Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
BackDoor-BAC.dll bekämpfen, aber wie???

BackDoor-BAC.dll bekämpfen, aber wie???


Plagegeister aller Art und deren Bekämpfung: BackDoor-BAC.dll bekämpfen, aber wie???

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 09.12.2004, 13:52   #1
Viki
 
BackDoor-BAC.dll bekämpfen, aber wie??? - Pfeil

BackDoor-BAC.dll bekämpfen, aber wie???


Hallo Forum!
Hat schon jemand mit der Trojanerbekämpfung von BackDoor-BAC.dll (Win32.A311.B) eine Erfahrung gemacht?
Die Datei ist in C\Windows\System32\g0Ygg.dll reingeschrieben, ist aber nicht zu löschen, da "gerade verwendet wird".

Bitte um einen Rat, wie ich diese Plage löschen kann.

Danke allen beteiligten!!

Alt 10.12.2004, 00:17   #2
Shadowdance
 
BackDoor-BAC.dll bekämpfen, aber wie??? - Standard

BackDoor-BAC.dll bekämpfen, aber wie???


@ Viki,

woher weisst Du, dass Du den "BackDoor-BAC.dll (Win32.A311.B)" auf dem System hast? Scanne die Datei "C\Windows\System32\g0Ygg.dll" online mit virusscan.jotti.dhs.org und teile uns das Ergebnis mit.

Erstelle ein Hijack This Logfile und poste es mittels copy&paste: http://www.trojaner-board.de/51130-a...ijackthis.html.

SD
__________________
Alt 10.12.2004, 10:24   #3
Viki
 
BackDoor-BAC.dll bekämpfen, aber wie??? - Standard

BackDoor-BAC.dll bekämpfen, aber wie???


Hi, Shadowdance!
Danke für dein Rat!
McAfee v4.5.1. meldete eien BackDoor-BAC.dll,
leider finde ich keinen Behandlungstool, speziell für diese Plage .

Hier ist ein Scanergebnis mit virusscan.jotti.dhs.org:

Service load: 0% 100%

File: g0Ygg.dll
Status: MIGHT BE INFECTED/MALWARE (Sandbox emulation took a long time and/or runtime packers were found, this is suspicious. Normally programs aren't packed and don't force the sandbox into lengthy emulation. Do realize no scanner issued any warning, the file can very well be harmless. Caution is advised, however.) (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)
Packers detected: UPX

Kann nicht einen HijackThis vom Computerbildserver herunterladen.
Welche Tools noch kann ich einsetzen?
__________________
Alt 10.12.2004, 11:53   #4
MountainKing
 
BackDoor-BAC.dll bekämpfen, aber wie??? - Standard

BackDoor-BAC.dll bekämpfen, aber wie???


Du kannst die Datei im abgesicherten Modus versuchen zu löschen bzw. Macaffee in diesem Modus mal scannen lassen:

http://www.trojaner-board.de/63335-w...s-starten.html

"Kann nicht einen HijackThis vom Computerbildserver herunterladen."

Was meinst du damit?

Hier noch ein direkter Link zu Hijackthis:

http://www.zerosrealm.com/downloads/hjt.zip

Alt 10.12.2004, 15:42   #5
Viki
 
BackDoor-BAC.dll bekämpfen, aber wie??? - Standard

BackDoor-BAC.dll bekämpfen, aber wie???


Hier ist der Logfile, was nun ??
Nach einer Bahandlung mit dem Tool vom Kasperskylab wird kein Trojaner von MacAffee mehr aufgefunden. Die Datei goYgg.dll ist immer noch da (im System32).
Ist das ok?

Grüss alle Beteiligten

Viki.

