[Webshot]

Hallo liebe Community,

nach einem Virenbefall bei uns in der Firma bekommen nun einige Mitarbeiter nach dem erscheinen des logonscripts folgende Fehlermeldung:

Zitat

RUNDLL
Fehler beim Laden von attrib
Das angegeben Modul wurde nicht gefunden

Heute bekam eine Mitarbeiterin erstmals diese Meldung

Zitat

RUNDLL
Fehler in C:\Windwos\System32\attrib.exe
Folgender Eintrag fehlt: +r

habe schon gegoogled, aber leider nichts gefunden:/
Danke für eure Hilfe:)

[Andi_84]

Zitat (Webshot: 20. Juli 2011 - 10:04)

...
RUNDLL
Fehler beim Laden von attrib

Wird da evtl. versucht, attrib.exe per rundll zu starten? Das dürfte nicht gehen.

Zitat

Fehler in C:\Windwos\System32\attrib.exe
Folgender Eintrag fehlt: +r
...

Hmm, das +r dürfte ein Teil der Parameter des Aufrufs von attrib sein:
attrib +r <filename> [Setzt das Attribut "read only" für <filename>]

Kannst du mal im Login-Skript schauen, ob da ein Aufruf von rundll32.exe und/oder attrib.exe drin ist?

Viele Grüße,
Анди

[Ecce Homo]

Zitat

C:\Windwos\System32\attrib.exe

Wenn das wirklich in dieser Form dasteht, dann hat Wohl das Skript einen kleinen Tippfehler^^

Exe-Dateien können auch über RunDll aufgerufen werden, z.B.

RunDll32.EXE USER.EXE,ExitWindowsExec

Also dürfte das ansich nicht der Fehler sein.

Wenn das ganze Skript zum Laden von RunDLL handgeschrieben ist, dann sollte man es vielleicht wirklich auf Tippfehler überprüfen

In der Zwischenzeit werde ich nach vernünftigeren Lösungen suchen, aber du könntest mir auch verraten, was beim Login alles geschehen soll, immerhin wird ja attrib.exe aufgerufen, mit dem Argument, wie Andi_84 schon klargestellt hat, das gebraucht wird um eine Datei schreibgeschützt zu machen.

mfg
Ecce Homo

[honos]

Wenn es bei mehreren Usern nach Malware entfernung kommt, würde ich darauf tippen das sich da die Malware eingetragen hat um jedesmal gestartet zu werden. Und jetzt wo sie weg ist führt der zugriff natürlich ins leere und da kommt die Fehlermeldung.

Checkmal mit AutoRuns ob du irgendwelche verdächtigen Einträge findest.

[DK2000]

Wäre auch wichtig, mal zu klären, ob der Script attrib.exe ausführen soll.

Kann sein, dass das alles noch Reste vom Virenbefall sind. Da bleiben teilweise Reste in den verschidenen Autostart Orten übrig und diese verursachen dann teilweise seltsame Fehlermeldungen.

[Webshot]

Hallo,

danke für eure Hilfe, habe den Fehler aber inzwischen gefunden:)
lag am loginskript bzw. confickervirus...

LG