| |
| |||||||
Log-Analyse und Auswertung: nfos.exe, audio.dll, video.dllWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
04.09.2007, 10:24
| #1 | |
 |  nfos.exe, audio.dll, video.dll Hallo, habe schon mehrer Themen über diesen Trojaner hier gesehen, aber so ganz weiss ich leider noch nicht, wie ich den wieder weg bekomme. Es geht umd die Dateien nfos.exe, audio.dll, video.dll. Außerdem kann ich den Ordner, wo die video.dll u. audio.dll drin sein sollen im System32 auch nicht finden, obwohl ich bei den Ordnereinstellungen eingestellt habe, dass unsichtbare Objekte und Systemordner auch angezeigt werden sollen. Kann mir vielleicht jemand Schritt für Schritt genau erklären wie ich den Trojaner nun wieder loswerde ? Hier mein Log : Zitat:
|
|
04.09.2007, 12:45
| #2 |
| | nfos.exe, audio.dll, video.dll Ach ja, der Hammer bei der ganzen Geschichte ist :
__________________Diese drei besagten Dateien sind alle nicht in meinem System zu finden, aber dennoch schlagen sämtliche virenscanner etc. Alarm  Bin echt Ratlos, hab ja hier schon viele Infos gesammelt über diesen Trojaner, aber hilft ja alles nichts, wenn die Datei nicht aufzuspüren ist.  |
|
04.09.2007, 14:21
| #3 |
  | nfos.exe, audio.dll, video.dll Hi,
__________________da kommt der Verdacht noch einem Rootkit auf... Wobei anscheinnd auch BlackLight das Ding nicht findet! Folge bitte den Thread hier: PC Hilfe - Forum - User helfen User | Virus - Trojaner - und Hoax - Board | TR/Drop.Agent.stn - HILFE! Und berichte dann, ob es funktioniert hat! Chris
__________________ |
|
04.09.2007, 14:53
| #4 |
| > MalwareDB | nfos.exe, audio.dll, video.dll Hallo ihr zwei, ich würde gern Blitz-Illu noch was machen lassen. LADS für Alternate Data Streams * Lade das Programm von hier. * Entpacke es mittels eines Zip Tools -> 7 Zip Wähle als Ziel für das entpacken den Pfad c:\ * klicke auf Start / ausführen * tippe ein cmd drücke [Enter] * tippe ein cd c:\ * tippe ein lads /s >lads.txt * sobald der Cursor wieder bei c:\> blinkt kannst Du Exit eingeben und drückst [enter] * nun gehst Du mittels des Explorers [ Windows Taste + E] zu dem Laufwerk c: und öffnest die Datei lads.txt * deren Inhalt postest Du in den Thread ---------------------------------------- Fehlermeldungen
Bata |
|
04.09.2007, 15:10
| #5 |
| | nfos.exe, audio.dll, video.dll Hey, das wäre interessant... Bin gespannt was rauskommt... Chris
__________________  Don't bring me downVor dem posten beachten! Spenden (Wer spenden will, kann sich gerne melden  ) |
|
04.09.2007, 17:26
| #6 | |
| | nfos.exe, audio.dll, video.dll So, also habe das mit mit dem "lads" mal gemacht, hier das Resultat : Zitat:
|
|
20.10.2007, 11:35
| #7 |
| | nfos.exe, audio.dll, video.dll Moin Junx, ... bin, auf der Suche nach Hilfe, über Google auf diesen Thread gestoßen. Nachdem ich jetzt bereits zum 2ten Mal bei meiner Bank und bei Ebay wegen Fishing gesperrt wurde, hab ich dann doch mal überprüft, warum Adaware mir zwar immer gemeldet hat, dass es etwas gefunden hat, aber die Meldung, dass es die besagten audio.dll und video.dll Files nicht löschen kann "ernst" genommen habe (dachte das wären irgendwie systemwichtige Dateien) Natürlich hab ich dann auch die besagte ntos.exe gefunden Nun bin ich vorgegangen, wie von Euch empfohlen .... also erstmal Process Explorer, gmer und HighJackthis besorgt, dann die 3 im PE Prozesse gestoppt, anschl. einen gmer-Scan durchgeführt, der allerdings bei meinem Rechner darin endete, dass der Rechner einfach neu startete (2x) ... bei meiner Tochter (die das Drecksteil auch hat) hab ich auf ok gedrückt ... und anschl. bei beiden Rechnern den Highjacker benutzt um die ntos.exe zu löschen .... aber jedesmal, wenn ich das mache (Fix checked??) und anschl. nochmal scane, ist der ntos.exe wieder da *grrr* Bin echt am verzweifeln, da ich eine Formatierung und neu Installierung wirklich vermeiden will ... da stecken Tage an Arbeit drin (bin da nicht so der Pfiffige  Könnt Ihr mir helfen? ... ich gehe davon aus, dass ich irgendwo einen "Anfängerfehler" drin habe. Gruß Ralf |
