Fehler beim Laden von C:\Windows\image.dll beim Starten des Rechners

Beim Starten des Rechners erscheint die Fehlermeldung
Fehler beim Laden von C:\Windows\image.dll.
Das angegebene Modul konnte nicht gefunden werden
.

Es handelt sich hier um Spyware Adware.Iefeats.
Zwar besitzt Nero auch eine image.dll (Nero Recorder Driver). Diese DLL liegt aber im Ordner »x\Programme\Ahead\Nero\«.

Zur Spyware Adware.Iefeats gehören auch Msiesh.dll, iefeatsl.dll und Mshp.dll.

Die iefeatsl.dll legt neue Unterschlüssel in der Registry an:


HKEY_CLASSES_ROOT\CLSID\{587DBF2D-9145-4C9E-92C2-1F953DA73773}

 


HKEY_CLASSES_ROOT\iefeatsl.ViewSource

 


HKEY_CLASSES_ROOT\iefeatsl.ViewSource.1

 


HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\IEFeatSL

 

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
"Updater"= "rundll32 (Pfad zur iefeatsl.dll)\1.new,UpdateDll fs"


und ändert die Startseite in den Internetoptionen auf "res://mshp.dll/index.html".

Die image.dll legt folgende Schlüssel neu an:


HKEY_CLASSES_ROOT\CLSID\{0B40A54D-BEC3-4077-9A33-701BD6ACDEB2}

 


HKEY_CLASSES_ROOT\Image.Image

 


HKEY_CLASSES_ROOT\Image.Image.1

 

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
"Image"= "rundll32 (Ordner der image.dll)\image.dll,UpdateDll fs"

 

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
"Image"= "rundll32 (Ordner der image.dll)\image.dll,UpdateDll fs"


und ändert die Startseite in den Internetoptionen auf "res://mshp.dll/index.html".

Auch im Autostart in der Registry unter


HKEY_LOCAL_MACHINE\System\CurrentVersion\Policies\Explorer\Run


können Einträge enthalten sein.

Sollte das Tool CoolWebShredder, das es hier zum Download gibt, nicht zum erwünschten Erfolg führen, muss man die Registry-Einträge leider selbst löschen (Start/Ausführen/regedit).
Eine Anleitung zum Tool "CoolWebshredder" gibt es hier.


Bewertung

Besucherwertung (0 Stimmen)

Bisher wurde noch keine Wertung abgegeben. Seien Sie der Erste!


Haben Sie Fragen dazu oder Probleme mit dem Tipp, dann melden Sie uns dies über das spezielle Kontaktformular.
Danke sagt das WinTotal-Team.