Logfile of HijackThis v1.97.7
Scan saved at 15:31:50, on 10.12.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Network Associates\VirusScan\Avsynmgr.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Network Associates\VirusScan\VsStat.exe
C:\Programme\Network Associates\VirusScan\Vshwin32.exe
C:\Programme\Network Associates\VirusScan\Avconsol.exe
C:\Programme\Gemeinsame Dateien\Network Associates\McShield\Mcshield.exe
C:\Programme\Network Associates\VirusScan\Webscanx.exe
C:\WINDOWS\System32\rundll32.exe
C:\Programme\Winamp\winampa.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Flashpaste\flashpaste.exe
C:\PROGRA~1\Ashampoo\ASHAMP~1\PopUpKiller.exe
C:\Corel\Graphics8\Programs\MFIndexer.exe
C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\Programme\WinZip\WZQKPICK.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
D:\Archiv\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.adels-contact.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.fujitsu-siemens.de
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.1.1:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 192.168.1.1;<local>
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,Shellnext = hxxp://www.fujitsu-siemens.de/
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {49E0E0F0-5C30-11D4-945D-000000000003} - C:\PROGRA~1\Ashampoo\ASHAMP~1\PopUp.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {88CC91DE-5930-45AD-9E04-6B1233609FEA} - C:\WINDOWS\System32\wghF237.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [WinVNC] "C:\Programme\TightVNC\WinVNC.exe" -servicehelper
O4 - HKLM\..\Run: [TVTip] C:\Programme\TV Movie\TV Movie ClickFinder\tvtip.EXE /m
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [VariedDesktopAutoChanger] D:\Archiv\Desktopschöner\Varied Desktop/AutoChanger.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Flashpaste] C:\Programme\Flashpaste\flashpaste.exe
O4 - HKCU\..\Run: [Ashampoo PopUpBlocker] C:\PROGRA~1\Ashampoo\ASHAMP~1\PopUpKiller.exe
O4 - Startup: AutoChanger.LNK = ?
O4 - Global Startup: Corel MEDIA FOLDERS INDEXER 8.LNK = C:\Corel\Graphics8\Programs\MFIndexer.exe
O4 - Global Startup: Dienst-Manager.lnk = C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O12 - Plugin for .mid: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll
O12 - Plugin for .tif: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll
O12 - Plugin for .wav: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll
O14 - IERESET.INF: START_PAGE_URL=hxxp://www.fujitsu-siemens.de
O16 - DPF: {22CF0C35-80CE-11D3-9354-00105AA793BF} (Ipa Control) - file://C:\Dokumente und Einstellungen\AC2\Lokale Einstellungen\Temp\IK TC 2500 SI 5x20-00000\IpaWebView.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F63DEC5B-EBC9-479A-92DF-E016D660DD2D}: NameServer = 192.168.1.1


Alt 10.12.2004, 15:46   #6
MountainKing
 
BackDoor-BAC.dll bekämpfen, aber wie??? - Standard

BackDoor-BAC.dll bekämpfen, aber wie???


Dieses File bitte auch bei Jotti testen: C:\WINDOWS\System32\wghF237.dll

Sorry, der Link von mir führte zu einer alten version von HJT, wieso genau kannst du nun die von hier verlinkte nicht herunterladen http://www.trojaner-board.de/51130-a...ijackthis.html

Wenn du die neuere hast, bitte nochmal ein Log erstelln.

Alt 13.12.2004, 09:27   #7
Viki
 
BackDoor-BAC.dll bekämpfen, aber wie??? - Standard

BackDoor-BAC.dll bekämpfen, aber wie???


Die C:\WINDOWS\System32\wghF237.dll datei habe ich gelöscht, trotz dem wurde "Infizierte Datei" in C:\WINDOWS\System32\g0Ygg.dll erneuert gemeldet ., die weder im abgesicherten, noch im Normalmodus zu löschen ist.

Wie kann ich die löswerden? Gibt es ein Bereinigungstool dafür?


Hier ist die Logdatei:

