advpack.dll - gelöscht in System Startup global entry!

[itsmemario]

Hi,

habe aus versehen diesen Eintrag verboten. Die log Datei sagt nun :

04.07.2006 14:02:08 Verweigert value "wextract_cleanup0" (new data: "") gelöscht in System Startup global entry!

(advpack.dll)

War wohl nicht so gut :S

Bevor ich nun den Computer neu starte und etwas fehlschlägt, wollte ich anfrage, wie ich diesen Schritt rückgängig machen kann. :)

Gruß,
itsmemario

[spybotsandra]

Hallo,

Bitte klicken Sie mit der rechten Maustaste auf das Resident-Symbol in der Symbolleiste "Spybot S&D resident" und wählen Sie "Einstellungen". Dort finden Sie 4 Listen mit den gemerkten Entscheidungen (erlaubte/blockierte Prozesse und Reg-Änderungen). Um einen Eintrag zu entfernen, müssen Sie nur auf das Kreuz neben dem Eintrag klicken. Der TeaTimer wird diese Entscheidung dann "vergessen" und Sie beim nächsten mal wieder fragen.

Mit freundlichen Grüssen
Sandra
Team Spybot

[itsmemario]

Hallo :)

Danke für die schnelle Antwort!

Aber dort habe ich bereits nachgesehn und es ist nichts aufgeführt. Nur die 2 Zeilen aus der Logdatei kann ich mir ansehen.

04.07.2006 14:00:48 Erlaubt value "wextract_cleanup0" (new data: "rundll32.exe C:\WINDOWS\System32\advpack.dll,DelNodeRunDLL32 "C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\IXP000.TMP\"") hinzugefügt in System Startup global entry!

04.07.2006 14:02:08 Verweigert value "wextract_cleanup0" (new data: "") gelöscht in System Startup global entry!

04.07.2006 14:48:03 Erlaubt value "wextract_cleanup1" (new data: "rundll32.exe C:\WINDOWS\System32\advpack.dll,DelNodeRunDLL32 "C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\IXP000.TMP\"") hinzugefügt in System Startup global entry!

04.07.2006 14:48:20 Erlaubt value "wextract_cleanup1" (new data: "") gelöscht in System Startup global entry!

04.07.2006 14:48:54 Erlaubt value "wextract_cleanup1" (new data: "rundll32.exe C:\WINDOWS\System32\advpack.dll,DelNodeRunDLL32 "C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\IXP000.TMP\"") hinzugefügt in System Startup global entry!

04.07.2006 14:48:58 Erlaubt value "wextract_cleanup1" (new data: "") gelöscht in System Startup global entry!

04.07.2006 14:49:35 Erlaubt value "wextract_cleanup1" (new data: "rundll32.exe C:\WINDOWS\System32\advpack.dll,DelNodeRunDLL32 "C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\IXP000.TMP\"") hinzugefügt in System Startup global entry!


Sieht bisher so aus und ich habe nun Bedenken das etwas aus der registry fehlt, bezüglich advpack.dll.

Bedeutet cleanup0, cleanup1 nur eine Auflsitung oder habe ich mit cleanup0 schon einen entscheidenden "Fehler" gemacht ?

Gruß,
itsmemario

[md usa spybot fan]

This log entry:


04.07.2006 14:02:08 Verweigert value "wextract_cleanup0" (new data: "") gelöscht in System Startup global entry!
Indicates that "wextract_cleanup0" was being deleted (gelöscht) from one of the following registry keys and the change was denied (Verweigert):


[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]
The registry could be manually edited to remove that entry.

*****************

From AltaVista - Babel Fish Translation (http://babelfish.altavista.com/babelfish/):

Diese Maschinenbordbucheintragung:


04.07.2006 14:02:08 Verweigert value "wextract_cleanup0" (new data: "") gelöscht in System Startup global entry!
Zeigt an, daß "wextract_cleanup0" aus einem der folgenden Registerschlüssel gelöscht wurde und die Änderung verweigert wurde:


[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]
Das Register konnte manuell redigiert werden, um diese Eintragung zu entfernen.

[itsmemario]

"Indicates that "wextract_cleanup0" was being deleted (gelöscht) from one of the following registry keys and the change was denied"

It was deleted, but denied ? :fear:

:)

[md usa spybot fan]

The entry was delete by something. TeaTimer recognized the change and issued the pup-up dialog. You denied the change, so TeaTimer would have restored the entry.

Unless something else has occurred the entry should still be in the registry.

[itsmemario]

Okay, think i got it. Thanks :)

But after i read advpack is misused by others I didnt know what to think :angel:

[lolnoo]

Hallo... werde diesen thread leider wiederbeleben müssen :/

Folgendes Problem: habe diesen Eintrag verweigert

04.09.2008 14:46:01 Verweigert (based on user decision) value "wextract_cleanup0" (new data: "rundll32.exe C:\WINDOWS\System32\advpack.dll,DelNodeRunDLL32 "C:\DOKUME~1\(...)~1\LOKALE~1\Temp\IXP000.TMP\"") hinzugefügt in System Startup global entry!

Nun kann ich nicht mehr auf die Benutzerkonten zugreifen; beim Anmeldeversuch erhalte ich eine Fehlermeldung, dass das entsprechende Benutzerkonto beschädigt wurde (OS: WinXP). Wie lässt sich das Problem beheben? (falls möglich)

[spybotsandra]

Hallo,

Haben Sie den Rechner auch schon komplett neugestartet?

Mit freundlichen Grüßen
Sandra
TEam Spybot

[lolnoo]

Ja, der Rechner wurde neugestartet... ich konnte das Problem mittlerweile aber auch selbst lösen: Habe mir die Datei advpack.dll im Internet runtergeladen (z.B. unter http://www.dll-files.com/dllindex/dll-files.shtml?advpack) und dann im enstprechenden Verzeichnis platziert. Das System funktioniert nun wieder vollständig und läuft (bisher) stabil.

Trotzdem möchte ich mich an dieser Stelle für die schnelle Bearbeitung meiner Anfrage bedanken (und hoffe im eigenen Interesse, dass es das vorerst letzte Mal war, dass ich Ihre Hilfe in anspruch nehmen musste :))

MfG