C:\Programme\BAE\BAE.dll
gehört meines Wissens zu einem URL-Assistenten der Firma Dell und sollte in Ordnung sein, da diese nicht im System 32 oder Windows läuft.
Die andere Datei C:\WINDOWS\system32\inetresd.dll ist mir ebenfalls unbekannt und sollte überprüft werden.
Warum scannst Du Dein System nicht einfach mit einem on-demand scanner (Anleitung bekommst Du hier im Forum) und postest das Ergebnis? Nur so eine Idee....

Ich hab diese Datei jetzt mal mit VirusTotal gescannt, hatte mehrere Hinweise auf Adware und Viren.

Jetzt weiß ich nur nicht, wie ich diese Datei löschen kann, da mir Winrdows den Zugriff darauf verweigert.

Wie krieg ich das Teil nun los?

Danke für die Hilfe!
Warlord

Am besten stellst du das Ergebnis mal hier rein.
Erfahrungsgemäß ist es mit der einen Datei nämlich nicht getan und damit man erraten kann, wo noch mehr stecken könnte, müssten wir wissen was es ist.

Auswerten, warten bis oben rechts "finished" steht, dann den GESAMTEN Text der Seite abkopieren und hier reinposten.


lg myrtille

OK, dann mal hier der Text den mir VirusTotal ausspuckt:

Complete scanning result of "inetresd.dll", received in VirusTotal at 06.18.2007, 16:19:08 (CET).

Antivirus Version Update Result
AhnLab-V3 2007.6.16.0 06.18.2007 Win-AppCare/Stud.9728
AntiVir 7.4.0.32 06.18.2007 ADSPY/Stud.D
Authentium 4.93.8 06.16.2007 no virus found
Avast 4.7.997.0 06.18.2007 Win32:Trojano-3384
AVG 7.5.0.467 06.17.2007 Adware Generic.WNV
BitDefender 7.2 06.18.2007 Adware.Stud.I
CAT-QuickHeal 9.00 06.18.2007 AdWare.Stud.d (Not a Virus)
ClamAV devel-20070416 06.18.2007 Adware.BHO-15
DrWeb 4.33 06.18.2007 no virus found
eSafe 7.0.15.0 06.17.2007 no virus found
eTrust-Vet 30.7.3726 06.18.2007 no virus found
Ewido 4.0 06.18.2007 Adware.Stud
FileAdvisor 1 06.18.2007 no virus found
Fortinet 2.85.0.0 06.18.2007 no virus found
F-Prot 4.3.2.48 06.15.2007 W32/Adware.IJT
F-Secure 6.70.13030.0 06.18.2007 no virus found
Ikarus T3.1.1.8 06.18.2007 not-a-virus:AdWare.Win32.Stud.d
Kaspersky 4.0.2.24 06.18.2007 not-a-virus:AdWare.Win32.Stud.d
McAfee 5054 06.15.2007 no virus found
Microsoft 1.2607 06.18.2007 Trojan:Win32/Webprefix
NOD32v2 2336 06.18.2007 Win32/Adware.BHO.AA
Norman 5.80.02 06.18.2007 W32/Stud.Y
Panda 9.0.0.4 06.17.2007 no virus found
Prevx1 V2 06.18.2007 no virus found
Sophos 4.18.0 06.12.2007 MapKon
Sunbelt 2.2.907.0 06.16.2007 no virus found
Symantec 10 06.18.2007 Adware.Webprefix
TheHacker 6.1.6.134 06.18.2007 Adware/Stud.d
VBA32 3.12.0.2 06.15.2007 AdWare.Win32.Stud.d
VirusBuster 4.3.23:9 06.18.2007 Adware.BHO.EC
Webwasher-Gateway 6.0.1 06.18.2007 Ad-Spyware.Stud.D


Aditional Information
File size: 24455 bytes
MD5: 8e66cf17ff6e1573f5425b36c1415029
SHA1: a19e59f8da5c0ca50167dabf6b6c7aafc8f407ef
packers: UPX
packers: UPX
packers: UPX
packers: UPX


----------
Sprich, das wären die Resultate:
Win-AppCare/Stud.9728, ADSPY/Stud.D, Win32:Trojano-3384, Adware Generic.WNV, Adware.Stud.I, AdWare.Stud.d (Not a Virus), Adware.BHO-15, Adware.Stud, W32/Adware.IJT, not-a-virus:AdWare.Win32.Stud.d, not-a-virus:AdWare.Win32.Stud.d, Trojan:Win32/Webprefix, Win32/Adware.BHO.AA, W32/Stud.Y, MapKon, Adware.Webprefix, Adware/Stud.d, AdWare.Win32.Stud.d, Adware.BHO.EC, Ad-Spyware.Stud.D

Scheint mir doch jede Menge!?

Und nun?

Du kannst ja mal versuchen, die Datei im abgesicherten Modus zu löschen (dann auch gleich den Eintrag bei HJT fixen) und teile uns bitte noch mit, was für Trojaner noch auf deinem Rechner gefunden worden sind.

lg myrtille

HJT fixen? Sorry, aber was meinst du?

Hm ... ja, ich guck mal, das ich die dll lösche.

Meinst du, ich soll wegen anderer Trojaner mit 'nem normalen Virenprogramm (hab AntiVir) die ganze Platte abscannen?

Weiter unten hast du geschrieben:

Antivir hat auch Viren gefunden

Was hatte Antivir denn gefunden?

Fürs fixen:
HJt anschmeißen-> Do a system scan only -> haken beim Eintrag setzen -> fix checked

lg myrtille