|
dvmurl.dll Schädlich? Hallo Leute, ich habe seit Montag einen neuen PC und hatte heute ein Problem beim booten. Im POST Screen meines Gigabyte Motherboards ist der PC stehen geblieben, nach einem reset ging es wieder. Ich hab dann vorsichtshalber mal HJT durchlaufen lassen und das kam dabei raus: Zitat:
Ehrlich gesagt bin ich ziemlich genervt gerade, nach dem ich Wochen, ach, Monate lang Probleme mit meinem alten Rechner (nicht Virusbedingt) hatte, sammel ich all mein Geld zusammen um mir was neues zu holen und jetzt, wo ich bis auf ein paar Programme (avast, ICQ, SpyBot, Google Earth, Firefox) noch nichts drauf habe, bekomme ich schon wieder Probleme. 8( System: Windows XP SP3 Gigabyte GA-G31M-(E)S2L Intel Core 2 Duo E7400 2,8 Ghz 4 GB DDR2 RAM HIS ATi 4830 512 MB |
Lade mal genau diese dll bei Virustotal.com hoch und poste das Ergebnis hier. Wenn VT sagt, dass diese dll schon analysiert wurde, dann analysierest du diese trotzdem nochmal. |
Das kam dabei raus: Zitat:
|
Mache mal bitte einen Scan mit Malwarebytes und stelle das Ergebnis heir rein. |
Zitat:
Als ich eben bei Virus Total die Datei suchen wollte hat der auch schon ewig gebraucht das Fenster zu öffnen. EDIT: Danke übrigens schon mal für die Tipps! |
Führe bitte nochmal einen Superantispyware scan durch. |
Zitat:
|
Lade die dll mal bei folgender Seite hoch: Submit your sample Lasse mal überprüfen bei Verdächtige Datei. Ergebnis bitte hier rein. |
K, soll ich mit dem SUPER erstmal nichts mehr machen? |
Wenn die gefundenen Cookies weg sind, dann erstmal nichts mehr, Uploade die dll mal bei Avira und schicke mir das Ergebnis zu. |
Zitat:
EDIT: Ich habe übrigens keine Websites aufgerufen von denen ich mir einen Virus erklären könnte. forums.e-mpire.com, gtplanet.net, gtrp.de, icq.com, die Google Earth homepage, deviantArt, MySpace und YouTube dürften doch eigentlich keine Gefahr sein wenn man eine vernünftige Firewall im Router und avast! auf dem PC hat oder? |
Dann mach das gleiche nur lade die Datei mal hoch bei "Verdacht auf Fehlalarm". Resultat hier posten. |
Gesagt, getan, natürlich gleiches Ergebniss. Aber langsam denk ich wirklich das dieser Bootfehler heute Mittag was anderes war, genau so wie das zwischenzeitlich echt langsame laden von Windows Fenstern. Ich hatte noch nie einen Core 2 Duo, geschweige denn überhaupt einen PC mit der Leistung, vielleicht ist das ja normal. lol |
Kannst du das Aviraergebnis hier mal reinstellen? |
War das exakt gleiche wie oben. Hab jetzt noch mal geguckt über die E-Mails, nun steht auf der Seite: Zitat:
|
Ich nehme mal an, das es ein Fehlalarm ist. |
Kann da eigentlich jetzt was schief gehen? Hab jetzt SUPER, avast! und SpyBot am laufen, kommt sich da nichts in die Quere? |
NEIN, hör auf bitte, die behindern sich gegenseitig wie ne Bahnschranke ein Autofahrer beim weiterfahren. Lass das bitte sein. Deinstalliere Spybot. |
Hab ich mir schon gedacht, hab SB deinstalliert. Mit dem Malwarebytes ist aber egal? Oder hat das auch einen Echtzeitscanner am laufen (in der Taskleiste seh ich nix)? |
Malwarebytes kannst du beispielsweise in einer gesunden Kombination mit Avira Antivir Guard benutzen. |
Lasse dies mal bei virustotal.com auswerten. Zitat:
|
Was für 'nen Pfad muss ich da angeben? Ich kann da keinen genauen Dateipfad erkennen. :D /noob |
Wir machen es anders. Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten. |
Bevor ich das angehe mach ich aber erstmal ein Backup... Es kommt gleich Besuch, deswegen denke ich gehe ich das entweder nachher oder morgen an, bevor durch irgend etwas ein Fehler passiert, danke schon mal für den Tipp, ich meld mich dann wieder hier. |
Sorry für Doppelpost. Also ich habe Combofix noch nicht benutzt, aber ich hab mir den Eintrag von der dll noch einmal angeguckt und da steht "DeviceVM" davor, ich hab das mal gegoogelt und da kam das bei raus: DeviceVM - Wikipedia, the free encyclopedia Sagt das einem vielleicht etwas? Mich macht das im Moment echt Irre, 2 Dateien auf dem PC, keine Ahnung was die sind, machen oder wo sie herkommen könnten, aber an diese Combofix Sache trau ich mich nicht ran. |
Benutze mal die Boardsuche und suche mal nach Combofix. |
Kam noch nicht dazu mit Combofix zu scannen aber eine andere Sache: Avira hat die dvmurl.dll als "CLEAN" eingestuft, heißt das also ich brauch mir da keine Sorgen machen? Wenn nicht würde ich die nämich bei HJT als neutral markieren, auch wenn ich keine Ahnung hab was die Datei macht, oder nicht. |
Wozu brauchst du diese dll? Ist sie unbediengt von Nöten für ein Programm? |
Ich weiß es nicht, das ist mein Problem. Soll ich die Datei einfach mal umbenennen oder in den Papierkorb legen? Die andere, unbekannte, habe ich übrigens auch nicht über die Windows Dateisuche gefunden (auch nicht in versteckten Ordnern), also k.A. was das ist, nur wie gesagt, mit Combofix hab ich noch nichts gemacht, da ich, bevor ich riskiere das System zu zerhauen, erstmal feststellen möchte was das für ein Bootproblem ist, aber das kann ja nix mit Viren zu tun haben, Windows ist an dem Punkt noch nicht aktiv. |
SystemLookup - 0063BF63-BFFF-4B8F-9D26-4267DF7F17DD Das ist die Datei, diese gehört zu Device VM, hast du mal das programm verwendet in der letzten zeit? |
Nicht bewusst (guck mal den Wikipedialink oben, Device VM ist eine Softwareschmiede), aber keine Ahnung ob irgendeine Komponente von mir das nutzt (nagelneuer PC). Denkst du denn ich sollte es als neutral makieren? Weil schädlich scheint die ja nicht zu sein. |
Hast du ein Asus Rechner? Dort werden diese DeviceVMs seit neustem von Linux mit drauf gespielt. |
Nein nicht das ich wüsste, ist ein Teil zusammengestellt bei Grey Computer Köln, bei der Garantie usw. steht immer "Turtle", vielleicht hilft das weiter(?). Das Board ist ein Gigabyte (siehe Post #1). |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 18:05 Uhr. |
Copyright ©2000-2025, Trojaner-Board