Welcome to Computerhilfen.de, your free pc help site. Please take a look at our english website at www.computerhilfen.com where you find tips and help in english and can also ask questions in our english help board.
Jedesmal, wenn ich meinen PC starte, öffnet sich ein Fenster von AntiVir mit der Warnung, dass die Datei "ldapi32.dll" eine Signatur eines Backdoorprogramms hat. Da dies, soweit ich weiß, eine wichtige Windows-Datei ist, versuchte ich immer wieder, auf "Ignorieren" zu klicken, woraufhin das Fenster geschlossen und nach einigen Sekunden erneut geöffnet wurde. Somit lösche ich die Datei immer. Danach kann ich normal weiterarbeiten. Da das aber bestimmt nicht normal ist (vor allem, weil die Meldung bei jedem Start kommt), wollte ich Euch mal fragen, ob Ihr wisst, was ich da jetzt dagegen unternehmen könnte.
Mein Anti-Viren-Programm: AntiVir Personal Edition
By the Way: Gibt es eine Möglichkeit, bei AntiVir das automatische Update auszuschalten ? Ich würde es gerne täglich manuell machen, statt immer wieder aus Vollbildanwendungen rausgeworfen zu werden wegen dem hässlichen Notifier.
« Laatste verandering: 22.06.07, 17:56:20 door BleDrajor »
By the Way: Gibt es eine Möglichkeit, bei AntiVir das automatische Update auszuschalten ? Ich würde es gerne täglich manuell machen, statt immer wieder aus Vollbildanwendungen rausgeworfen zu werden wegen dem hässlichen Notifier.
in Taskleiste Rechtsklick auf AntiVir-Symbol --> AntiVir starten --> Register "Planer" --> bei "Update" Haken raus
Logfile of HijackThis v1.99.1 Scan saved at 20:05:42, on 22.06.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16473)
Hoffe der Sir ist jetzt nicht sauer mit mir. vssms32.exe - er meinte den hier: http://www.sophos.de/security/analyses/trojbdooryp.html lies die Erläuterung und Erweitert zu dem Teil.Darum auch die Installations CD.Aber vielleicht meldet der Sir sich nochmal.
Ergibt sich aus seiner Fehlermeldung ,die so lautete :
Citaat
ldapi32.dll
Auch das eignet sich für Google.Eventuell die "dll" weglassen.... Natürlich auch ein wenig Wissen um diverse Prozesse und deren Echtheit...
@Ble Drajor Wenn du jetzt aber denkst,mit löschen von diesem Eintrag wäre es erledigt,hast du schon wieder gelitten... Dieser Eintrag ist nur die Ausführroutine .Der "Auftraggeber sitzt in deinem System. Du kannst noch so oft den Sack schlagen,den Esel wirst du nicht treffen... D.h. wie du bereits selbst bemerkt hast,kannst du das löschen so oft du willst,es wird immer wieder erstellt. Das haben Backdoors so an sich,das sie sich nicht von dir lösen wollen... Das hier ist deine einzige Möglichkeit den üblen Burschen wirklich 100% loszuwerden :