Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: trojaner (dll, reg) läst sich nicht löschen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 19.02.2006, 14:40   #1
tommynt
 
trojaner (dll, reg) läst sich nicht löschen - Standard

trojaner (dll, reg) läst sich nicht löschen



Habe einen Virus/Trojaner der alle 30 sec ein internetexplorer popup öffnet, auch wenn IE nicht geöffnet ist.

Er versteckt sich ziemlich sicher hinter O2 und O20 beim hijack logfile

Spywareprogramme finden das gleiche Problem, ich kann ihn allerding weder mit hijack noch mit anderen programmen löschen. Es wird kein zugriff erlaubt.
blöderweise auch nicht im abgesichertem modus

habe auch die bei neustart löschen option versucht - passiert auch nichts

was auch sehr verwunderlich ist ist das ich die datei C:\WINDOWS\System32\ddcyv.dll bei manuellem suchen nicht finden kann

ich habe keine ahnung was ich machen soll um diesen dreck zu löschen

ach ja bin auch schon in registry gegangen da ein spywarermeover problem mit cmdservices in reg gefunden hab - der eintrag hat sich auch nicht löschen lassen
Hilfe wäre super

GIbt es ausser winneuinstall eine lössung?





Logfile of HijackThis v1.99.1
Scan saved at 15:02:39, on 19.02.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\Explorer.EXE
E:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe
E:\Programme\D-Tools\daemon.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
E:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Dokumente und Einstellungen\hansmustermann\Eigene Dateien\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
O2 - BHO: MFCOptimizeClass Object - {C25FA7CE-23EA-4271-A66D-06C4D5C22F78} - C:\WINDOWS\System32\ddcyv.dll
O4 - HKLM\..\Run: [ToADiMon.exe] e:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [DAEMON Tools-1033] "E:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Zone Labs Client] E:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] e:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O20 - Winlogon Notify: ddcyv - C:\WINDOWS\System32\ddcyv.dll
O20 - Winlogon Notify: NetCache - C:\WINDOWS\system32\en44l1hq1.dll
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Alt 19.02.2006, 14:49   #2
Bilbo
 
trojaner (dll, reg) läst sich nicht löschen - Standard

trojaner (dll, reg) läst sich nicht löschen



Um die dll zu löschen versuch mal:
http://www.nsaneproductions.com/inde...equest=2554497
__________________

__________________

Alt 19.02.2006, 14:55   #3
Wildone
 
trojaner (dll, reg) läst sich nicht löschen - Standard

trojaner (dll, reg) läst sich nicht löschen



Hallo,
das wird nicht funktionieren.
1. für Vundo.b: klick
O2 - BHO: MFCOptimizeClass Object - {C25FA7CE-23EA-4271-A66D-06C4D5C22F78} - C:\WINDOWS\System32\ddcyv.dll
O20 - Winlogon Notify: ddcyv - C:\WINDOWS\System32\ddcyv.dll

2. für look2me klick
O20 - Winlogon Notify: NetCache - C:\WINDOWS\system32\en44l1hq1.dll
Danach noch mit Ewido scannen.

Neues Logfile posten, und zukünftig die Finger von Cracks und Seiten die selbige anbieten lassen.


Grüße Wildone
__________________

Antwort

Themen zu trojaner (dll, reg) läst sich nicht löschen
antivir, bho, dateien, dll, einstellungen, explorer, hijack, hijackthis, internet explorer, keine ahnung, löschen, microsoft, monitor, neustart, object, popup, problem, registry, rundll, software, suche, super, system, t-online, trojaner, versteckt sich, virus/trojaner, windows, windows xp, öffnet



Ähnliche Themen: trojaner (dll, reg) läst sich nicht löschen


  1. Ordner läst sich trotz "Unlocker" nicht Löschen
    Alles rund um Windows - 18.10.2015 (16)
  2. Strong Signal läst sich einfach nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 11.08.2015 (10)
  3. Posadi17.com läst sich nicht entfernen
    Log-Analyse und Auswertung - 27.05.2014 (10)
  4. Addon download protect läst sich nicht entfernen
    Log-Analyse und Auswertung - 16.05.2014 (12)
  5. Search Protect läst sich nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 27.01.2014 (17)
  6. registry key läst sich nicht löschen
    Log-Analyse und Auswertung - 01.06.2013 (13)
  7. registry key läst sich nicht löschen
    Log-Analyse und Auswertung - 31.05.2013 (8)
  8. Windows 7 Firewall läst sich nicht starten
    Log-Analyse und Auswertung - 30.12.2012 (3)
  9. Windows Sicherheitcenter läst sich nicht aktivieren
    Plagegeister aller Art und deren Bekämpfung - 28.04.2012 (16)
  10. Virus löscht alles und läst sich nicht finden!
    Plagegeister aller Art und deren Bekämpfung - 03.05.2011 (16)
  11. Office läst sich nicht starten auch nicht nach neuinstallation Malware?
    Log-Analyse und Auswertung - 13.10.2010 (7)
  12. taskmaneger läst sich nicht öffnen
    Log-Analyse und Auswertung - 11.06.2009 (0)
  13. Habe einen Trojaner/Virus und keine Ahnung von soetwas :( Läst sich nicht entfernen
    Log-Analyse und Auswertung - 22.10.2007 (2)
  14. Virenscanner läst sich nicht mehr installieren!
    Log-Analyse und Auswertung - 19.05.2007 (6)
  15. Forum läst sich nicht mehr öffnen .
    Plagegeister aller Art und deren Bekämpfung - 26.12.2006 (1)
  16. Hilfe!Desktop läst sich nicht ändern und TR/Small.GA7
    Plagegeister aller Art und deren Bekämpfung - 20.11.2005 (30)
  17. temp Datei läst sich nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 24.10.2005 (3)

Zum Thema trojaner (dll, reg) läst sich nicht löschen - Habe einen Virus/Trojaner der alle 30 sec ein internetexplorer popup öffnet, auch wenn IE nicht geöffnet ist. Er versteckt sich ziemlich sicher hinter O2 und O20 beim hijack logfile Spywareprogramme - trojaner (dll, reg) läst sich nicht löschen...
Archiv
Du betrachtest: trojaner (dll, reg) läst sich nicht löschen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.