|
22.10.2007, 06:29
| #8 |
| | nfos.exe, audio.dll, video.dll Hi, wie von Raman empfohlen bitte sdfix auführen (Anleitung steht unten von Raman)... Chris
__________________ Don't bring me downVor dem posten beachten! Spenden (Wer spenden will, kann sich gerne melden ) |
|
14.10.2007, 12:33
| #9 |
| | nfos.exe, audio.dll, video.dll Hi, Ich bin neu hier und habe aber GENAU das gleiche Problem. ich habe mir zwar schon alles durchgelesen, aber ich kenne mich mit sowas nicht so aus. Allerdings möchte ich dazu sagen das mein HijackThis 1x sagt der eintrag sei ungefährlich wenn hinter dem "," nichts steht. Das andere mal sagt er super gefährlich fixen. Also ich würde es schon sehr gerne loswerden! Blitz-Illu hat zwar beschrieben , seine Schritte wie man alles in Griff bekommt aber ich kann da einfach nicht folgen , zb weiss ich nichtmal was handles sind *g*. Also es wäre SUPER wenn mir irgendeiner das so genau erklärt mit denen 2 programmen das auch ich das fixen kann !! Danke im vorraus! Geändert von Falkenauge20 (14.10.2007 um 12:44 Uhr) |
|
14.10.2007, 15:13
| #10 |
| | nfos.exe, audio.dll, video.dll okay habe es nach rumprobieren hinbekommen wie man es macht. Habe wirklich jeden schritt von Blitz-Illu verfolgt. 1.Ich schließe alle 3 handles mit PE 2.lösche danach die files mit Gmer 3.scanne HijackThis fix den eintrag, aber er will nicht weg bei mir kommt immer wieder =( jemand ne idee |
|
15.10.2007, 10:26
| #11 |
| | nfos.exe, audio.dll, video.dll Hi Leute, das Problem hatten wir jetzt ein paar mal in letzter Zeit. Die ntos.exe ist im Regelfall dieser Trojaner -> Troj/Dloadr-AWJ In der Bedrohungsanalyse stehen zwar bloß Fakten drinne, die mit einer Bereinigung möglich wären, jedoch ist inzwischen geklärrt, dass dieser Schädling Rootkiteigenschaften mit sich trägt. Die ständigen Probleme von Blitz-Illu deuten darauf hin, dass er zudem aktiv war. Deshalb kann ich hier nur ein Neuaufsetzen des Systems empfehlen. * System neu aufsetzen mit anschließender Absicherung mfg Cleriker |
|
15.10.2007, 12:28
| #12 |
| | nfos.exe, audio.dll, video.dll Hi, ich würde einen letzten Versuch mit Combofix starten (mit dem habe ich gute Erfahrungen gemacht): Combofix Lade ComboFix von http://download.bleepingcomputer.com/sUBs/ComboFix.exe und speichert es auf den Desktop. Alle Fenster schliessen und combofix.exe starten und bestaetige die folgende Abfrage mit 1 und drueckt Enter. Der Scan mit Combofix kann einige Zeit in Anspruch nehmen, also habe etwas Geduld. Waehrend des Scans bitte nichts am Rechner unternehmen Es kann moeglich sein, das der Rechner zwischendurch neu gestartet wird. Nach Scanende wird ein Report angezeigt, den bitte kopieren und in deinem Thread einfuegen. chris
__________________ Don't bring me downVor dem posten beachten! Spenden (Wer spenden will, kann sich gerne melden ) |
|
15.10.2007, 12:58
| #13 |
| | nfos.exe, audio.dll, video.dll Wenn es nur darum geht, die entsprechenden Dateien zu loeschen, sollte man sdfix nehmen. Anleitung dazu findest du u.a. hier: http://forum.hijackthis.de/showpost.php?p=120725&postcount=4 Das loest aber nicht deine Probleme wegen evtl. Passwortklau usw.
__________________ MfG Ralf |
|
| Themen zu nfos.exe, audio.dll, video.dll |
| adobe, bho, dateien, desktop, explorer, hijack, hijackthis, hotkey, icq, internet, internet explorer, log, logfile, mein log, microsoft, office, ordner, pdf, programme, software, system, system32, trojaner, tuneup utilities, userinit, userinit.exe, wieder weg, windows, windows xp |
Hybrid-Darstellung
