HarryS: Wer will Date mit JessyGirl19w ?

Beitrag lesen

Hallo Harry,

! wieso habe ich ne rundl32.exe im Fontsordner

Rundl32.exe ist wenn ich mich richtig erinnere ein Trojaner!
Der läuft im Hintergrund und kopiert sich von selbst wieder ins Windows-System Verzeichnis.

Also: Prozess identifizieren und abschiessen.
Eintrag in der Registry löschen.
Datei erstmal umbenennen, dann löschen.

RunDL.exe (mit einem L) ist mit ziemlicher Sicherheit ein Parasit

Aber bitte RunDL32.exe (ein L) NICHT verwechseln mit RunDLL32.EXE (zwei L!) denn die ist Bestandteil von Windows:

Zitat: "RunDLL ruft Funktionen auf, die entweder aus 16bit-DLLs (RunDLL.exe) oder 32bit-DLLs (RunDLL32.exe) exportiert werden. RunDLL unterstützt diese Funktionalität nur für solche DLLs, die diese Aufruf-Möglichkeit explizit unterstützen - so können beispielsweise die System-DLLs des API nicht genutzt werden."   Quelle: BasicPro

Grüße aus Nürnberg,
HarryS

--
Dank des SELFcodes weiß ich endlich was ich als Signatur nehmen soll.
sh:( fo:) ch:? rl:? br:> n4:° ie% mo:) va| de:> zu:| fl:( ss:{ ls:# js:|