CND.exe - Seite 2

NextGeneration1 · 12.09.2006, 15:43

Alsooo Samy,

bitte in Zukunft auf genaue schreibweise achten *grummelmodus* !

Du musst bitte nachschauen, welches Programm in der Autostart-Gruppe drin steht, und da nicht hingehört. Dieses Programm versucht die CMD.EXE zu benutzen, um offensichtlich ein älteres, nicht mehr kompatibles Programm zu starten. Hattest Du kürzlich irgendwas neu installiert? Kann auch nur was kleines gewesen sein.

Ein Virus würde ich nunmehr ausschliessen wollen.

Grüsse

SamyJay · 12.09.2006, 18:12

Hallo Jürgen,

nicht das ich wüsste. danke erstmal ! Finde cih die Autostart Gruppe über Ausführen > msconfig ?

Buschflieger · 12.09.2006, 18:19

Zitat:

Original geschrieben von SamyJay
Hallo Jürgen,

nicht das ich wüsste. danke erstmal ! Finde cih die Autostart Gruppe über Ausführen > msconfig ?

Auch, es geht aber auch über "START-Programme-Autostart"

Andere Möglichkeit:

START-Ausführen dann dort "regedit" eingeben

Nun suchts Du den Schlüssel

HKey_Local_Machine\Software\Microsoft\Windows\Curr entVersion\Run

Dort ist auch gelistet, was beim Systemstart gestartet werden soll.

das Ganze gibts dann nochmal hier:
HKey_Current_User\Software\Microsoft\Windows\Curre ntVersion\Run

NextGeneration1 · 12.09.2006, 21:00

Danke Börries, besser hätt´ ichs auch net erklären könnnen.

@Sammy:

Bevor Du in der Registry was rummachst, poste mal per screenshot was im Schlüssel

HKey_Local_Machine\Software\Microsoft\Windows\Curr entVersion\Run

alles Rechts im Fenster aufgeführt ist!

Grüssle

SamyJay · 12.09.2006, 21:16

Danke euch!

NextGeneration1 · 12.09.2006, 21:36

In den abgesicherten Modus, und erstmal alle Einträge in der Registry mit TkBell.exe löschen!

Das Ding ist äusserst "zweifelhaft" und gehört zumindest in deen Bereich der Spyware (kommt vom Real One Player).

Ob´s damit weg ist glaube ich allerdings noch nicht.

Gruss

SamyJay · 12.09.2006, 21:40

Okay, done.

NextGeneration1 · 12.09.2006, 21:53

Jaaa, und nun leider das hier:

Doch ein Virus !!

Jetzt hast Du ein echtes Problem

Bin mir jetzt fast sicher, dass Du Dir was eingefangen hast. Am Besten Hilfe in einem Forum (wie das oben) suchen, die sich gut mit Hijackthis u.s.w. auskennen. Das Ding scheint den Virenscanner auch lahmzulegen!

Viel Glück

Pellwormerich · 12.09.2006, 22:34

Hi Samy,

auf der SOPHOS-Seite ist doch gleich erklärt, wie dieser Wurm - wenn es denn wirklich einer ist - entfernt wird.

http://www.sophos.de/virusinfo/analy...2agobotjs.html (Wiederherstellen)

Wenn Du allerdings eine AC97-Onboard-Soundkarte hast, dann ist diese Soundman.exe Teil dieser Software und damit wahrscheinlich absolut harmlos.

Im übrigen gibt´s bei Microsoft eine Anleitung, wie die Funktion der NTVDM (NT Virtual DOS Machine) überprüft werden kann.

http://support.microsoft.com/?kbid=314106

Also am besten ohne Panik die Möglichkeiten durchgehen.

Gruß
Erich

Obi-Wan · 12.09.2006, 23:37

Zitat:

Original geschrieben von Buschflieger
Auch, es geht aber auch über "START-Programme-Autostart"

Da nisten sich nach meiner Erfahrung bei weiten nicht alle Programme ein.

