Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: RUNDLL-Fehlermeldung nach Entfernung eines Trojaners

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 24.04.2007, 18:57   #1
flo@home
 
RUNDLL-Fehlermeldung nach Entfernung eines Trojaners - Standard

RUNDLL-Fehlermeldung nach Entfernung eines Trojaners



Hi!

Hab jetzt die Festplatte von einem Freund bei mir.
AVG hat (nach seinen Angaben) mehrmals Trojaner gefunden und gehealt,
nach Löschen der Temp. Internet Files und der Cookies findet AVG nichts mehr.

Noch bestehendes Problem: RUNDLL-Fehlermeldung mit folgendem Inhalt:

Folgendes Modul wurde nicht gefunden: C:\WINDOWS\System32\xdrtjjhq.dll

Diese seltsame *.dll findet google nicht, und ich hab finde auch nichts ähnliches in meinem Windows...

a.) Sie wurde von einem Programm installiert und von einem Trojaner entfernt
b.) Der Trojaner hat dem Windows "eingeimpft", dass es diese .dll braucht

Ich hoffe auf Eure Hilfe und eine Lösung ohne neues Aufsetzen des Systems...

thx für zahlreiche Postings ;-)

lg Flo

Alt 24.04.2007, 18:59   #2
flo@home
 
RUNDLL-Fehlermeldung nach Entfernung eines Trojaners - Standard

RUNDLL-Fehlermeldung nach Entfernung eines Trojaners



Hab ich vergessen: die Fehlermeldung kommt jedes Mal beim Laden eines Benutzers. und der PC ist brutal langsam (Intel Core2 2,6 GHz)
OS: Win XP Professional
__________________


Alt 24.04.2007, 19:01   #3
MightyMarc
 
RUNDLL-Fehlermeldung nach Entfernung eines Trojaners - Standard

RUNDLL-Fehlermeldung nach Entfernung eines Trojaners



Zitat:
Zitat von flo@home Beitrag anzeigen
Folgendes Modul wurde nicht gefunden: C:\WINDOWS\System32\xdrtjjhq.dll
Wer meldet das? AVG? Bei Dir im Rechner oder stammt die Meldung noch vom Rechner Deines Kumpels?

Zitat:
a.) Sie wurde von einem Programm installiert und von einem Trojaner entfernt
Affige DLL-Namen deuten eher auf einen Schädling...

Wie sieht das aus? Du hast nur die Platten oder das ganze System bei Dir?


Gruß

Marc

Edit: Poste bitte mal ein HJT-Log von dem Rechner der die DLL-Fehlermeldung ausspuckt.
__________________
__________________

Alt 24.04.2007, 19:07   #4
flo@home
 
RUNDLL-Fehlermeldung nach Entfernung eines Trojaners - Standard

RUNDLL-Fehlermeldung nach Entfernung eines Trojaners



Hey!

Das flinkeste Forum das ich kenne! ;-)

Die Meldungen kommen auf dem System meines Kumpels (natürlich auch, wenn ich mein System mit seiner Platte boote).

Ich muss den HJT noch installieren, poste dann sofort das Log.

thx

Flo

Alt 24.04.2007, 19:10   #5
MightyMarc
 
RUNDLL-Fehlermeldung nach Entfernung eines Trojaners - Standard

RUNDLL-Fehlermeldung nach Entfernung eines Trojaners



Zitat:
Zitat von flo@home Beitrag anzeigen
Das flinkeste Forum das ich kenne!
Keine Angst, wir können auch anders

Zitat:
...(natürlich auch, wenn ich mein System mit seiner Platte boote).
Du setzt seine Platte als Master bei Dir...wo ist dann Deine Platte (ich hoffe sie ist weit weg)?

__________________
When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one.

Alt 24.04.2007, 19:14   #6
flo@home
 
RUNDLL-Fehlermeldung nach Entfernung eines Trojaners - Standard

RUNDLL-Fehlermeldung nach Entfernung eines Trojaners



klar hab ich die andere abgesteckt! ;-)

eine frage noch: woher bekomm ich den hiJacker?
hab mit soetwas noch nicht gearbeitet!

