| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: sncntr.exe & unldr16.exe... was sagt mir das?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
04.07.2004, 04:57
| #1 |
| |  sncntr.exe & unldr16.exe... was sagt mir das? Hi Leute... Meine Freundin hat auf ihrem PC diese 2 "Dateien" aufm PC und wir wissen ehrlich gesagt überhaupt net, was das ist, jedenfalls haben verschiedene Viren-Programme sie entdeckt, sie lassen sich aber weder löschen, noch desinfizieren oder sonst irgendwas? Hat jemand nen hilfreichen Tipp für uns? Thx schonmal im voraus... |
|
04.07.2004, 13:51
| #2 |
| Gast | sncntr.exe & unldr16.exe... was sagt mir das? Was entdecken denn die AntiViren-Programme?
__________________Und vor allem wo werden sie gefunden? Pfad? |
|
04.07.2004, 14:05
| #3 |
| | sncntr.exe & unldr16.exe... was sagt mir das? Also die "Dateien" haben sich im system32 getummelt.
__________________Inzwischen haben wir drei andere Leute gefragt, niemand hat diese Dateien aufm Rechner, inkl. mir, also können sie ja nicht Systemdateien von Windows sein, oder? Entdeckt hat sie G Data Virenschutz von AOL und als trojaner eingestuft... Niemand konnte uns bisher sagen, was sie anrichten, anrichten können oder eventuell gar schon angerichtet haben...  |
|
04.07.2004, 16:25
| #4 |
| Gast | sncntr.exe & unldr16.exe... was sagt mir das? Benutze mal google um Infos über die Trojaner zu finden. Zur Entfernung: Bitte lass dein AntiViren-Programm im abgesicherten Modus laufen und lass sie entfernen. |
|
05.07.2004, 23:34
| #5 |
| | sncntr.exe & unldr16.exe... was sagt mir das? Bin auch so blöd, dass ich nicht mal selbst auf die Idee komme, danach suchen zu lassen... Zur Info, www.sophos.de hat folgendes stehen: Troj/Dluca-I ist ein Downloader-Trojaner, der Programme von remoten Servern herunterlädt und diese installiert bzw. startet. Wenn er erstmals ausgeführt wird, kopiert sich Troj/Dluca-I als sncntr.exe in den Windows-Systemordner und erstellt den folgenden Registrierungseintrag, so dass sncntr.exe automatisch beim Start ausgeführt wird: HKLM\Software\Microsoft\Windows\CurrentVersion\Run\ sncntr = %SYSTEM%\sncntr.exe /nocomm Es werden außerdem Registrierungseinträge erstellt unter: HKCU\Software\sncntr\ HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\sncntr\ Troj/Dluca-I kann über den "Software"-Dialog in der Windows Systemsteuerung deinstalliert werden (Start - Einstellungen - Systemsteuerung - Software, dann "sncntr" in der Liste markieren). Zu unldr16.exe liess sich leider nichts finden, aber immerhin ein wenig neue Info... Wie gesagt, inzwischen wurde der Rechner komplett neu installiert, trotzdem erstmal many thx für die Hilfe. Beim nächsten mal wird dann der abgesicherte Modus des Virenprogramms eingesetzt (wenn ich gefunden habe, wo und wie man das macht...) Nochmals danke  |
|
| Themen zu sncntr.exe & unldr16.exe... was sagt mir das? |
| dateien, desinfizieren, entdeck, entdeckt, freundin, hilfreiche, löschen, schonmal, verschiedene, wissen, überhaupt |
Hybrid-Darstellung
