Hallo,

die Überschrift stimmt so nicht ganz. "G Data AntiVirus" kommt eigentlich gut mit ihm zurecht. Jedenfalls zeigt mir das Programm bei jedem Start diese Meldung an:

Virus: Win32:Trojan-gen {Other}
Datei: user32.dll
Verzeichnis: C:\WINDOWS\system32
Prozess: svchost.exe

Desinfizieren, bzw Quarantäne führen zu einem sofortigen Neustart
des Systems. Datei löschen wird wohl dasselbe bewirken.
Die Datei user32.dll scheint wohl wichtig zu sein. Hab mal nach gegoogelt aber nichts gefunden.
Unter DLL-files.com - Download all your missing dll-files. hab ich mir die user32.dll neu heruntergalden und war überascht, dass sie nur 44kb
groß. Ganz anders die dll im system32 Ordner. Diese ist 566kb groß.
Ist dieser Trojaner da drin oder wie soll ich das verstehen?

Ich würde gerne wissen was ich jetzt tun kann.
Windows neu zu installieren wäre logischerweise die letzte Wahl.

Grüße,
Daniel

@Daniel123:

Deckards System Scanner (DSS)

Hier gibt es das Tool -> dss.exe

* Schließe alle Anwendungen
* Doppelklicke dss.exe um das Programm zu starten
* Wenn der Scan abgeschlossen ist wird sich ein Notepad mit dem Inhalt
der main.txt öffnen.
Ein weiteres Logfile, die extra.txt liegt im Verzeichnis
c:\Deckard\SystemScanner\extra.txt
* Kopiere den Inhalt der beiden Logfiles in diesen Thread, bitte als ['CODE]['/CODE]


Was Deckards System Scanner macht:

* Es Erstellt einen System Wiederherstellungspunkt
* es säubert die temporären Dateien, Downloaded Program Files, Internet
Cache Dateien und es leert den Mülleimer auf allen Laufwerken.

@all außer Daniel123: Bitte eröffnet einen eigenen Thread, ansonsten wird zu unübersichtlich hier!
@Gua Hier kommen grad einfach zu viele Crosspostings rein, sry.

Wenn es sich um die user32.dll handelt, ist es wohl ein Fehlalarm:

avast und Gdata, beides weit verbreitete Virenschutzprogramme, melden fälschlicherweise einen Trojaner in der Systemdatei user32.dll von Windows XP. Anwender können sich das System zerschießen, wenn sie die vermeintlich infizierte Datei löschen.

Quelle: http://www.heise.de/newsticker/meldung/101723


Grüße, schneipi

Hallo,
meine Idee dazu....
Link lesen ,der schon einige Male gepostet wurde..

heise online - Falscher Alarm von avast und Gdata in user32.dll

Dann klappts auch mit der Wiederherstellung....
Irrlicht

Ich danke euch für die Antworten. Hab die dll von Gdata löschen lassen, danach ging nix mehr. Blauer Bildschirm beim Neustart. Hab mir die User32.dll meines Vaters wieder in den System32 Ordner kopiert. Danach wies ich Gdate an, die Datei zu ignorieren. Hat also alles geklappt.
Danke für den Tip mit dem falschen Alarm um die user32.dll

Grüße,
Daniel

Zitat von Daniel123

Hab mir die User32.dll meines Vaters wieder in den System32 Ordner kopiert. Danach wies ich Gdate an, die Datei zu ignorieren. Hat also alles geklappt.

Hehehe, finde ich sehr gut Die Lösung erinnert mich daran, wie ich als kleiner Dreikäsehoch eine Systemdatei auf dem 486er meines Vater's gelöscht habe, weil der Name doof klang! io.sys oder himem oder sowas.

Zitat von Daniel123

Danke für den Tip mit dem falschen Alarm um die user32.dll

Grüße,
Daniel

Bitte, gerne
Grüße, schneipi