Hallo zusammen!

Mein Computer ist mit dem Virus:
Trojan.Keylogger.HotKeysHook.A
infiziert - genau gesagt die Datei:

C:\Windows\System32\H@tKeysH@@k.dll

Der Virus wurde vom Onlinescan von Bitdefender entdeckt - kann aber nicht entfernt werden.

Mein PC läuft unter Windows XP Professional

Sollte jemand darüber bescheid wissen, bitte um Informationen!
Danke,
Robbie

Sie kann nicht entfernt werden weil die DLL gerade geladen ist.

Am besten machst du erstmal ein Backup der Registry. Dann suchst du diese DLL Datei in der Registry und löschst jeden Eintrag wo die Datei auftritt. Das sollte das Problem lösen. Ich glaub der Aufruf erfolgt in nem Schlüssel "SharedDLLs" oder so, aber sicher bin ich da nicht.

Um die Suche in der Registry zu erliceichtern benutzt du entweder Trojancheck (s. LeoDd's Signatur) oder du schaus mal in HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run

ciao

Ich glaube nicht, das dort der Aufruf der DLL ist. Es sei denn die DLL wurde von ner EXE nachgeladen. Wenns nur die DLL ist steht die woanders.

Hi robbie,
Diese H@tKeysH@@k.dll kannst du wahrscheinlich im abgesicherten Modus löschen? Versuche mal noch damit ;) .

</font><blockquote>Zitat:</font><hr />Original erstellt von LeoDD:
Sie kann nicht entfernt werden weil die DLL gerade geladen ist.

Am besten machst du erstmal ein Backup der Registry. Dann suchst du diese DLL Datei in der Registry und löschst jeden Eintrag wo die Datei auftritt. Das sollte das Problem lösen. Ich glaub der Aufruf erfolgt in nem Schlüssel "SharedDLLs" oder so, aber sicher bin ich da nicht. </font>[/QUOTE]

Danke für Deinen Tip - Hab den (einen) Eintrag in der Registry gelöscht - und dann auch noch die Datei manuell entfernt
Nach einem neuen Virusscan wurde nichts mehr gefunden!
Danke


</font><blockquote>Zitat:</font><hr />Original erstellt von LeoDD:
Sie kann nicht entfernt werden weil die DLL gerade geladen ist.

Am besten machst du erstmal ein Backup der Registry. Dann suchst du diese DLL Datei in der Registry und löschst jeden Eintrag wo die Datei auftritt. Das sollte das Problem lösen. Ich glaub der Aufruf erfolgt in nem Schlüssel "SharedDLLs" oder so, aber sicher bin ich da nicht. </font>[/QUOTE]

Danke für den Link - auf dieser Hoepage, war die selbe Anleitung zu finden, welche mir schon mitgeteilt wurde.

</font><blockquote>Zitat:</font><hr />Original erstellt von Rene-gad:
Hi robbie,
Diese H@tKeysH@@k.dll kannst du wahrscheinlich im abgesicherten Modus löschen? Versuche mal noch damit ;) . </font>[/QUOTE]

hi last doch einfach spybot search and destroy rüberlaufen
das löscht das auch direkt

Hallo

Wenn Spybot S&D am 12.09.2003 17:43 denn schon soweit war:balla:.

MFG