Hi,

beim Hochfahren meines PCs kommt folgende Fehlermeldung:

"Fehler beim Laden von C:\PROGRA~1\NEWDOT~1.DLL Das angegebene Modul wurde nicht gefunden.

New.net habe ich bereits über Start-->Systhemsteuerung-->Software entfernt, was bleibt ist diese Fehlermeldung.

Spybot S&D oder Symantec finden keinen Fehler, Trojaner oder Virus.

Der Wert "New.net Startup" in der RegEdit unter "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
lässt sich nicht löschen(taucht einfach wieder auf).

Außerdem gibt mir der TeaTimer von Spybot S&D beim Löschversuch des Eintrages folgende Meldung: "Änderung der Registrierungsdatenbank verboten"

Was soll ich tun?

Danke für eure Hilfe.

Poste doch mal ein HijackThis Logfile !

http://www.trojaner-board.de/showthread.php?t=17493

@VOLCOMSTONE
lade LSP-Fix
deaktiviere Teatimer, lasse LSP-Fix laufen, danach müßte dein internet wieder gehen.
lösche diesem wert:
Der Wert "New.net Startup" in der RegEdit unter "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run"
lässt sich nicht löschen(taucht einfach wieder auf).
aktiviere Teatimer

chaosman

@chaosmann,

hab den TeaTimer deaktiviert, den eintrag gelöscht und danach neu gestartet.
er ist zwar wieder da nach dem neustart, bringt jedoch keine Fehlermeldung mehr.

ich werds mit dem programm nochmal probieren, aber an der stelle schonmal danke.

(TeaTimer deaktivieren, da hätte ich depp auch selbst drauf kommen können )

@VOLCOMSTONE
LSp-Fix
LSP-Fix anleitung
http://www.cexx.org/lspfix.htm lspfix runterladen und ausführen, und alles außer mswsock.dll, winrnr.dll, und rsvpsp.dll zu remove schießen und schließlich auf finish

versuche anders den eintrag mit Regseeker
über "suchen " zu löschen

chaosman

hi,
habe gestern ein antivirupdate unternommen und danach auch gleich gemerkt
das da etwas faul ist
cpu auslastung 100%
dann ständig von antivir gemeldet bekommen
virus!
ADSPY/NewDotNet.A.7

habs gelöscht doch tauchte immer wieder auf
dann bin ich in den taskmanager und hab den prozess GUARDnochwas (sorry weis nicht mehr wie der genau hies) beendet.
danach lief der pc erstmal wieder stabil und ich habe dann unter programme den ordner newdotnet gelöscht und einen scan laufen lassen mit antivir.
es wurden auch 3 sachen gelöscht.
rechner neugestartet und dann folgende dinge.
fehler beim laden von:
C:\Program~1\NewDot~1\Newdot~1.dll
auf antivirgard wurde mir der zugriff verweigert
und mein internet geh immer noch nicht (sitze jez am laptop)

habe auch schon versucht was unter mir steht doch der fehler kommt immer noch.

bitte bitte helft mir denn ich habe wirklich keine ahnung was da los ist

mfg

habe genau das gleiche problem, wie whatcanidonow, nur dass ich noch ins inet komme, aber erst nach nem neustart!

habe mit ad aware nochmals gecheckt und siehe da ein 1 erfolg
die meldung kommt nicht mehr nur ins internet komm ich imme noch nicht

mfg

Poste dann doch mal ein HijackThis Logfile !

http://www.trojaner-board.de/showthread.php?t=17493

Logfile of HijackThis v1.99.1...

[edit]
bitte eröffne für dein logfile einen eigenen beitrag
[/edit]

@emre
Ich glaube, Du hast die Nutzungsbedingungen nicht richtig gelesen. Was Du hier machst, fällt unter Dialogstörung. Merke Dir das für die Zukunft.

Zu Deinem Problem:
Dein System ist veraltet und ungepatcht. Daher Deine Probleme. Das System ist verseucht.
Lasse das:
C:\WINDOWS\System32\SPOOLSV32.EXE
hier prüfen:
http://virusscan.jotti.org/de/

Ich vermute, dass es dabei darum handelt:
http://www.sophos.de/virusinfo/analyses/w32rbotahp.html

Wenn sich dies bestätigt, kommst Du um eine Neuinstallation nicht herum:
http://www.sophos.de/virusinfo/analyses/w32rbotahp.html

hi hier ist das log

Logfile of HijackThis v1.99.1

[edit]
bitte eröffne für dein logfile einen eigenen beitrag
[/edit]

Entferne über Systemsteuereung->Software alles was nach NewDotNet usw aussieht.

Lade und update Ad-aware und Spybot und lasse die Programme laufen.
http://www.comsafe.de/download.html
Installiere cleanup, rufe es auf und setze den Haken bei alles löschen und dann Löschen drücken.
http://www.clearprog.de/


Fixe mit HJT bei deaktivierter Systemwiederherstellung:

F3 - REG:win.ini: run=
O2 - BHO: QuickSearch SearchBar - {82315A18-6CFB-44a7-BDFD-90E36537C252} - C:\Programme\QuickSearch\QuickSearchBar3_28.dll (file missing)
O3 - Toolbar: QuickSearch SearchBar - {82315A18-6CFB-44a7-BDFD-90E36537C252} - C:\Programme\QuickSearch\QuickSearchBar3_28.dll (file missing)

Anschliessend neues HJT-Log.

hi habe alles gemacht hier das neue log

Logfile of HijackThis v1.99.1

[edit]
bitte eröffne für dein logfile einen eigenen beitrag
[/edit]

Hi, ich habe ein ähnliches Problem wie EMRE und Whatcanidonow so weit ich das mitbekommen habe .. hab die Datei NewDotNet gelöcht und komm nun nichtmehr ins Internet und es kommt eine Fehlernachricht. Was kann ich dagegen tun, damit ich wieder ins Internet komme?