Windows 10 - ActiveX/COM Issue - system32\RandomName.dll

9092374756 · 11.09.2022, 23:03

Hallo Matthias, danke für deine Antwort.

Zitat:

Obwohl sich der Name der .dll jedes Mal zu ändern scheint, bleibt die GUID ( {B6BB91E0-E023-BD21-A045-44B4A7F0B4F3} ) bei dir jedoch immer gleich. Sehe ich das richtig?

Das ist richtig, ich bin mir nicht sicher ob die GUID auch nach der Neuinstallation von Windows gleich bleibt, das bleibt noch zu testen. Nach einem neustart bleibt die GUID jedenfalls gleich, nur der dateiname ändert sich.

Zitat:

Wenn du eine saubere Neuinstallation durchführt hast, also ein blankes Windows hast, war danach auch dieser Eintrag zu finden?
Wenn nicht, dann kommt das wohl "Huckepack" mit einer Software, die du jedes Mal installiert hast. Da müsstest du jetzt nach jeder einzelnen Installation immer wieder nachsehen, ob da was kommt. All das kostet viel Zeit, aber so könntest du die Ursache eingrenzen.

So bin ich bei der letzten Neuinstallation vorgegangen. Ich habe über 6 Stunden damit verbracht, Software für Software zu installieren und den PC neuzustarten. Nachdem die nötigsten Programme installiert waren, habe ich den PC laufen lassen und erst nach etwa 2 weiteren Stunden + Neustart ist der Reg. Eintrag aufgetaucht.

Zitat:

Die Datei war auch nicht versteckt (hidden) bzw. als Systemdatei (S) gekennzeichnet (das heißt, du hast dir alle Dateien und Ordner zu dem Zeitpunkt anzeigen lassen)?
Das hast du alles überprüft?

Systemdateien und Versteckte Dateien habe ich anzeigen lassen, diese dll existierte nicht oder wurde automatisch gelöscht.
Auch öffnen mit dem jeweiligen neuen Dateinamen geht nicht.

Da fällt mir ein ich lasse mal ein Wiederherstellungsprogramm laufen, villeicht lässt sich diese DLL zurückholen.

Die Suche mit FRST hat folgendes ergeben:

Code:

ATTFilter

Farbar Recovery Scan Tool (x64) Version: 30-08-2022
Ran by User (11-09-2022 22:44:41)
Running from C:\Users\User\Desktop
Boot Mode: Normal

================== Search Files: "SearchAll: B6BB91E0-E023-BD21-A045-44B4A7F0B4F3;zsddnedz.dll" =============

File:
========

folder:
========

Registry:
========

===================== Search result for "B6BB91E0-E023-BD21-A045-44B4A7F0B4F3" ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{B6BB91E0-E023-BD21-A045-44B4A7F0B4F3}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{B6BB91E0-E023-BD21-A045-44B4A7F0B4F3}\InprocServer32]
""="%SystemRoot%\system32\zsddnedz.dll"


===================== Search result for "zsddnedz.dll" ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{B6BB91E0-E023-BD21-A045-44B4A7F0B4F3}\InprocServer32]
""="%SystemRoot%\system32\zsddnedz.dll"


====== End of Search ======

Den Abgesicherten Modus habe ich noch nicht versucht, das werde ich morgen testen und berichten.

Meine Vermutung ist dass sich diese DLL in einen anderen Prozess injiziert und danach löscht bzw. dass ein anderes Programm dies tut und die datei danach löscht oder umbenennt. / Nur wie findet man heraus ob so etwas passiert?
Sollten wir keine Lösung finden bzw diese Datei irgendwie auftreiben können, werde ich gerne nochmals Win10 installieren und über einen längeren Zeitraum Software für Software installieren um zu sehen was passiert.

Sollte es ein RAT oder eine andere bösartige Software sein, würde ich das gerne wissen bevor ich alles platt mache und diese DLL danach nicht mehr auftaucht

Windows 10 - ActiveX/COM Issue - system32\RandomName.dll

Log-Analyse und Auswertung: Windows 10 - ActiveX/COM Issue - system32\RandomName.dll

Windows 10 - ActiveX/COM Issue - system32\RandomName.dll

Ähnliche Themen: Windows 10 - ActiveX/COM Issue - system32\RandomName.dll