Hallo Zusammen !
Ich habe seit einigen Tagen das Problem, dass mein Antivirus Programm (Trendmicro) - House call die Datei "nem216.dll" als Virus meldet.
Es steht aber nicht dabei, wie ich das Problem in den Griff bekomme....
Hat jemand eine Idee ??
Seit dieser Zeit öffnet sich auch paralell,(wenn ich den IE öffne) auch ein Werbefenster.....
Ich wäre sehr dankbar für einen Tipp !
Michael
Teletom kubi1230 „Virusbefall der Datei "nem216.dll" - Werbefenster ohne Ende“
Hi,
Strg+Alt+Entf > Taskmemager starten und Prozess jkufzwcv.exe beenden.
Hijackthis > scan
Haken setzen bei
O4 - HKLM\..\Run: [kgessyab] C:\WINDOWS\System32\jkufzwcv.exe
fix checked > ausführen
Start> Ausführen > regedit (enter) eingeben und folgende Pfade einstellen
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
C:\WINDOWS\System32\jkufzwcv.exe Eintrag falls vorhanden weglöschen.
Datei C:\WINDOWS\System32\jkufzwcv.exe falls vorhanden löschen.
Nach der Säuberung solltest Du mindestens die Registry sichern und
EruNt einsetzen (Emergency Recovery Utility for NT).
http://home.t-online.de/home/lars.hederer/erunt/erunt.zip
downloaden und in ein Verzeichnis z.B. C:\Programme\Erunt extrahieren.
Im Explorer nach C:\Programme\Erunt wechseln und erunt.exe doppelt anklicken und somit starten - OK
Haken setzen bei Andere geöffnete Benutzerregistrierungen OK
Ordner ex. nicht C:\ERDNT Erstellen? Ja
Sicherung läuft Registry wird in C:\ERDNT gesichert.
Abgeschlossen OK
Falls Du wieder Probleme mit der Registry hast, z.B. Trojaner oder Browser Hijacking, brauchst Du das System nur möglichst im abgesicherten Modus zu starten, im Explorer nach C:\ERDNT zu wechseln und die ERDNT.EXE durch Doppelklick auszuführen. Das System muss anschließend neu gestartet werden und nach dem Neustart hast Du wieder den alten sauberen Zustand der Registry zum Zeitpunkt der Erunt- Sicherung.
