Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   'Trojan.Patched.EM' in 'C:\windows\systems32\ws2_32.dll' (https://www.trojaner-board.de/80355-trojan-patched-em-c-windows-systems32-ws2_32-dll.html)

MiaYosh 14.12.2009 02:16

'Trojan.Patched.EM' in 'C:\windows\systems32\ws2_32.dll'
 
Hallo ihr ''gelben Engel''

Seit ein Paar stunden nervt mich mein AVG Free 8.5 so ca. alle 30Sekunden damit, das er einen Virus gefunden hat.

Virus gefunden: Win32/Patched in ws2_32.dll

Weil diese Datei auf der Whitelist steht kann/will der des nicht löschen. Malewarebytes (vor n paar Jährchen gefunden dank euch), Avira Antivir & Spybot finden das Problem nicht. Nach ''ein wenig'' googlen und Bordsuche bei euch hab ich nun gefrustet aufgegeben und frag einfach mal nach, wie ich das Mistvieh loswerde. Kann ich z.B. ws2_32.dll einfach löschen, wenn ja, wo bekomm ich ne neue und saubere her, oder kennt ihr ein Programm, das sie reparieren kann.

Anbei:
Virustotalbericht: Virustotal. MD5: 9f05c5785f90086111bb37c129aafd21 Trojan.Patched.EM Trojan.Patched.EM Trojan:Win32/Patched.L
Und die infizierte Datei *edit* wurde im Uploadchannel bereitgestellt *edit*

Vielen dank im Voraus!

MiaYosh 14.12.2009 07:28

Ok, so wie es aussieht, hab ich das problem selbst beheben können :alc: Eine nacht drüber schlafen bewirkt manchmal wahre wunder!!!

nur der vollständigkeit halber, ich hatte vergessen zu erwähnen, das ich Windows Xp prof installiert habe.

Meinen Lösungsweg schreibe ich hier auch mal nieder, ICH EMPFEHLE ABER NIEMANDEN ES NACHZUMACHEN; SOFERN IM SEIN BETRIEBSSYSTEM NICHT VOLLKOMMEN EGAL IST!!!

1. Festgestellt das ich im abgesicherten Modus nur Bluescreens bekomme.
2. eine neue ws2_32.dll unter http://de*.*nodevice*.*com/ (sternchen entfernen) herunter geladen.
3. Datei mit Virenscannern und unter http://***.virustotal.com (sternchen zu 'w' machen) auf Sauberkeit überprüft.
4. die original C:\windows\systems32\ws2_32.dll versucht zu löschen, ging nicht.
5. die original C:\windows\systems32\ws2_32.dll nach c:\ws_32.dll verschoben und dann gelöscht.
6. die heruntergeladene ws_32.dll nach C:\windows\systems32\ws2_32.dll kopiert.
7. Computer per resettaste neu gestartet.

bitte nicht nachmachen, es sei denn, ihr seid üch drüber im klaren, das hätte auch schiefgehen können!!!

Auch wenn ich mir diesmal selber helfen konnte, dennoch mal ein dickes Dankeschön an alle ''Gelben Engel'' hier, mit der Bord-Suche hab ich mir bei euch schon öfter helfen können. Macht weiter so!


Alle Zeitangaben in WEZ +1. Es ist jetzt 23:41 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131