Remove RKIT/Agent.DU

Plattform: WINXP SP2
Beseitigung von RKIT/Agent.DU
Infizierte Datei: WinNt32.dll im Ordner C:\windows\system32
WinNt32.dll gehört nicht zum Windows XP Betriebssystem

Netzwerkverbindung trennen!

Systemwiederherstellung abschalten.

Weiter im Abgesicherten Modus:
Mit GMER auf Rootkits prüfen (http://www.gmer.net/index.php)

Rechner herunterfahren und von Boot-CD starten.
Reparaturmodus wählen.
Schreibschutz entfernen:
attrib -R c:\windows\system32\WinNt32.dll
attrib -R c:\windows\system32\drivers\Rda74.sys

Im Verzeichnis c:\windows\system32\drivers\ die Datei Rda74.sys löschen
Im Verzeichnis c:\windows\system32\ die Datei WinNt32.dll löschen

Abgesicherter Modus:
In Registry alle Schlüssel zu Rda74.sys löschen.
Nach Schlüsseln zu WinNt32.dll suchen und falls vorhanden löschen.

Herunterfahren und Booten von CD:
Bootsektor überprüfen. (fixmbr)
Eventuell Bootsektor reparieren mit:

fixmbr \Device\Harddisk0\Partition1

Falls der Bootsektor auf einer anderen Partition liegt, suchen mit:

C:\WINDOWS>map

Spracherkennung bei Tell me more 8.0

Rechner: Laptop Lenovo Thinkpad T61 mit Soundtreiber "Sound Max"
Plattform: WIN XP Prof. SP2

Problem:
Spracherkennung in "Tell me more 8.0" läßt sich nicht aktivieren.

Lösung:
Die Datei RecoConfig.exe im Ordner C:\Programme\Auralog\Tell me more 8.0\bin ausführen. Dabei die Häkchen bei "Use Mixer Defaults" und "Don't test soundcard on init" aktivieren.

Weitere Hinweise und Downloads auch zu anderen Tell me more Versionen und Soundtreibern unter:

http://www.auralog.com/fr/FAQS_htm/Tell_me_More_9/Tellmemore9_soundrecopb_de.htm
sowie
ftp://club.auralog.com/hotline/
ftp://club.auralog.com/hotline/Tell_me_More_9/

Internet mit fester IP

Unter den TCP/IP-Einstellungen muss beim Standard-Gateway und beim DNS-Server die IP des Routers angegeben werden.
Beispiel:

IP des Rechners: 192.168.178.23

IP des Routers (AVM Fritz!Box):

192.168.178.1

Einstellungen:

Outlook 2003

Im Kalender lässt sich kein Termin eintragen.

Häufige Ursache:
zuviele gespeicherte Mails

Lösung:
1) Überflüssige Mails (auch gesendete Objekte) löschen.
Generell sollte man alle Mail-Ordner "schlank" halten, oder die Mails auslagern bzw. archivieren.

2) Outlook schliessen und nach der Datei FRMCACHE.DAT suchen (versteckte Datei !)
Diese Datei umbenennen oder löschen. Sie wird danach von Outlook neu angelegt.

Adobe Reader 8 - Updates deaktivieren

Automatische Updates abstellen über:

Menueleiste ---Hilfe --- Nach Updates suchen --- Adobe Updater --- Voreinstellungen ---
Haken bei "Automatisch nach Aktualisierungen suchen" entfernen --- OK

Windows XP - Sprechblasen abschalten

Windows XP - Sprechblasen unterdrücken mit:
Start - Ausführen - regedit
HKEY_CURRENT_USER ---Software---Microsoft---Windows---CurrentVersion---Explorer---Advanced
Rechts Mausklick in das rechte Fenster und Neu DWord-Wert wählen.
Hier den Namen eintragen:
EnableBalloonTips und den Wert 0 geben.