Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Trojaner gelöscht - nun RUNDLL-Meldung bei Neustart

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Thema geschlossen
Alt 20.10.2007, 20:40   #16
bumblebee
 
Trojaner gelöscht - nun RUNDLL-Meldung bei Neustart - Standard

Trojaner gelöscht - nun RUNDLL-Meldung bei Neustart



Zitat:
Zitat von cosinus Beitrag anzeigen
Das ist nat. NICHT normal! Welche Schädlinge findet der denn wo? Vllt. könntest du mal das AntiVir-Log posten. Die listing.txt kann ich mir erst später anschauen, sitz grad an einem anderen Rechner und hab deine Mail mit dem Anhang hier nicht drauf.

Gut, das hatte ich mir dann auch irgendwie gedacht nachdem ich hier den logfile gepostet habe...
Das war glaub ich ein Trojaner, der irgendwas mit TR/Hijack.A... irgendwas hieß. (war stark der Meinung dass Avira sich die Namen in den Berichten merkt, daher weiß ich den ganzen Namen jetzt nicht)
Jedenfalls wurde mir ungefähr 6 mal dieselbe datei als die genannte malware angezeigt, ich hab die aber kurzerhand allesamt im gesicherten Modus gelöscht. Die Datei selbst befand sich im Ordner Temp und hieß rjexejkn.dll.


//


Ich hab Combofix nochmal ausgeführt, nur um sicherzugehen, dass der Trojaner weg ist, und musste leider feststellen, dass dies nicht der Fall ist. Ich habe das Ganze nun schon 2 mal versucht, erst hab ich die Dateien in die Quaratäne gepackt, dann den Computer im abgesicherten Modus neugestartet, hab sichergestellt, dass die Systemwiederherstellung deaktiviert ist und hab die Dateien löschen lassen. Danach habe ich nochmal nach den Dateien suchen lassen und eine Systemüberprüfung von Avira durchführen lassen. Beides ohne jegliche Funde.
Doch jedesmal wenn ich Combofix ausführe, dann kommen Meldungen, dass die Datei
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\rjexejkn.dll
die Malware TR/Hijack.Agent.AC beinhaltet.
Er findet jedesmal genau 6 von diesen Dateien.

Geändert von bumblebee (20.10.2007 um 21:37 Uhr)

Alt 20.10.2007, 21:32   #17
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner gelöscht - nun RUNDLL-Meldung bei Neustart - Standard

Trojaner gelöscht - nun RUNDLL-Meldung bei Neustart



Mit diesen Angaben kann ich leider nicht viel anfangen. Kannst du noch ein neues listing.txt mit meinem CMD-Script erstellen und mir mailen?
__________________

__________________

Alt 21.10.2007, 20:17   #18
bumblebee
 
Trojaner gelöscht - nun RUNDLL-Meldung bei Neustart - Standard

Trojaner gelöscht - nun RUNDLL-Meldung bei Neustart



Zitat:
Zitat von cosinus Beitrag anzeigen
Mit diesen Angaben kann ich leider nicht viel anfangen. Kannst du noch ein neues listing.txt mit meinem CMD-Script erstellen und mir mailen?
Getan!

Ich hätt da noch ne Frage. Ist das eigentlich in irgendeiner Weise ein Problem, wenn ich was aus einem ...\Temp Ordner rauslösche?
Danke
__________________

Alt 21.10.2007, 20:46   #19
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner gelöscht - nun RUNDLL-Meldung bei Neustart - Standard

Trojaner gelöscht - nun RUNDLL-Meldung bei Neustart



Zitat:
Doch jedesmal wenn ich Combofix ausführe, dann kommen Meldungen, dass die Datei
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\rjexejkn.dll
die Malware TR/Hijack.Agent.AC beinhaltet.
Er findet jedesmal genau 6 von diesen Dateien.
Combofix beinhaltet einen Rootkitscanner, d.h. es ist auch durchaus wahrscheinlich dass dieser die Datei mit zuäffligen Namen anlegt, einfach aus dem einfachen Grund, dass evtl vorhandene aktive Malware nicht schon bekannte Dateien aus Programmen, die Malware aufspüren können, gleich nach dem Starten abschießen. Der Avenger macht etwas ähnliches, er speicher seine Scripte, die beim nächsten Systemstart ausgeführt werden in eine zufällig benannte Textdatei. Jedenfalls ist die erwähnte rjexejkn.dll nicht im isting.txt auffindbar.