Alt 24.04.2007, 19:17   #7
MightyMarc
 
RUNDLL-Fehlermeldung nach Entfernung eines Trojaners - Standard

RUNDLL-Fehlermeldung nach Entfernung eines Trojaners



Zitat:
Zitat von flo@home Beitrag anzeigen
eine frage noch: woher bekomm ich den hiJacker?
Hijacker gibt es auf jeder ordentlichen Porno- oder Crackseite. SCNR


Um HijackThis zu benutzen (und runter zu laden) schau Dir bitte diese Anleitung an:

http://www.trojaner-board.de/17493-a...ijackthis.html
__________________
When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one.

Alt 24.04.2007, 19:29   #8
MightyMarc
 
RUNDLL-Fehlermeldung nach Entfernung eines Trojaners - Standard

RUNDLL-Fehlermeldung nach Entfernung eines Trojaners



Und im Anschluss daran kannst Du gleich mal noch eScan laufen lassen. Ergebnis der find.abt hier posten (steht alles exakt in der Anleitung).
http://www.trojaner-board.de/38066-e...tml#post263150
__________________
When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one.

Alt 24.04.2007, 21:32   #9
flo@home
 
RUNDLL-Fehlermeldung nach Entfernung eines Trojaners - Standard

RUNDLL-Fehlermeldung nach Entfernung eines Trojaners



Also:

HiJackThis wirft folgendes aus:

Irgendetwas auffälliges dabei?

Zum 2. bin ich noch nicht gekommen, lässt sich irgendwie nicht im abgesicherten Modus starten, die Kiste (war bei Win2k F8 drücken, is das bei xp anders?)

vielemaledankeschön,

lg Flo

Logfile of HijackThis v1.99.1
Scan saved at 22:19:59, on 24.04.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\TBPanel.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Analog Devices\Core\smax4pnp.exe
C:\Programme\Analog Devices\SoundMAX\Smax4.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
G:\installer\OpwareSE4.exe
C:\Programme\Java\jre1.6.0_01\bin\jusched.exe
G:\Programme\iTunesHelper.exe
G:\player\qttask.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\CyberLink\Power2Go\Power2GoExpress.exe
C:\Programme\Skype\Phone\Skype.exe
G:\Programme\bin\iPodService.exe
G:\Programme\Adobe\Reader 8.0\Reader\reader_sl.exe
C:\Programme\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
C:\Programme\Skype\Plugin Manager\SkypePM.exe
C:\Luke\HiJackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = w*w.google.at
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://w*w.gmx.net/de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = w*w.tuwien.ac.at
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://w*w.tuwien.ac.at/
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [Gainward] C:\WINDOWS\TBPanel.exe /A
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "G:\installer\OpwareSE4.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [iTunesHelper] G:\Programme\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "G:\player\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SoundService] rundll32.exe "C:\WINDOWS\system32\xdrtjjhq.dll",setvm
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [PrintDrive] rundll32.exe "C:\WINDOWS\system32\jrfrdvrr.dll",setvm
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Power2GoExpress] "C:\Programme\CyberLink\Power2Go\Power2GoExpress.exe" /Startup
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = G:\Programme\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = G:\Programme\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Kodak software updater.lnk = C:\Programme\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=w*w.tuwien.ac.at
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://w*w.studivz.net/photouploader/ImageUploader4.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - G:\Programme\bin\iPodService.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Alt 24.04.2007, 21:35   #10
flo@home
 
RUNDLL-Fehlermeldung nach Entfernung eines Trojaners - Standard

RUNDLL-Fehlermeldung nach Entfernung eines Trojaners



[QUOTE=flo@home;264833]

O4 - HKLM\..\Run: [SoundService] rundll32.exe "C:\WINDOWS\system32\xdrtjjhq.dll",setvm

Da is die verfluchte *$%§/&"§, *.dll ...

