noch camera am sys :confused:

so, das hilfe.jpg ist wieder aufgetaucht, beim 5. systemstart heute.
hab einen sniffer laufen, da ist nix was irgendwie auf worm hindeuten würde :heul:


hilfeeeeeeeee :(

deus ex machina ;)