![]() |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Trojaner gelöscht - nun RUNDLL-Meldung bei NeustartWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
| | #8 | |
![]() | Trojaner gelöscht - nun RUNDLL-Meldung bei NeustartZitat:
Gut, das hatte ich mir dann auch irgendwie gedacht nachdem ich hier den logfile gepostet habe... Das war glaub ich ein Trojaner, der irgendwas mit TR/Hijack.A... irgendwas hieß. (war stark der Meinung dass Avira sich die Namen in den Berichten merkt, daher weiß ich den ganzen Namen jetzt nicht) Jedenfalls wurde mir ungefähr 6 mal dieselbe datei als die genannte malware angezeigt, ich hab die aber kurzerhand allesamt im gesicherten Modus gelöscht. Die Datei selbst befand sich im Ordner Temp und hieß rjexejkn.dll. // Ich hab Combofix nochmal ausgeführt, nur um sicherzugehen, dass der Trojaner weg ist, und musste leider feststellen, dass dies nicht der Fall ist. Ich habe das Ganze nun schon 2 mal versucht, erst hab ich die Dateien in die Quaratäne gepackt, dann den Computer im abgesicherten Modus neugestartet, hab sichergestellt, dass die Systemwiederherstellung deaktiviert ist und hab die Dateien löschen lassen. Danach habe ich nochmal nach den Dateien suchen lassen und eine Systemüberprüfung von Avira durchführen lassen. Beides ohne jegliche Funde. Doch jedesmal wenn ich Combofix ausführe, dann kommen Meldungen, dass die Datei C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\rjexejkn.dll die Malware TR/Hijack.Agent.AC beinhaltet. Er findet jedesmal genau 6 von diesen Dateien. Geändert von bumblebee (20.10.2007 um 21:37 Uhr) |
| Themen zu Trojaner gelöscht - nun RUNDLL-Meldung bei Neustart |
| abgesicherten, abgesicherten modus, antivir, beim starten, c:\windows, datei, dll-meldung, fehler, fenster, gelöscht, google, komplett, laden, modul, modus, neustart, neustart., nicht mehr, nichts, problem, spybot, starten, system, system32, systemüberprüfung, trojaner, windows, wirklich |