Was mach ich jetzt damit?

lg Flo

Alt 24.04.2007, 21:53   #11
KarlKarl
/// Helfer-Team
 
RUNDLL-Fehlermeldung nach Entfernung eines Trojaners - Standard

RUNDLL-Fehlermeldung nach Entfernung eines Trojaners



Hi,

Einen Rechner mit der Systemplatte eines anderen Rechners zu starten ist sicherlich auch Glückssache. Es dürfte kaum einen Rechner geben, der in seiner Hardwareausstattung identisch ist mit einem anderen, dann wird versucht Treiber zu laden, die zum benutzten Rechner nicht passen, usw. Wenn das nur dazu führt, dass es langsam ist, dann geht das ja noch. Eine Platte als zweite in einen Rechner einzubauen um sie von dem (hoffentlich) sauberen System aus zu scannen, ist dagegen sehr sinnvoll.

In HijackThis vor folgende Zeile(n) einen Haken machen und dann "Fix checked" klicken:
Code:
ATTFilter
O4 - HKLM\..\Run: [SoundService] rundll32.exe "C:\WINDOWS\system32\xdrtjjhq.dll",setvm
O4 - HKLM\..\Run: [PrintDrive] rundll32.exe "C:\WINDOWS\system32\jrfrdvrr.dll",setvm
         
rundll32.exe ist ein Programm um eine DLL als Prozess auszuführen. Wenn es die DLL, die es ausführen soll, nicht vorfindet, dann ensteht die Fehlermeldung. Bei diesen DLLs ist das eine gutes Zeichen.

Sollte eine der beiden in den Einträgen genannten DLLs noch verfügbar sein, dann lasse sie mal bei VirusTotal scannen und stelle die Ergebnisse hier rein.

Gruß, Karl

Alt 24.04.2007, 22:10   #12
flo@home
 
RUNDLL-Fehlermeldung nach Entfernung eines Trojaners - Standard

RUNDLL-Fehlermeldung nach Entfernung eines Trojaners



Hey!

@MightyMarc: HJT is ein cooles Ding! Habs Problem behoben! ;-) yeehaaa!

@KarlKarl: Die dlls wurden leider vor meinem Eingreifen durch AVG vom Computer-Eigner entfernt...
Dass er jetzt langsamer läuft wundert mich aus eben diesen Gründen nicht, im Originalsystem wurde er erheblich langsamer...
Ich führe das zurück auf die vergeblich gesuchten dlls und das ganze Zeug an Spyware und die Firewall, die von einem anderen Freund meines Bekannten installiert wurden...
Ich verpass ihm morgen einen Router ;-)

aber danke fürs durchschaun, werd die 2. auch noch mit HJT entfernen!

danke Leute!

grüße aus Wien,

lg Flo

Alt 24.05.2007, 17:54   #13
aimbomb
 
RUNDLL-Fehlermeldung nach Entfernung eines Trojaners - Standard

RUNDLL-Fehlermeldung nach Entfernung eines Trojaners



ich habe auch einen trojaner entfernt und das selbe problem,...
und zwar kommt beim systemstart eine fehlermeldung mit rundll
und es wird angezeigt das iydkhwsp.dll nicht gefunden werden kann ,...
habe auch schon eine log datei mit HijackThis gemacht:


