![]() |
|
Plagegeister aller Art und deren Bekämpfung: TR/Kazy.67671.3Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #1 |
| ![]() TR/Kazy.67671.3 Habe seit heute auf meinen Windows7 Rechner das das Trojanische Pferd TR/Kazy.67671.3 auf dem PC. Ich habe die EXE Datei identifizieren können und das automatische installierte Programm (ein "Echtzeit Virenscanner") deinstallieren können. Jetzt greift aber Windows bei jedem Start auf die choimote.dll Datei zu . Es kommt die fehlermeldung das das angegebene Modul nicht gefunden wurde. Leider kann ich aber die dll nicht löschen wenn ich auf den Ordner gehe: ...\AppData\Local\Temp\choimote.dll' Wenn ich die dll löschen möchte kommt folögende fehlermeldung: "Die Aktion kann nicht abgeschlossen werden, da die Datei on WOndows Explorer geöffnet ist. Meine Frage, wie krieg ich die Datei los bzw. wie kann ich sie endgültig löschen? Hier die Eigenschaften des Trojaners: Typ: Datei Quelle: C:\Users\Bernhard\AppData\Local\Temp\choimote.dll Status: Infiziert Quarantäne-Objekt: 567548f5.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.02.10.110 Virendefinitionsdatei: 7.11.35.226 Meldung: TR/Kazy.67671.3 Datum/Uhrzeit: 11.07.2012, 22:38 Beginne mit der Suche in 'C:\Users\Bernhard\AppData\Local\Temp\choimote.dll' C:\Users\Bernhard\AppData\Local\Temp\choimote.dll [FUND] Ist das Trojanische Pferd TR/Kazy.67671.3 [HINWEIS] Der Registrierungseintrag <HKEY_USERS\S-1-5-21-868537652-3997841772-1620990386-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BRRBrace> wurde erfolgreich repariert. [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '567548f5.qua' verschoben! |
Themen zu TR/Kazy.67671.3 |
appdata, automatische, avira, datei, exe, explorer, fehlermeldung, frage, ide, löschen, microsoft, modul, namen, nicht löschen, ordner, programm, scan, scanner, software, start, temp, tr/kazy.67671.3, trojana, trojanische pferd, version, virenscanner, windows |