Geile Internet Seite

Ja lol, kenn ich schon den Mist [KOTZ]

Achtung
auf der Seite ist ein Virus (Trojaner) :PC:

achtung fetter trojaner!!!!!!!!!!!!!!!G-Data enegie A hat diese seite gleich gesperrt....

So eine Rotzseite... auf der Seite, deren Link ich gelöscht habe, ist ein Wurm/Trojaner eingebettet,welcher einige Resitrierungsschlüssel (als RegKeys im folgenden Text bezeichnet) löscht, ändert oder hinzufügt und damit die automatischen WindowsUpdates deaktiviert bzw, die WindowsUpdate-Seite unbrauchbar macht. Das Schadprogramm löscht bzw. ändert folgende RegKeys:

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv\Parameters]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv\Security]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv\Enum]

und deregistiert folgende, für das WindowsUpdate wichtige Dateien:

cryptdlg.dll
dssenh.dll
gpkcsp.dll
initpki.dll
jscript.dll
mssip32.dll
msxml.dll
msxml2.dll
msxml3.dll
qmgr.dll
qmgrprxy.dll
rsaenh.dll
rsccbase.dll
slbcsp.dll
softpub.dll
vbscript.dll
wintrust.dll
wuapi.dll
wuaueng.dll
wuaueng1.dll
wuauserv.dll
wucltui.dll
wups.dll
wups2.dll
wuweb.dll

desweiteren werden mehere RegKeys mit den Verweis auf C:\WINDOWS\System32\phfhost.exe in der Windowsregistrierung erstellt, welche unbedingt zu löschen sind.

Ich werde im Laufe des Tages ein kleines "Rettungspaket" erstellen mit genauen Anweisungen für die Beseitigung des Problems unter WindowsXP!

Gruß Biernoth [SNIP]

Ich konnt mir schon denken was es ist und hab sie garnicht erst aufgerufen!

Zitat von "Plattfuss"

Ich konnt mir schon denken was es ist und hab sie garnicht erst aufgerufen!

Ja damit bin ich sowieso vorsichtig, sieht man ja meistens an den link namen das das irgendson Zecken-Scheiss ist, also wer raufklickt ist selber schuld

Hier wie versprochen das "Rettugspaket"! Bitte die Textdatei sorgfälltig lesen
und nicht mehr solche Dreckseiten ins Forum stellen. Danke!

Rettungspaket_WinXP.rar

Bei mir ist einglück nichts passiert es lebe G-DATA

Nach der Aktion habe ich mir wieder die Premium-Variante von Avira AntiVir gekauft, die gibt das Gefühl von mehr Sicherheit im Web.

G-Data ist unschlagbar lol 99,8% sicherheit!!!

Kein Problem, shit happens!

mach dir mal kein kopf jungchen lol!!!