Zitat:
Zitat von tatja  Hallo,
puuuhhh ich habe jetzt noch mehr Probleme als vorher.
Es ist wieder ein Trojaner eingedrungen, wollte ihn mit Vundofix entfernen, der konnte aber eine Datei (C:\Windows\system32\ssttt.dll) auch nach dem Neustarten nicht entfernen. [...] Kann ich versuchen diese Datei mit Killbox zu entfernen? |
Ja, mach es, aber ich fürchte, es sind noch weitere Schädlingskomponenten aktiv, die bisher unentdeckt blieben und für das Nachladen weiterer sorgen.
Zitat:
|
Das zweite Problem: AutoProtect vom NortonAntivirus wird immer wieder deaktiviert.Wahrscheinlich von diesem neu eingedrungenem Virus.
|
Das hängt sicher mit der Malwarekomponente zusammen, ja. Leider ist auf dem zu schützenden System laufenden Schutzsoftware von Schädlingen manipulierbar.
Zitat:
Und beim Hochfahren von Windows bekomme ich immer Meldung
"RUNDLL
Fehler beim Laden von C:\Windows\яыеуь32\qlpwaaqy.dll
Das angegebene Modul wurde nicht gefunden". Wollte nur fragen ob das schlimm ist?
|
Nein, das ist nicht schlimm, weil es im Prinzip besagt, dass die Malware-Datei, die mit diesem Eintrag in Verbindung steht, gelöscht wurde.
Zitat:
So und jetzt zum Inhalt von C:\!KillBox
Es befinden sich einmal die Datei "qlpwaaqy.dll"
|
OK, die dll-Datei kannst Du löschen.
Zitat:
# 1 [Delete on Reboot]
Path = C:\WINDOWS\system32\qlpwaaqy.dll
|
OK, aber über die anderen Dateien steht dort nichts. Poste bitte ein neues, aktuelles HijackThis-LogFile.
Zitat:
Was soll ich jetzt weiter machen? Neuausetzen ist für mich wohl unumgänglich, oder?  |
Ja, das ist es leider. Ich wollte Dir allerdings für den Moment etwas Luft zur Informationsgewinnung verschaffen.
16.07.2007, 16:07
Baum-Darstellung