12.09.2006, 15:43	#11
NextGeneration1 Hero Registriert seit: 02.06.2004 Beiträge: 871	Alsooo Samy, bitte in Zukunft auf genaue schreibweise achten grummelmodus ! Du musst bitte nachschauen, welches Programm in der Autostart-Gruppe drin steht, und da nicht hingehört. Dieses Programm versucht die CMD.EXE zu benutzen, um offensichtlich ein älteres, nicht mehr kompatibles Programm zu starten. Hattest Du kürzlich irgendwas neu installiert? Kann auch nur was kleines gewesen sein. Ein Virus würde ich nunmehr ausschliessen wollen. Grüsse ____________________________________ Jürgen

12.09.2006, 18:12	#12
SamyJay Inventar Registriert seit: 21.02.2003 Alter: 37 Beiträge: 3.546	Hallo Jürgen, nicht das ich wüsste. danke erstmal ! Finde cih die Autostart Gruppe über Ausführen > msconfig ? ____________________________________ Gruß Samy http://signaturen.tuifly-virtual.com/1002.png IVAO Flight Operations Advisor 1 www.ivao.aero

12.09.2006, 21:00	#14
NextGeneration1 Hero Registriert seit: 02.06.2004 Beiträge: 871	Danke Börries, besser hätt´ ichs auch net erklären könnnen. @Sammy: Bevor Du in der Registry was rummachst, poste mal per screenshot was im Schlüssel HKey_Local_Machine\Software\Microsoft\Windows\Curr entVersion\Run alles Rechts im Fenster aufgeführt ist! Grüssle ____________________________________ Jürgen

12.09.2006, 21:16	#15
SamyJay Inventar Registriert seit: 21.02.2003 Alter: 37 Beiträge: 3.546	Danke euch! ____________________________________ Gruß Samy http://signaturen.tuifly-virtual.com/1002.png IVAO Flight Operations Advisor 1 www.ivao.aero

12.09.2006, 21:36	#16
NextGeneration1 Hero Registriert seit: 02.06.2004 Beiträge: 871	In den abgesicherten Modus, und erstmal alle Einträge in der Registry mit TkBell.exe löschen! Das Ding ist äusserst "zweifelhaft" und gehört zumindest in deen Bereich der Spyware (kommt vom Real One Player). Ob´s damit weg ist glaube ich allerdings noch nicht. Gruss ____________________________________ Jürgen

12.09.2006, 21:40	#17
SamyJay Inventar Registriert seit: 21.02.2003 Alter: 37 Beiträge: 3.546	Okay, done. ____________________________________ Gruß Samy http://signaturen.tuifly-virtual.com/1002.png IVAO Flight Operations Advisor 1 www.ivao.aero

12.09.2006, 21:53	#18
NextGeneration1 Hero Registriert seit: 02.06.2004 Beiträge: 871	Jaaa, und nun leider das hier: Doch ein Virus !! Jetzt hast Du ein echtes Problem Bin mir jetzt fast sicher, dass Du Dir was eingefangen hast. Am Besten Hilfe in einem Forum (wie das oben) suchen, die sich gut mit Hijackthis u.s.w. auskennen. Das Ding scheint den Virenscanner auch lahmzulegen! Viel Glück ____________________________________ Jürgen

12.09.2006, 22:34	#19
Pellwormerich Inventar Registriert seit: 18.05.2005 Alter: 76 Beiträge: 2.118	Hi Samy, auf der SOPHOS-Seite ist doch gleich erklärt, wie dieser Wurm - wenn es denn wirklich einer ist - entfernt wird. http://www.sophos.de/virusinfo/analy...2agobotjs.html (Wiederherstellen) Wenn Du allerdings eine AC97-Onboard-Soundkarte hast, dann ist diese Soundman.exe Teil dieser Software und damit wahrscheinlich absolut harmlos. Im übrigen gibt´s bei Microsoft eine Anleitung, wie die Funktion der NTVDM (NT Virtual DOS Machine) überprüft werden kann. http://support.microsoft.com/?kbid=314106 Also am besten ohne Panik die Möglichkeiten durchgehen. Gruß Erich ____________________________________ Das Schwierige am Diskutieren ist nicht, den eigenen Standpunkt zu verteidigen, sondern ihn zu kennen. (André Maurois) www.pellworm.de/webcams.0.html

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)