| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Probleme mit Look2Me/hartnäckigige *.dllWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
11.05.2005, 20:10
| #1 |
| |  Probleme mit Look2Me/hartnäckigige *.dll Hallo Hab mich schon fast wund gelesen auf Eurem Board. Doch leider komme ich nicht weiter. Vielleicht fällt jemandem etwas zur Problemlösung ein. Bei meinem letzten Virenscan hab ich festgestellt, daß ich ein Virus in Form einer Datei UpdInst.exe im Verzeichnis C:\WINDOWS\system\ gefunden und gelöscht habe. Norton Antivirus meldete nu 40 Dateien (alles *.dll) im Windows/system32 Ordner. Diese Dateien habe ich mit NAV entfernt/gelöscht. Von NAV wurden die *.dlls als Adware-Bedrohung ausgewiesen in Form von Look2Me. Infos dazu hab ich auf Symantec-HP gefunden. Nach jedem Neustart des Systems werden neue dlls erzeugt, mit einem anderen Namen versehen. Die Dateien lassen sich auch immer im Verzeichnis Windows/System32 lokalisieren. Bei jedem Versuch die Dateien zu löschen wird eine Fehlermeldung ausgegeben, daß die Dateien gerade verwendet werden und nicht gelöscht werden können. Mit dem Programm Ewido hab ich das gleiche Problem. Die dlls werden beim starten von Windows neu erzeugt und in den Hauptspreicher geladen. Dort kann man sie lokalisieren aber nicht löschen. Das gleiche passiert bei Spybot und bei HJT. Mit dem Programm Process Explorer kann man sehen, daß die Dateien mit dem Explorer geladen werden. Allerdings kann ich ihn nicht beenden um die dateien zu löschen, da ich dann keine Funktionen ausführen kann. Ich hab auch schon versucht den Explorer in einem eigenen Prozess zu starten. Doch jedesmal wenn ich den Prozess beende kann ich im WinXP nix mehr machen. Ich habe auch schon Tips hier vom Board ausprobiert und mir Killbox heruntergeladen. Leider hab ich dann das Problem das irgendetwas eine neue dll erzeugt (und auch noch mit neuem Namen). Das bedeutet, daß ich nicht mal unter der Eingabeaufforderung diese Datei lokalisieren kann, weil sie ja beim nächsten Start anders heißt. Den Tip fand ich hier http://board.protecus.de Mit dem Onlinescanner von TrendMirco HouseCall hab ich allerdings keine Bedrohung gefunden. Wahrscheinlich kennt er diesen Virus nicht. Adaware findet die Dateien und kann sie ebenfalls nicht löschen. Was können die Dateien evtl. für ein Schaden anrichten ? Danke schonmal vorab für die Hilfe Gruß gr-storm |
| Themen zu Probleme mit Look2Me/hartnäckigige *.dll |
| .dll, antivirus, beenden, beim starten, datei, dateien, escan, explorer, fehlermeldung, festgestellt, gelöscht, löschen, namen, neue, neustart, probleme, programm, prozess, scan, spybot, starten, starten., system, virus, windows, winxp |
Baum-Darstellung