komische dlls, trojaner meldungen en mass

- OCinside.de PC Forum
https://www.ocinside.de

-- Software
https://www.forum-inside.de/forums.cgi?forum=17

--- komische dlls, trojaner meldungen en mass
https://www.forum-inside.de/topic.cgi?forum=17&topic=8743

-- Veröffentlicht durch VoooDooo am 15:38 am 16. Jan. 2009

der kontrolliert im Hintergrund Änderungen an der Registry...

-- Veröffentlicht durch MisterY am 22:57 am 15. Jan. 2009

was ist eigentlich der tea timer? :noidea:

ich lass den immer weg :noidea:

-- Veröffentlicht durch Notmynick am 14:29 am 11. Jan. 2009

Uff, .. ich bin wirklich überrascht, .... ich kenn solch Probleme echt nicht damit.

Allerdings wie gesagt ich inst. ihn auch nicht gerade Oft.

Aber bei entfernung halt sinvoll, .. kan ja auch Deaktiviert werden, .. oder sind selbst dann die Probleme bei euch geblieben? Nur aus interesse.

-- Veröffentlicht durch kammerjaeger am 14:51 am 10. Jan. 2009

Richtig. Und hinzu kommen in manchen Konstellationen auch arge Stabilitätsprobleme bei aktivem Teatimer...

-- Veröffentlicht durch Slidehammer am 13:13 am 10. Jan. 2009

Bei mir hat der Teatimer das Sys so verlangsamt dass ein vernünftiges arbeiten nicht mehr möglich war...Deshalb nutz ich S&D nur noch ohne Teatimer.

-- Veröffentlicht durch Notmynick am 20:06 am 8. Jan. 2009

Ich hab den TeaTimer nicht eingesetz solange er die Darstellungsfehler hatte.

Allerdings sind die mitlerweile behoben. Desweiteren sollte man das evtl. nicht dem unbedarftesten User ins.

Würde sagen das es aber schon hilfreich bei einer entfernung sein kann. Da er ja recht zuverlässig die Reg. zugriffe verhindert.

Allerdings, .. ja, er kann im Altag auch zu schwierigkeiten führen, ... vor allem wenn man einfach alles verbietet.

Gruß NMN

-- Veröffentlicht durch kammerjaeger am 12:47 am 7. Jan. 2009

Vom TeaTimer halte ich nix, der macht oft Probleme, daher installier ich den gar nicht erst. Lieber regelmäßig aktualisieren, immunisieren und scannen. ;)

-- Veröffentlicht durch Notmynick am 10:41 am 7. Jan. 2009

Ansonsten habe ich bei bekannten nicht löschbaren Dateien in solchen fällen mit dem Tool "Avenger" gute erfahrungen gemacht.

Ist zum löschen bei nä. Systemstart, kann auch Reg. einträge dabei entfernen.

Aber ComboFix + SmidtFraudFix sind schon recht gut.

Am besten vorher wenn noch möglich den Spybot S&D inst., samt TeaTimer und vor Combofix u.a immunisieren.

-- Veröffentlicht durch PUNK2018 am 8:43 am 6. Jan. 2009

naja die rohdaten hätte er eig bereinigen können dann den pc neu aufsetzen den die DLLs verstecken sich eig immer irgendwo im windoof verzeichnis

-- Veröffentlicht durch kammerjaeger am 8:38 am 6. Jan. 2009

Um sich den anderen PC auch noch zu infizieren, weil er dort auch nicht die passenden Programme drauf hat? :lol:
Dann lieber in den abgesicherten Modus gehen und dort mit div. Tools mal durchscannen. Anschließend auch nochmal im normalen Modus laufen lassen, weil manche Schädlinge erst durch die Registry aktiv und nur dann erkannt werden. Und die bekommt er auch nicht an einem anderen PC weg... ;)

-- Veröffentlicht durch PUNK2018 am 8:28 am 6. Jan. 2009

na die daten auf eine externen HDD sichern dann die daten an einem noch funktinsfähigen voll geschützen PC prüfen

-- Veröffentlicht durch MisterY am 1:12 am 5. Jan. 2009

so hab mal die tools durchlaufen lassen.

mal gespannt, obs das war:noidea:

thx schonmal :ocinside:

-- Veröffentlicht durch kammerjaeger am 23:56 am 4. Jan. 2009

Versuch es mit aktuellen Versionen von ComboFix, SmitfraudRemover, CCleaner und Malwarebytes. :thumb:

@PUNK2018
Wie will er die Dateien virenfrei sichern, wenn er nicht einmal weiß, wo die Biester überall stecken, und sie nich alle entfernen kann? :noidea:

-- Veröffentlicht durch PUNK2018 am 22:48 am 4. Jan. 2009

Wenn Antivir Spybot und Highjackthis nix bringen kannst du nur einzeln nach den jungs googlen und hoffen das dort eine passende lösung kommt...

wenn dies nicht der fall ist daten VIRENFREI sichern und neuinstallieren...

und ich würde dein netzwerk besser schützen wenn du viren auf den server bekommst ;)

-- Veröffentlicht durch MisterY am 22:45 am 4. Jan. 2009

hi,

ich habe hier aufm Homeserver trojanermeldungen über unzählie dlls wie z.b. "hajutuki.dll" oder "nuvanifi.dll"

löschen kann ich sie nicht bzw sie kommen wieder neu.

was tun? :noidea: