Hallo

Ich hab ein Problem mit 2 trojanern

ich kann beide trojaner nicht löschen, auch im abgesicherten modus nicht.

Ich hab mein antivir guard schon ausgeschaltet weil alle 20 sec die meldung kommt

wenn ich die dateien löschen will kommt die meldung, das die datei gerade von windows verwendet wird.

Hjack this geht bei mir nicht, weil wenn ich des entpacken will kommt eine fehler meldung:

Unerwartetes archivende

Die beiden viren sind im ordner C:\WINNT\system32\efcdedb.dll
Und
C:\WINNT\system32\qoppq.dll

Ich hab beide datein mit http://virusscan.jotti.org/de/ überprüft und hier die auswertung:

Datei: efcdedb.dll

Status:
INFIZIERT/MALWARE (Anmerkung: diese Datei wurde bereits vorher gescannt. Die Scanergebnisse werden daher nicht in der Datenbank gespeichert.)
Entdeckte Packprogramme:
-

AntiVir
Trojan/Agent.51725 gefunden
ArcaVir
Keine Viren gefunden
Avast
Keine Viren gefunden
AVG Antivirus
Keine Viren gefunden
BitDefender
DeepScan:Generic.Malware.SYddldg.510F17D4 gefunden
ClamAV
Keine Viren gefunden
Dr.Web
Keine Viren gefunden
F-Prot Antivirus
Keine Viren gefunden
Fortinet
Vundo!tr!025 gefunden
Kaspersky Anti-Virus
Keine Viren gefunden
NOD32
a variant of Win32/TrojanDownloader.ConHook gefunden
Norman Virus Control
W32/Vundo.gen1 gefunden
UNA
Keine Viren gefunden
VirusBuster
Keine Viren gefunden
VBA32
Keine Viren gefunden

und


Datei: qoppq.dll

Status:
INFIZIERT/MALWARE
Entdeckte Packprogramme:
-

AntiVir
Trojan/Vundo.Gen gefunden
ArcaVir
Keine Viren gefunden
Avast
Keine Viren gefunden
AVG Antivirus
Lop.Z gefunden
BitDefender
Keine Viren gefunden
ClamAV
Keine Viren gefunden
Dr.Web
Keine Viren gefunden
F-Prot Antivirus
Keine Viren gefunden
Fortinet
Keine Viren gefunden
Kaspersky Anti-Virus
not-a-virus:AdWare.Win32.Virtumonde.da gefunden
NOD32
Keine Viren gefunden
Norman Virus Control
W32/Vundo.gen1 gefunden
UNA
Keine Viren gefunden
VirusBuster
Keine Viren gefunden
VBA32
Keine Viren gefunden

Hallo!

/EDIT: Hab da wohl oder übel was überlesen! //EDIT

Sorry
Sunny

Hi,
bist du sicher, dass die Datei komplett heruntergeladen wurde?
Die Tatsache, dass es nicht komplett entladen werden konnte kannst du zb mit ner checksum überprüfen, falls die hier jemand zur Hand hat? Ich leider nicht.

Ich würde es nochmal erneut runterladen und dann probieren oder es ganz an einem anderen Rechner zu laden versuchen.

lg myrtille

Hjack this hab ich schon oft runtergeldan aber es geht net...

ich hab des mal in programme gespeichert und wenn ich des dann entpacken will kommt die meldung: das archiv besitzt ein unbekanntes Format oder ist beschädigt

Lade Dir das File hier. Es ist schon entpackt.

http://rapidshare.de/files/34169389/HijackThis.exe.html

@number10

Also nochmal neu

Tritt die Fehlermeldung beim öffnen des Archives auch bei anderen .exe .bat .com Dateien auf bzw. beim installieren von Software???

Um die beiden Dateien zu löschen nutze mal die Killbox mit der Option "delete on reboot"!

Einfach die Dateien suchen:

C:\WINNT\system32\efcdedb.dll
C:\WINNT\system32\qoppq.dll

Die Frage des Neustartes erst bei der letzten Datei bestätigen, dann den Rechner neu starten lassen, dann sollten sie weg sein!

Es besteht aber die Möglichkeit das sie schnell wieder da sein können, da es sich bei dem einen Schädling um einen TrojanDownloader handelt, was bedeutet das dieser immer wieder schädlichen Code aus dem Internet nachlädt. Unter anderem auch weitere Viren oder diverse Schädlinge!