| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: RunDLL - Modul nicht gefunden (?)Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
18.08.2008, 16:09
| #4 | |
  |  RunDLL - Modul nicht gefunden (?) Bitte folgende Files prüfen (Pfade anpassen, auch unten im Script nicht vergessen, die "xxx" gegen den richtigen Pfad austauschen!): Zitat:
Oben auf der Seite --> auf Durchsuchen klicken --> Datei aussuchen (oder gleich die Datei mit korrektem Pfad einkopieren) --> Doppelklick auf die zu prüfende Datei --> klick auf "Send"... jetzt abwarten - dann mit der rechten Maustaste den Text markieren -> kopieren - einfügen Poste jeweils mit Filename das Ergebnis! Also, hier weitermachen wenn alle Files erkannt wurden (außer C:\Windows\PLFSet.dll): Anleitung Avenger (by swandog46) 1.) Lade dir das Tool Avenger und speichere es auf dem Desktop:  2.) Das Programm so einstellen wie es auf dem Bild zu sehen ist. Kopiere nun folgenden Text in das weiße Feld: (bei -> "input script here") Code:
ATTFilter Files to delete:
C:\Users\xxx\AppData\Local\Temp\awturQGX.dll
C:\Users\xxx\AppData\Local\Temp\kmcbghbx.dll
C:\Users\xxx\AppData\Local\Temp\syivgbnc.dll
C:\Users\xxx\AppData\Local\Temp\fccddcBQ.dll
4.) Um den Avenger zu starten klicke auf -> Execute Dann bestätigen mit "Yes" das der Rechner neu startet! 5.) Nachdem das System neu gestartet ist, findest du hier einen Report vom Avenger -> C:\avenger.txt Öffne die Datei mit dem Editor und kopiere den gesamten Text in deinen Beitrag hier am Trojaner-Board. Hijackthis, fixen: öffne das HijackThis -- Button "scan" -- vor den nachfolgenden Einträge Häkchen setzen -- Button "Fix checked" -- PC neustarten Beim fixen müssen alle Programme geschlossen sein! Code:
ATTFilter O4 - HKCU\..\Run: [MSServer] rundll32.exe C:\Users\xxx\AppData\Local\Temp\awturQGX.dll,#1
O4 - HKCU\..\Run: [BM1d5ebb6d] Rundll32.exe "C:\Users\xxx\AppData\Local\Temp\syivgbnc.dll" ,s
O4 - HKCU\..\Run: [1e6d88f1] rundll32.exe "C:\Users\xxx\AppData\Local\Temp\kmcbghbx.dll" ,b
O4 - HKCU\..\Run: [cmds] rundll32.exe C:\Users\xxx\AppData\Local\Temp\fccddcBQ.dll,c
Combofix Lade ComboFix von http://download.bleepingcomputer.com/sUBs/ComboFix.exe und speichert es auf den Desktop. Alle Fenster schliessen und combofix.exe starten und bestätige die folgende Abfrage mit 1 und drücke Enter. Der Scan mit Combofix kann einige Zeit in Anspruch nehmen, also habe etwas Geduld. Während des Scans bitte nichts am Rechner unternehmen Es kann möglich sein, dass der Rechner zwischendurch neu gestartet wird. Nach Scanende wird ein Report angezeigt, den bitte kopieren und in deinem Thread einfuegen. Weitere Anleitung unter:http://www.bleepingcomputer.com/combofix/de/wie-combofix-benutzt-wird Malwarebytes Antimalware (MAM). Anleitung hier: http://www.trojaner-board.de/51187-malwarebytes-anti-malware.html Nutze aber bitte diesen Downloadlink http://filepony.de/download-malwarebytes_anti_malware/. Suchen und alles beseitigen lassen, poste das Log Chris
__________________  Don't bring me downVor dem posten beachten! Spenden (Wer spenden will, kann sich gerne melden  ) |
| Themen zu RunDLL - Modul nicht gefunden (?) |
| ahnung, antivirusprogramm, datei, datei gelöscht, dieselbe, dll, dll -, erschein, erscheint, fehler, gefunde, gefunden.., gelöscht, immer wieder, laden, meldung, modul, modul nicht gefunden, nicht gefunden, nicht sicher, rundll, systems, systemstart, troja, trojaner, vista, zuvor |
Baum-Darstellung