Zitat:
Ich hätt da noch ne Frage. Ist das eigentlich in irgendeiner Weise ein Problem, wenn ich was aus einem ...\Temp Ordner rauslösche?Danke
Nein. Tempdateien kannst du eigentlich immer ohne Probleme löschen.
Hast du eigetlich noch die Meldungen, die du in deinem Anfangspost geschildert hast oder verläuft alles wieder normal am Rechner? Im Listing.txt sind mit nämlich keine Dateien mehr aufgefallen. Was aber leider nicht heißt, dass dein System sauber ist...
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 21.10.2007, 20:56   #20
bumblebee
 
Trojaner gelöscht - nun RUNDLL-Meldung bei Neustart - Standard

Trojaner gelöscht - nun RUNDLL-Meldung bei Neustart



Zitat:
Hast du eigetlich noch die Meldungen, die du in deinem Anfangspost geschildert hast oder verläuft alles wieder normal am Rechner? Im Listing.txt sind mit nämlich keine Dateien mehr aufgefallen. Was aber leider nicht heißt, dass dein System sauber ist...
Also die Meldung ist mittlerweile weg, seit ich da mal irgendwas manuell löschen sollte. Sonst läuft auch alles normal, denk ich.
Ist es denn schlimm? Ich mein, weil du sagst, mein System ist nicht sauber. Was heißt nicht sauber? Verseucht? Mit Viren und so oder allgemein nur mit unnützlichen Dateien? Denn wenn das jetzt alles nicht mehr gefährlich ist, dann lass ich das jetzt einfach alles so. Zumindest bis zum nächsten Mal heißt das... Ich kann da ja sicher eh nicht mehr viel dran ausrichten, oder?


Alt 21.10.2007, 21:31   #21
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner gelöscht - nun RUNDLL-Meldung bei Neustart - Standard

Trojaner gelöscht - nun RUNDLL-Meldung bei Neustart



Naja, nach einer Bereinigung hat man eben nur das "Sichtbare" entfernt - was den Scannern verborgen bleibt, weil z.B. noch keine Signaturen für entsprechende Schädlinge da waren, würde somit noch draufbleiben.

Dein System ist somit eigentlich in einem undefiniertem Zustand. Es kann sauber sein oder auch nicht, auch wenn keine Anzeichen für Infektionen mehr gefunden werden.

Allerdings lassen sich über die Logfiles keine offensichtlichen Schädlinge bzw. typische Schädlingsdateien mehr aufspüren und dein System läuft ja nun auch lt. deinen Angaben wieder normal, von daher würde ich das Risiko, dass immer noch Rest aktiv sein könnten als gering einstufen. Allerdings musst du auch abwägen was du am Rechner machst, meine hand werde ich nicht ins Feuer legen für ab sofortiges sicheres Online-Banking
__________________
--> Trojaner gelöscht - nun RUNDLL-Meldung bei Neustart

Alt 27.06.2009, 10:53   #22
Lari1991
 
Trojaner gelöscht - nun RUNDLL-Meldung bei Neustart - Standard

Trojaner gelöscht - nun RUNDLL-Meldung bei Neustart



Hey ich habe so ein ähnliches problem seiddem ich alle trojaner mit antivir gelöscht habe tauchen bei mir nach jedem start folgende zwei fehlermeldungen auf!!:

Fehler beim Laden von C:/DOKUME~1/LOCALS~1/protect.dll
das angegebene Modul wurde nicht gefunden

und:

Fehler beim Laden von C:/WINDOWS/system32/autochk.dll
das engegebene modul wurde nicht gefunden

Kann mir jemand weiter helfen ???

Alt 27.06.2009, 11:32   #23
DeeWayne
 
Trojaner gelöscht - nun RUNDLL-Meldung bei Neustart - Standard

Trojaner gelöscht - nun RUNDLL-Meldung bei Neustart



Start --> Ausführen --> msconfig --> Systemstart

Betroffene Einträge deaktivieren.

