trojaner/virus nicht löschbar!! bitte hilfe :(
 

hi!

hm, ich hab mir da so einen virus eingefangen, und da kommt antivir immer mit der meldung urqnno.dll ist ein trojaner! doch ich kann ihn nicht löschen, immer wen ich auf "löschen" klicke, kommt diese Fehlermeldung wieder!!!

auch habe ich versucht den virus manuell zu löschen...doch dann kommt die Fehlermeldung! "Datei konnte nicht gelöscht werden. Sie wird gerade von Ihnen oder einem anderen Benutzer benutzt" oder so.

Hm, und nach jedem Start von Windows, kommt diese Fehlermeldung 5 oder 6 mal und ich muss immer wieder auf "löschen" klicken,was sich ja nix bringt!
Auch wenn ich eine neue IE Seite öffne, kommt diese Meldung von AntiVir! =(

jetzt habe ich AntiVir abgeschalten, weil die Meldungen immer nerven! Doch jetzt kommen immer wieder solche Spamseiten von alleine! oO
Solche Seiten, die dir erzählen du hast SexInformationen auf deinem Computer und du sollst so ein Programm runterladen, damit du all deine Logs löschst oder Seiten ,die dir Spywar Programme versprechen und Viren löschen.
Doch ich bin da misstraurisch, und schließ immer wieder die Fenster, die von alleine auftauchen!!!

hm,bitte könnt ihr mir helfen? bitte, hab schon ziemlich alles probiert! pls pls :confused:

lg
stevens



ps: einer dieser spamseiten ist das hier z.b.: ErrorSafe


oder es kommen so IE meldungen, die sagen "Gratis Virusscanner, jetzt runterladen oder so" ....:/

LÖSCHE SOFORT DEN AKTIVE LINK ZU DER SCHADSEITE ! ! !

SOLLEN DA NOCH MEHR LEUTE DRAUF GEHEN ODER WIE??????



Hallo erstmal.

Erstelle bitte ein Hijackthis Log und poste genaue Angaben zu deinem System, wo die Datei gefunden wird und was für ein Trojaner angezeigt wird.

LESE dir die NUB's durch und schau mal im FAQ Bereich vorbei bevor du in einem Forum postest!!!!

Gruß

Undoreal

hm danke mal für die rasche antwort!


also...ähm, wie editiere ich meinen beitrag? :P

achso, hijack habs schon!

hm , also hier die datei:


Logfile of HijackThis v1.99.1

[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

danke
GUA
[/edit]

achja nochwas, ich bin draufgekommen, dass der eigtl. Virus urqqnno.dll ich da keinen zugriff darauf habe ihn zu löschen kA warum...:(


pls pls helfen! :confused:

[QUOTE]Versuche es mal im abgesicherten Modus (F8 beim hochbooten betätigen). Vorher schaltest du die Systemwiederherstellung ab.

Wenn das nicht hilft, dann lasse die Datei bei Virustotal checken.

VIRUSTOTAL - Free Online Virus and Malware Scan

Gruss

hm, das mit abgesichertem modus hab ich schon probiert! aber das mit systemwiederherstellung nicht, was ist damit gemeint?

Schalte bitte die Systemwiederherstellung auf allen Laufwerken ab. (Bei Fragen erst googeln dann Boardsuche dann hier fragen..)

Danach lässt du bitte folgende Dateien auf Virustotal überprüfen und postest den Bericht mit allen Angaben:

" D:\WINDOWS\system32\j6221731.exe "

" D:\WINDOWS\system32\jqqnypqa.dl "

und die " urqqnno.dll " die dir aufgefallen ist auch.

Gruß

Undoreal

hi!! hm, danke für die Antwort, aber was meinst du damit diese dateien auf virustotal überprüfen? sorry, dass ich mich da nicht so auskenne! :(

Ja wie jetzt? Du musst schon richtig lesen was dir so alles gepostet wird. .

felix hat dir doch schon den link zu Virustotal gepostet und auf der HP wirst du dich schon zurecht finden... (oben rechts auf "durchsuchen")

Beachte dabei den Link aus meiner Signatur zum Suchen und Finden von Dateien..

mfg

achso! sorry!!

hm, hier der bericht von urqqno.dll :

Antivirus Version Update Result
AhnLab-V3 2007.6.16.0 06.19.2007 no virus found
AntiVir 7.4.0.34 06.19.2007 TR/Agent.33302
Authentium 4.93.8 06.18.2007 no virus found
Avast 4.7.997.0 06.19.2007 no virus found
AVG 7.5.0.467 06.19.2007 Adware Generic2.DIZ
BitDefender 7.2 06.19.2007 Trojan.Vundo.DMA
CAT-QuickHeal 9.00 06.19.2007 AdWare.Virtumonde.jp (Not a Virus)
ClamAV devel-20070416 06.19.2007 Trojan.Vundo-346


Aditional Information
File size: 33302 bytes




" D:\WINDOWS\system32\j6221731.exe "

" D:\WINDOWS\system32\jqqnypqa.dl " die dateien konnte ich bereits erfolgreich löschen, habs sogar so löschen können, ohne abgesicherten modus! jetzt fehlt nur mehr diese urqqnno.dll datei :(

Der VT Bericht ist zwar nicht komplett aber das reicht mir schon..

Lass bitte VudoFix 3 mal über dein System bügeln. Anleitung im link dabei.

Wenn die Datei danach immer noch da ist dann lösche sie mit Killbox (Option: "delet on reboot").

Gruß

Undoreal

oO der findet jetzt voll viele sachen!!

soll ich die alle löschen, oder erkennt er sie nur, obwohl sie nicht gefährlich sind? oO ....die sachen die er erkennt haben nen sehr verdächtigen namen:

jxxhi23.dll
jll234.exe
urqqnno.dll
mst32.exe

usw...halt irgendwas oO

ALLES löschen. Dann solange scannen bis er nichts mehr findet. Zwischendurch mal cCleaner laufen lassen und den Rechner neustarten..

danke! zumindest ist jetzt alles clean!! keine SPAM homepages mehr von irgendwelchen seiten, keine meldungen von antivir mehr, computer geht wieder schnell!!! :D!!! danke!!!!


ich scanns grad noch durch, eine frage noch...was ist ein ccleaner?

erst googeln, dann boardsuche, dann hier fragen.. ;)

super ......:D....bitte.....