HiJackthis Logfile:
Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 18:46:24, on 24.05.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Xfire\xfiremusic.exe
C:\PROGRA~1\WinTV\EPGSER~1\System\EPGCLI~1.EXE
C:\Programme\Java\jre1.6.0_01\bin\jusched.exe
C:\progra~1\softwin\bitdef~1\bdswitch.exe
C:\progra~1\softwin\bitdef~1\bdnagent.exe
C:\programme\valve\steam\steam.exe
C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\WinTV\Ir.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
C:\PROGRA~1\WinTV\EPG Services\System\EPGService.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\MSN Messenger\usnsvc.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\Softwin\BitDefender9\vsserv.exe
c:\progra~1\softwin\bitdef~1\bdmcon.exe
c:\progra~1\softwin\bitdef~1\bdlite.exe
C:\Dokumente und Einstellungen\***\Desktop\HiJackThis_v2.exe
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.windowsxlive.net
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {08274350-6355-400D-A6AB-6886546B44BF} - C:\WINDOWS\system32\rqrstuu.dll (file missing)
O2 - BHO: H - {5142FE17-20E6-4121-A925-A4C6385CDDAA} - C:\WINDOWS\system32\rem.dll (file missing)
O2 - BHO: (no name) - {55DB983C-BDBF-426f-86F0-187B02DDA39B} - C:\WINDOWS\system32\bbtyemqs.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {89737BDC-7004-4268-A945-80C62FF9FB5C} - C:\WINDOWS\system32\vtutr.dll (file missing)
O2 - BHO: (no name) - {9A853E36-4A35-4DBF-9C03-AD9423798E35} - C:\WINDOWS\system32\ddcaaxy.dll
O2 - BHO: (no name) - {C82169BF-3018-4FD0-8200-82810917A413} - C:\WINDOWS\system32\vtutu.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [JMB36X Configure] C:\WINDOWS\system32\JMRaidTool.exe boot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HPAIO_PrintFolderMgr] C:\WINDOWS\System32\spool\DRIVERS\W32X86\hpoopm07.exe
O4 - HKLM\..\Run: [Xfire Music] "C:\Programme\Xfire\xfiremusic.exe"
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [EPGServiceTool] C:\PROGRA~1\WinTV\EPGSER~1\System\EPGCLI~1.EXE /Minimize
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "c:\progra~1\softwin\bitdef~1\bdswitch.exe"
O4 - HKLM\..\Run: [SManager] smanager.7.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [BDMCon] c:\progra~1\softwin\bitdef~1\bdmcon.exe
O4 - HKLM\..\Run: [BDNewsAgent] "c:\progra~1\softwin\bitdef~1\bdnagent.exe"
O4 - HKLM\..\Run: [setup] rundll32.exe "C:\WINDOWS\system32\iydkhwsp.dll",realset
O4 - HKCU\..\Run: [Steam] "c:\programme\valve\steam\steam.exe" -silent
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
O4 - Startup: Y'z ToolBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
O4 - Global Startup: AutoStart IR.lnk = C:\Programme\WinTV\Ir.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {A20B1BB0-AC3D-4530-85F3-791B81303190} (ICQDevilImg Control) - hxxp://xtraz.icq.com/xtraz/products/photo/english/ICQDevilImg.cab
O20 - Winlogon Notify: ddcaaxy - C:\WINDOWS\SYSTEM32\ddcaaxy.dll
O20 - Winlogon Notify: rqrstuu - rqrstuu.dll (file missing)
O20 - Winlogon Notify: vtutr - C:\WINDOWS\system32\vtutr.dll (file missing)
O20 - Winlogon Notify: vtutu - C:\WINDOWS\system32\vtutu.dll
O20 - Winlogon Notify: winjyg32 - winjyg32.dll (file missing)
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: EPGService - Hauppauge Computer Works - C:\PROGRA~1\WinTV\EPG Services\System\EPGService.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Programme\Softwin\BitDefender9\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
 
--
End of file - 8082 bytes
         
--- --- ---

was jetz?

Alt 24.05.2007, 17:58   #14
Apocalypt
 
RUNDLL-Fehlermeldung nach Entfernung eines Trojaners - Standard

RUNDLL-Fehlermeldung nach Entfernung eines Trojaners



Neuen Thread aufmachen, neues Logfile mit HJT Version 1.99.1 machen.
__________________