Logfile of HijackThis v1.98.2
Scan saved at 09:22:46, on 13.12.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Network Associates\VirusScan\Avsynmgr.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Network Associates\VirusScan\VsStat.exe
C:\Programme\Network Associates\VirusScan\Vshwin32.exe
C:\Programme\Winamp\winampa.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\System32\rundll32.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Flashpaste\flashpaste.exe
C:\Programme\Network Associates\VirusScan\Avconsol.exe
C:\PROGRA~1\Ashampoo\ASHAMP~1\PopUpKiller.exe
C:\Programme\Network Associates\VirusScan\Webscanx.exe
C:\Programme\Gemeinsame Dateien\Network Associates\McShield\Mcshield.exe
C:\Corel\Graphics8\Programs\MFIndexer.exe
C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\Programme\WinZip\WZQKPICK.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
D:\Archiv\HijackThis.exe
C:\Corel\Graphics8\Programs\photopnt.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.adels-contact.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.1.1:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 192.168.1.1;<local>
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: IE PopUp-Killer ; Neikeisoft - {49E0E0F0-5C30-11D4-945D-000000000003} - C:\PROGRA~1\Ashampoo\ASHAMP~1\PopUp.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [WinVNC] "C:\Programme\TightVNC\WinVNC.exe" -servicehelper
O4 - HKLM\..\Run: [TVTip] C:\Programme\TV Movie\TV Movie ClickFinder\tvtip.EXE /m
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [VariedDesktopAutoChanger] D:\Archiv\Desktopschöner\Varied Desktop/AutoChanger.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Flashpaste] C:\Programme\Flashpaste\flashpaste.exe
O4 - HKCU\..\Run: [Ashampoo PopUpBlocker] C:\PROGRA~1\Ashampoo\ASHAMP~1\PopUpKiller.exe
O4 - Startup: AutoChanger.LNK = ?
O4 - Global Startup: Corel MEDIA FOLDERS INDEXER 8.LNK = C:\Corel\Graphics8\Programs\MFIndexer.exe
O4 - Global Startup: Dienst-Manager.lnk = C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O16 - DPF: {22CF0C35-80CE-11D3-9354-00105AA793BF} (Ipa Control) - file://C:\Dokumente und Einstellungen\AC2\Lokale Einstellungen\Temp\IK TC 2500 SI 5x20-00000\IpaWebView.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F63DEC5B-EBC9-479A-92DF-E016D660DD2D}: NameServer = 192.168.1.1

Alt 13.12.2004, 12:14   #8
MountainKing
 
BackDoor-BAC.dll bekämpfen, aber wie??? - Standard

BackDoor-BAC.dll bekämpfen, aber wie???


Wieso kannst du die Datei im abgesicherten Modus nicht löschen, kommt eine Fehlermeldung oder ist sie beim Neustart wieder da?
Deaktiviere die Systemwiederherstellung, boote in den abgeischerten Modus

http://www.systemwiederherstellung-d...indows-xp.html

lösche die Datei, starte wieder normal und aktiviere die Systemwiederherstellung wieder. Ist die Datei immer noch da? Übrigens solltest du auf jeden Fall alle deine Passworte ändern, da es sich hier wohl um einen Keylogger handelt. Hast d mcAfee mal im abgesicherten Modus scannen lassen?

Alt 13.12.2004, 14:22   #9
Viki
 
BackDoor-BAC.dll bekämpfen, aber wie??? - Standard

BackDoor-BAC.dll bekämpfen, aber wie???


Beim Löschversuch, auch im abgesicherten Modus, kommt eine Fehlermeldung " Die Datei ist Schreibgeschützt oder wird gerade verwendet".
Die Dateieigenschaften zeigen eine nicht schreibgeschützte Datei. Es ist trotzdem nicht zu löschen oder Verschieben.
Das System wurde mit mehreren Scannerprogrammen, auch mit MacAffee, im abgesicherten Modus und ausgeschalt. Wiederherstellungsfunktionen gescannt und keine Schädlinge gefunden.
Aber beim geöffneten Internetexplorer erscheint eine Virusmeldung vom MacAffee:
"BackDoor-BAC.dll Trojaner in Datei Syst.32\g0Ygg.dll
gefunden", "Datei Löschen?" Ich gebe Ja ein, dann eine Fehlermeldung, daß diese Datei nicht gelöscht oder verschoben werden kann.

Vas nun? Eine Winneuinstallation ist zur Zeit bei mir nicht möglich, bitte um Hilfe-e-e-e-e!

Danke im Voraus!

Alt 13.12.2004, 15:56   #10
MountainKing
 
BackDoor-BAC.dll bekämpfen, aber wie??? - Standard

BackDoor-BAC.dll bekämpfen, aber wie???


Hole dir E-Scan, update wie beschrieben:

http://www.trojaner-board.de/42731-escan-anleitung.html

sowie:

http://www.sysinternals.com/files/procexpnt.zip

Starte in den abgesicherten Modus, starte die procexp.exe, geh auf files/save und speichere es als Textdatei, kopiere den Inhalt der Datei dann später hierher. Lass danach E-Scan wie beschrieben durchlaufen, suche dort im Logfile nach "infected" oder "Tagged" und poste die entsprechenden Einträge ebenfalls.

