Fixen oder nicht? (Run: [[Ephemeral 2.4] by TreeHugger) |
||
---|---|---|
#0
| ||
23.09.2005, 19:06
...neu hier
Beiträge: 9 |
||
|
||
23.09.2005, 22:16
Moderator
Beiträge: 6466 |
#2
Suchmaschine: http://www.google.de/search?q=Ephemeral+TreeHugger&num=25&ie=utf-8&oe=utf-8&lr=lang_en
z.B: http://castlecops.com/s6125-Ephemeral_2_x_by_TreeHugger.html Kannst die Datei aber gerne mal bei http://virusscan.jotti.org/de/ untersuchen und das Ergebnis hier posten __________ Durchsuchen --> Aussuchen --> Untersuchen |
|
|
||
27.09.2005, 11:16
...neu hier
Themenstarter Beiträge: 9 |
#3
Erstmal vielen DanK an joschi!
Also nach mehreren Suchmaschinen ist der Eintrag mindestens unnötig, unerwünscht oder ähnliches. Bei http://virusscan.jotti.org/de/ untersuchen zu lassen gibt INFIZIERT/MALWARE an (Worm/Lemoor.A oder Win32/Lemoor.A und andere Varianten). Das ging übrigens zuerst nicht, ich bekam nur eine Fehlermeldung, die Datei hätte 0 Byte und entweder meine Firewall würde es nicht erlauben oder Malware. Dann ging es doch, nachdem ich einen anderen mir unbekannten Eintrag bei HijackThis gefixt habe. Wollte das dann fixen, ging aber wegen SpyBot nicht: Änderung der Registrierungsdatenbank verboten. Resident verweigerte aufgrund meiner Verbotsliste. Und ephemeral 2.4 habe ich auch schonmal geblockt. Was sollte ich nun tun bzw. wie kann ich bei SpyBot das Verbot rausnehmen, um das zu fixen? Björn Dieser Beitrag wurde am 27.09.2005 um 11:18 Uhr von Björn81 editiert.
|
|
|
||
27.09.2005, 11:27
Member
Beiträge: 1132 |
#4
Hi Björn,
Du musst den Tea Timer deaktivieren. Öffne S&D => Tools => Resident und dort das Häkchen bei "Tea Timer" rausnehmen. Dann solltest Du eigentlich wieder Änderungen an der Registry vornehmen können. Gruß Heron __________ "Die Welt ist groß, weil der Kopf so klein" Wilhelm Busch |
|
|
||
03.10.2005, 17:09
...neu hier
Themenstarter Beiträge: 9 |
#5
Tea-Timer deaktivieren hat nur bedingt funktioniert.
Denn sobald ich den wieder aktiviert habe, kommt die gleiche Meldung. Habe jetzt aber gefunden, wo ich das Verbot wieder rückgängig machen konnte. Gefixt und das Problem war (und ist immer noch) weg. Vielen Dank! |
|
|
||
Folgende Zeile aus HiJackThis habe ich automatisch auswerten lassen und sie wurde als "Eventuell Böse" eingestuft.
Kann/Soll ich die fixen oder was sollte ich tun?
Björn
O4 - HKLM\..\Run: [[Ephemeral 2.4] by TreeHugger, ] C:\DOKUME~1\BJRN~1\LOKALE~1\Temp\6.tmp.exe