Alt 24.05.2007, 18:38   #15
aimbomb
 
RUNDLL-Fehlermeldung nach Entfernung eines Trojaners - Standard

RUNDLL-Fehlermeldung nach Entfernung eines Trojaners



wieso neuen thread und neuen logfile geht das mit HijackThis 2 beta nich

Antwort

Themen zu RUNDLL-Fehlermeldung nach Entfernung eines Trojaners
aufsetzen, brauch, c:\windows, entfernung, festplatte, files, folge, freund, google, installiert, internet, löschen, lösung, modul, neues, nicht gefunden, nichts, platte, problem, programm, seltsame, system, system32, trojaner, trojaner gefunden, windows



Ähnliche Themen: RUNDLL-Fehlermeldung nach Entfernung eines Trojaners


  1. Probleme im Internet nach der Entfernung eines Trojaners
    Diskussionsforum - 09.08.2015 (16)
  2. Benötige Hilfe zur Entfernung eines Trojaners
    Log-Analyse und Auswertung - 01.07.2014 (5)
  3. Windows 7: Bereinigung nötig nach herunterladen eines Trojaners auf einen USB-Stick?
    Plagegeister aller Art und deren Bekämpfung - 03.12.2013 (9)
  4. RUNDLL-Fehlermeldung und PC stürzt beim Öffnen eines bestimmten Ordners immer ab
    Plagegeister aller Art und deren Bekämpfung - 25.05.2013 (16)
  5. Letzte Schritte beim Entfernen eines GVU-Trojaners/RunDLL Fehlermeldung, glom0_og.exe
    Log-Analyse und Auswertung - 09.11.2012 (5)
  6. Letzte Schritte beim Entfernen eines GVU-Trojaners (RunDLL Fehlermeldung, glom0_og.exe)
    Plagegeister aller Art und deren Bekämpfung - 15.10.2012 (4)
  7. Letzte Schritte beim Entfernen eines GVU-Trojaners (RunDLL Fehlermeldung, glom0_og.exe)
    Log-Analyse und Auswertung - 21.07.2012 (8)
  8. Nach GVU Trojaner Entfernung RUNDLL Fehlermeldung nach Systemstart ?
    Plagegeister aller Art und deren Bekämpfung - 11.07.2012 (2)
  9. nach vermeintlicher entfernung des BKA Trojaners jetzt anderes Problem
    Plagegeister aller Art und deren Bekämpfung - 28.12.2011 (8)
  10. Probleme nach Entfernung des BKA-Trojaners
    Plagegeister aller Art und deren Bekämpfung - 03.12.2011 (21)
  11. Vista: Nach Entfernung des Trojaners Windows Recovery leerer Desktop
    Plagegeister aller Art und deren Bekämpfung - 14.06.2011 (1)
  12. Probleme nach Entfernung des Trojaners „Anti-Malware-Doctor“ / „tscnbbpe.dll“ fehlt
    Plagegeister aller Art und deren Bekämpfung - 15.06.2010 (7)
  13. Nach Entfernung eines Keyloggers + Trojaners
    Plagegeister aller Art und deren Bekämpfung - 11.09.2009 (39)
  14. Fehlermeldung beim Start des PCs trotz Entfernung (?) des Trojaners
    Log-Analyse und Auswertung - 22.02.2008 (6)
  15. Pc läuft nach Löschung eines Trojaners nicht mehr!
    Log-Analyse und Auswertung - 13.06.2007 (2)
  16. RUNDLL iydkhwsp.dll fehler nach beseitigung eines trojaners,...
    Log-Analyse und Auswertung - 25.05.2007 (2)
  17. mein computer nach der Automatische Entfernung des Trojaners Smitfraud.c aka Troj/Fak
    Log-Analyse und Auswertung - 21.11.2005 (4)

Zum Thema RUNDLL-Fehlermeldung nach Entfernung eines Trojaners - Hi! Hab jetzt die Festplatte von einem Freund bei mir. AVG hat (nach seinen Angaben) mehrmals Trojaner gefunden und gehealt, nach Löschen der Temp. Internet Files und der Cookies findet - RUNDLL-Fehlermeldung nach Entfernung eines Trojaners...
Archiv
Du betrachtest: RUNDLL-Fehlermeldung nach Entfernung eines Trojaners auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.