Alt 14.12.2004, 10:05   #11
Viki
 
BackDoor-BAC.dll bekämpfen, aber wie??? - Standard

BackDoor-BAC.dll bekämpfen, aber wie???


Die "Infizierte" Datei konnte nur mit Hilfe von
TrojanHunter (ein Link wurde hier im Board gefunden) zuerst umbenannt und anschliessend mit WinExplorer gelöscht werden.
Bis Heute habe ich noch keine Virusmeldungen mehr!

Danke allen für die freundliche Unterstützung.

Viki.

Antwort

Themen zu BackDoor-BAC.dll bekämpfen, aber wie???
bekämpfen, datei, erfahrung, forum, löschen, nicht zu löschen, plage, system, system32, troja, trojanerbekämpfung, verwendet, win, windows


« Was macht der Trojaner TR/Dldr.IstBar.BU ?? | PC hängt sich beim hochfahren auf!!! »


Ähnliche Themen: BackDoor-BAC.dll bekämpfen, aber wie???


  1. istart.webssearches bekämpfen! - Wie? > Log
    Log-Analyse und Auswertung - 28.11.2014 (9)
  2. Holasearch bekämpfen
    Log-Analyse und Auswertung - 04.10.2013 (25)
  3. GVU-Trojaner bekämpfen
    Plagegeister aller Art und deren Bekämpfung - 17.06.2013 (20)
  4. BKA Virus, bekämpfen wie?
    Plagegeister aller Art und deren Bekämpfung - 14.08.2012 (6)
  5. Bundestrojaner? Wie bekämpfen?
    Plagegeister aller Art und deren Bekämpfung - 28.12.2011 (1)
  6. Rootkit/Backdoor befall ist da aber nicht zu beseitigen
    Plagegeister aller Art und deren Bekämpfung - 18.11.2011 (4)
  7. exdoer.be.2 bekämpfen?
    Plagegeister aller Art und deren Bekämpfung - 26.05.2011 (4)
  8. Facebook Virus bei MSN mit Combofix bekämpfen aber CF stürzt immer ab
    Plagegeister aller Art und deren Bekämpfung - 18.08.2010 (1)
  9. Viren bekämpfen....aber wie?
    Plagegeister aller Art und deren Bekämpfung - 01.03.2010 (1)
  10. TR/Dropper.gen wie bekämpfen?
    Plagegeister aller Art und deren Bekämpfung - 23.02.2010 (4)
  11. URL Zone wie bekämpfen
    Plagegeister aller Art und deren Bekämpfung - 15.01.2010 (3)
  12. BackDoor.Tdss.565 - Google leitet auf andere Seiten, finde aber kein Virus.
    Log-Analyse und Auswertung - 26.12.2009 (16)
  13. URL Zone bekämpfen
    Plagegeister aller Art und deren Bekämpfung - 30.10.2009 (15)
  14. Backdoor.Agent und Worm.AutoRun entdeckt - gelöscht - aber trotzdem wieder da
    Plagegeister aller Art und deren Bekämpfung - 10.09.2009 (15)
  15. F-Secure findet: backdoor.Win32.Rukap.gen, kann aber nicht entfernen?
    Antiviren-, Firewall- und andere Schutzprogramme - 30.06.2007 (3)
  16. spylocked 3.6 bekämpfen wie?
    Plagegeister aller Art und deren Bekämpfung - 04.05.2007 (3)
  17. Troj/Feutel-AS bzw. Backdoor.Win32.Hupigon.lq entfernen - Aber wie?
    Log-Analyse und Auswertung - 09.03.2006 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema BackDoor-BAC.dll bekämpfen, aber wie??? - Hallo Forum! Hat schon jemand mit der Trojanerbekämpfung von BackDoor-BAC.dll (Win32.A311.B) eine Erfahrung gemacht? Die Datei ist in C\Windows\System32\g0Ygg.dll reingeschrieben, ist aber nicht zu löschen, da "gerade verwendet wird". Bitte - BackDoor-BAC.dll bekämpfen, aber wie???...
Archiv
Du betrachtest: BackDoor-BAC.dll bekämpfen, aber wie??? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131