Ansicht umschalten
Avatar von Silverhawk_MN
  • Silverhawk_MN

265 Beiträge seit 24.04.2006

Der Typ hatte nicht zufällig was...

...mit der Datei zu tun, die sich auf meinen PC geschlichen hat?

Hatte da vor ein paar Tagen eine Datei Namens "co'n'addin.dll"* in
meinem System32 Ordner, welche meinen PC zu einem echten Monster
mutieren lies.
Und NEIN, ich gehöre nicht zu jenen Usern die alles anklicken und
saugen was bunt ist und blinkt.
Auch so Programme wie ICQ, MSN oder gar diverse P2P Tools etc... wird
man auf meiner Maschine vergeblich suchen.
War echt merkwürdig. Hatte ein "definitiv sauberes" Backup meines
Systems zurückgespielt. Bin danach direkt online um mein AV-Programm
zu aktualisieren, sowie von M$ alle nötigen Updates zu saugen.
Laut Eigenschaften dieser conaddin.dll, wurde diese ca. 5Min. nach
beendetem zurückspielen des Backups erstellt...also zu der Zeit wo
ich online war um die Updates von M$ zu saugen.

Auswirkungen dieser Datei:
- Lahmes bis fast vollständiges zum erliegen kommendes Internet
- Browser Freezes
- Fehlermeldung des Systems beim Browser öffnen "Sie sind im
Offline-Betrieb" obwohl man online ist

Und absolut keines meiner Schutzprogramme hat das Ding bemerkt. War
damit gute 3Stunden online (Winamp Online-Radio)
Erst als ich nebenbei surfen wollte, bemerkte ich das was nicht
stimmt.

Direkt einen Systemcheck gemacht...nix...
Erst HijackThis machte mich auf diese Datei aufmerksam.
Wollte dann ein wenig über diese Datei herausfinden, doch
Pustekuchen.
Alleine bei einer bekannten Suchmaschine welche mit einem "G"
beginnt, gab es gerade mal 3 Einträge dazu.

Bis heute habe ich niemanden gefunden, der mir zu dieser Datei
irgendeine Auskunft geben kann.
Jedoch eines habe ich mit deutlicher Gewissheit herausgefunden.
Seitdem ich das Ding (incl. sämtlicher Registryeinträge und
Systemwiederherstellungspnkte wo sie sich auch reingeschrieben hatte)
gelöscht habe, funktioniert mein PC wieder so wie er soll.

* = Habe das "n" extra so betont, weil es noch eine comaddin.dll
gibt, welche aber von M$ ist.
Bewerten
- +
Ansicht umschalten