| |
| |||||||
Log-Analyse und Auswertung: TR/PCK.tdss.Z.230 in system32\tdlclk.dllWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
25.11.2009, 12:24
| #1 |
 |  TR/PCK.tdss.Z.230 in system32\tdlclk.dll Hallo! der system scan hat funktioniert. Das protokoll (die html + die xml) liegen als zip im anhang! grüße, Harg |
|
25.11.2009, 12:33
| #2 | ||
| /// AVZ-Toolkit Guru   | TR/PCK.tdss.Z.230 in system32\tdlclk.dll Sehr gut! Vielen Dank. Ich gucke mir das an.
__________________Kannst du mal bitte mit AVZ nach folgender Datei suchen: Zitat:
Kopiere alles ab was gefunden wurde und poste es. Suche außerdem noch nach: Zitat:
__________________ |
|
25.11.2009, 12:48
| #3 |
| | TR/PCK.tdss.Z.230 in system32\tdlclk.dll hier die beiden ergebnisse als screenshot:
__________________ |
|
25.11.2009, 13:20
| #4 |
| /// AVZ-Toolkit Guru | TR/PCK.tdss.Z.230 in system32\tdlclk.dll Dankeschön. Also wenn du möchtest dann killen wir den Schlingel jetzt. So langsam ist das Kanninchen sicher müde oder? PS: Sag mal weisst du noch wo das Ding herkam? Hast du in letzter Zeit irgendwelche Cracks, Keygens oder andere gecrackte Software installiert? Wir bräuchten den Dropper, also die Installations Datei des Ganzen. Das wäre nochmal sehr hilfreich.
__________________ - Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben - |
|
25.11.2009, 13:23
| #5 |
| | TR/PCK.tdss.Z.230 in system32\tdlclk.dll hätte nichts dagegen  |
|
25.11.2009, 13:35
| #6 | ||
| /// AVZ-Toolkit Guru | TR/PCK.tdss.Z.230 in system32\tdlclk.dll Gut, drucke dir diesen Post aus! Verschiebe alle AVZ Funde (atapi.sys und atapi(54).sys) in die Quarantäne! Danach löscht du den atapi(54).sys Fund. Danach löscht du alle atapi.sys Funde bis auf die C:\Windows\system32\drivers\atapi.sys. Die muss unbedingt dort bleiben wo sie ist! Alles andere kannst du löschen. Danach legst du deine Windows CD ins Laufwerk ein. Starte den Computer neu. Er sollte nun von der CD booten. Starte die Wiederherstellungskonsole (Windows reparieren). Dort startest du die EIngabeaufforderung und gibst folgende Befehl ein: Zitat:
Zitat:
Starte den Computer neu und nimm die CD aus dem Laufwerk sodass er wieder ganz normal Windows startet. Führe erneut die Suche nach der atapi.sys und nach der atapi(54).sys durch.
__________________ --> TR/PCK.tdss.Z.230 in system32\tdlclk.dll |
|
25.11.2009, 13:39
| #7 |
| | TR/PCK.tdss.Z.230 in system32\tdlclk.dll oh, das ist jetzt aber ein kleines problem für mich: bin momentan im ausland (auch noch für die nächste zeit) und habe natürlich meine windows cd daheim gelassen. gibt es ne weitere möglichkeit? kann ich ne boot-cdisk inkl. der atapi.sys erstellen? |
|
| Themen zu TR/PCK.tdss.Z.230 in system32\tdlclk.dll |
| 'tr/crypt.zpack.gen', anleitung, antivir, c:\windows, datei, gesucht, internet, malwarebytes, meldungen, system, system32, tdlwsp.dll, tr/crypt.zpack.gen, tr/pck.tdss.z.230, tr/vundo.gen, trojan, trojaner, unerwünschtes programm, windows, zugriff, zugriff verweigert |
Hybrid-Darstellung
