Virtumonde entfernt aber IE popt noch immer auf

#16 Inhalt von HiJackThis.log ist im Anhang

Zitat

Arnold postete
Entferne C:\WINDOWS\wininit.ini

- kein Problem, aber warum? bzw. was tut wininit.ini?

Danke für die Hilfe!

#17 Hake in Hijackthis folgendes an und druecke fix checked:

O20 - AppInit_DLLs: tnkibg.dll
O23 - Service: McAfee Application Installer Cleanup (0240561222232632) (0240561222232632mcinstcleanup) - Unknown owner - C:\WINDOWS\TEMP\024056~1.EXE (file missing)

Bitte denke daran, alle "Sicherheitstools" waerend des "fixens" zu deaktivieren!

Sollten diese Eintraege nach dem neustart verschwunden sein, hab ich nichts mehr zu "motzen".....
__________
MfG Ralf
SEO-Spam Hunter

#18 Angehackt, "fix checked" gehämmert, neu gestartet und log liegt bei, mcafee application ... ist immer noch vorhanden.

#19 Egal, dafuer lohnt kein Combofix Einsatz und vieleicht erstellt Mcafee den Eintrag bei jedem Start neu. Es ist hoechstens ein Schoenheitsfehler...
__________
MfG Ralf
SEO-Spam Hunter

#20 Start-->Ausführen kopiere rein:
sc delete 0240561222232632
Klicke OK
__________
MfG Argus

#21

Zitat

Arnold postete
Start-->Ausführen kopiere rein:
sc delete 0240561222232632
Klicke OK

OK - gemacht - und welchen Service habe ich damit gekillt?

#22 O23 - Service: McAfee Application Installer Cleanup (0240561222232632) (0240561222232632mcinstcleanup) - Unknown owner - C:\WINDOWS\TEMP\024056~1.EXE (file missing)
__________
MfG Argus