#1 16. August 2006 hi@all, ich will (am besten per msconfig) den prozess wdfmngr.exe deaktivieren, also dass der net mit windoof gestartet wird, aber ich finde nichts passendes unter systemdienste und einfach try 'n error is mir zu riskant...kann mir einer von euch vllt. den genauen namen sagen?...mfg coach
#2 16. August 2006 Hi, da hast dir nen Troyaner eingefangen, was besseres als diese Site hab ich auf die schnelle auch nicht erGooglet. Versuchs mal damit. http://www.superadblocker.com/W/WDFMNGR.EXE-5506.html
#3 16. August 2006 VIREN ... 1. Download CCleanerachte beim installieren darauf, die yahoo tollbar NICHT mitzuinstallieren Lösche mit dem CCleaner deine Temporären Dateien 2. Hijackthis AnleitungZeige mir das Logfile von HJT 3. escan anleitung Bearbeite das Logfile (mwav.log) vom escan . indem du die mwav.log mit einem Texteditor öffnest, und jede Zeile/Eintrag die das wort "infected" enthällt in deiner nächsten antwort wiedergibts. mfg spotting
#4 16. August 2006 ah, sry, hab mich verschrieben, ich meinte wdfmgr.exe, also den ganz normalen treibermoped-prozess...mfg coach
#5 16. August 2006 der prozess wdfmgr.exe ist Bestandteil des Windows Media Player 10 und höher. ihn solltest du ganz einfach mit msconfig beenden können. nicht unter systemdienste sondern im autostart ... mfg edit, für die systemdienste, solltest du das script von http://www.ntsvcfg.de ansehen und nutzen mfg
#6 16. August 2006 war unter systemdienste, 'windows user mode driver framework' oder so, von daher ~erledigt&closed~...mfg coach SP: 10er gin nur bei einem von euch...