Ich habe einen Trojaner namens TR/Monder.45056.17 und kann ihn nicht entfernen. Ich habe auch schon gedacht ihn mit HijackThis zu entfernen, was ich auch tat aber dann habe ich nochmal gescannt und er erscheint immer wieder. Ich habe auch schon versucht ihn mit VundeFix zu entfernen aber er findet ihn einfach nicht.

Der Pfad ist Folgender:

O2 - BHO: (no name) - {FA8BE6D5-40E0-48B8-B317-18A4A590918A} - C:\WINDOWS\system32\ddcYqqOH.dll

Ich habe auch schon daran gedacht, ob es nicht eine Backdoor sein könnte, denn jedes mal wenn ich versuche es im Abgesicherten Modus zu löschen erscheint folgendes: "Die Datei/Ordner konnte nicht gelöscht werden weil sie von einem anderen Benutzer/Programm benutzt wird. Versichern sie sich zuerst, ob die Datei von einem anderen Programm oder Benutzer benutzt wird.

Kein anderer Ordner oder Programm war zu diesem Zeitpunkt offen als System32. Es war auch kein anderer Benutzer eingeloggt und ich habe auch bei den Prozessen nachgeschaut, ob die Datei benutzt wird.

Ich bitte um Rat, was ich tun könnte.

MfG Leder

Hallöle.

Erstellung eines Hijacklog

-Hier gibt es das Tool -> HijackThis
-Speichere es in einem eigenen Ordner! (z.B.: c:\Hijackthis\)
-Suche die Datei HiJackThis.exe und benenne sie um in 'This.com'
(Klick rechte Maustaste -> umbenennen)
-Starte nun mit Doppelklick auf This.com
-Klicke auf den rot markierten Button Do a system scan and save a log file
-Nach dem Scan öffnet sich ein Editor Fenster, kopiere nun dieses Logfile ab und füge es in deinen Beitrag im Forum mit ein)
- Wichtig: Durchsuche das Log-File nach persönlichen Informationen, wie z.B. deinen Realname, und editiere diese, bevor Du es postest.
- Alle Links im Log-File sollten wie folgt editiert werden -> z.B. h**p://meine-seite.de. Einfach, damit niemand auf die Idee kommt, auf die Links zu klicken.

Eine bebilderte Anleitung findet sich in unserem FAQ-Bereich: HJT-Anleitung