Alt 27.06.2009, 12:01   #24
Da GuRu
Administrator
/// technical service
 

Trojaner gelöscht - nun RUNDLL-Meldung bei Neustart - Standard

Trojaner gelöscht - nun RUNDLL-Meldung bei Neustart



Hallo & Willkommen im TB

Dieses Thema ist schon alt.
Bitte daher ggf. ein neues Thema erstellen und die Hinweise hier beachten: http://www.trojaner-board.de/69886-a...-beachten.html

.daguru

Thema geschlossen

Themen zu Trojaner gelöscht - nun RUNDLL-Meldung bei Neustart
abgesicherten, abgesicherten modus, antivir, beim starten, c:\windows, datei, dll-meldung, fehler, fenster, gelöscht, google, komplett, laden, modul, modus, neustart, neustart., nicht mehr, nichts, problem, spybot, starten, system, system32, systemüberprüfung, trojaner, windows, wirklich




Ähnliche Themen: Trojaner gelöscht - nun RUNDLL-Meldung bei Neustart


  1. Meldung RunDLL Program Files (x86)\HomeTab\TBUpdater.dll
    Log-Analyse und Auswertung - 26.10.2014 (28)
  2. Fehlermeldung: RunDLL Meldung beim Systemstart
    Plagegeister aller Art und deren Bekämpfung - 29.11.2013 (7)
  3. roper0dun.exe RunDLL Fehler immer nach dem Hochfahren von Windows 7, Exe gelöscht
    Log-Analyse und Auswertung - 25.09.2012 (13)
  4. Polizeivirus RunDLL Meldung
    Log-Analyse und Auswertung - 25.09.2012 (1)
  5. RunDLL Meldung beim Start
    Plagegeister aller Art und deren Bekämpfung - 09.09.2012 (4)
  6. RunDLL Meldung beim Start
    Alles rund um Windows - 05.08.2012 (2)
  7. RunDLL Fehler Meldung Modul nicht gefunden
    Plagegeister aller Art und deren Bekämpfung - 02.07.2012 (5)
  8. RunDLL Fehler NameFunEx IE Meldung Taskmanager gesperrt
    Log-Analyse und Auswertung - 15.04.2012 (23)
  9. RUNDLL nach dem Neustart
    Plagegeister aller Art und deren Bekämpfung - 17.01.2011 (10)
  10. runDLL Meldung nach löschen von Trojaner
    Plagegeister aller Art und deren Bekämpfung - 01.11.2010 (0)
  11. einige Malware gelöscht, jetzt Rundll ismsti.dll
    Log-Analyse und Auswertung - 26.09.2010 (30)
  12. Rundll Fehler Meldung
    Alles rund um Windows - 21.02.2010 (1)
  13. Systemstart rundll-Meldung und hartnäckiger Trojaner/Spyware Befall
    Log-Analyse und Auswertung - 27.01.2009 (4)
  14. Grafiktreiber nach Neustart gelöscht
    Plagegeister aller Art und deren Bekämpfung - 21.09.2008 (0)
  15. RUNDLL fehler meldung
    Alles rund um Windows - 09.07.2007 (2)
  16. Benutzereinstellung bei Windows gelöscht bei Neustart
    Alles rund um Windows - 28.12.2006 (2)
  17. se.dll erfolgreich gelöscht, jedoch seitdem RUNDLL-Fehlermeldung
    Plagegeister aller Art und deren Bekämpfung - 17.03.2005 (3)

Zum Thema Trojaner gelöscht - nun RUNDLL-Meldung bei Neustart - Zitat: Zitat von cosinus Das ist nat. NICHT normal! Welche Schädlinge findet der denn wo? Vllt. könntest du mal das AntiVir-Log posten. Die listing.txt kann ich mir erst später anschauen, - Trojaner gelöscht - nun RUNDLL-Meldung bei Neustart...

Alle Zeitangaben in WEZ +1. Es ist jetzt 13:55 Uhr.


Copyright ©2000-2024, Trojaner-Board
Archiv
Du betrachtest: Trojaner gelöscht - nun RUNDLL-Meldung bei Neustart auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.