msupdate32.dll
 

ich habe ein Problem mit dem Rechner meines Sohnes.
Installiert ist Windows 2000. Beim Hochfahren kommt der Rechner bis zum Anmeldefenster (Benutzername und Passwort wird abgefragt). Ab hier habe ich keinerlei Kontrolle mehr über den PC. Nach kurzer Zeit stürzt der Rechner ab und bootet von vorne. Es kommt ganz kurz eine Antivir Meldung, dass die Datei MSUPDATE32.DLL einen Virus BDS.DELF.ALD.3 hat. Ich habe inzwischen herausbekommen, dass die Datei MSUPDATE32.DLL ein Trojaner ist und habe diese versucht über DOS zu löschen. Doch der Zugriff wird verweigert. Wer hat eine Idee, ohne den Rechner neu aufzusetzen ?

Noch ein Hinweis von mir. Wenn ich den PC im abgesicherten Modus starten will, tritt das gleich Problem auf.

Hallo tommygo,

poste bitte ein Hijackthis-Logfile.
Editiere bitte sämtliche Links und ev. persönliche Daten.

dartus

Hallo dartus,
gibt es eine Version von hijack die man unter DOS starten kann ? Ich habe auf Windows kein zugriff. Das hijack das ich gefunden habe, sagt mir, dass es nicht unter DOS läuft.

Hallo tommygo,

versuche in den abgesicherten Modus zu gelangen. Ein HJT-Logfile aus diesem Modus ist besser als nichts.

dartus

Ich will keine schlechte Laune verbreiten, aber BDS steht bei Antivir für Backdoor Server.

Versuche mal folgendes:

1. In die Wiederherstellungskonsole von Windows 2000 gehen

Starten der Windows-Wiederherstellungskonsole
Verwenden Sie eine der folgenden Methoden, um die Windows-Wiederherstellungskonsole zu starten:
• Starten Sie den Computer mithilfe der Windows-Setupdisketten oder der Windows-CD. Drücken Sie auf dem Bildschirm "Willkommen bei Setup" die Taste [F10] oder die Taste [R], um die Installation zu reparieren, und drücken Sie anschließend die Taste [C] (nur Windows 2000), um die Windows-Wiederherstellungskonsole zu starten. Wählen Sie die entsprechende Nummer der Windows-Installation, die Sie reparieren möchten, und geben Sie das Administratorkennwort ein. Wenn das Administratorkennwort nicht existiert, drücken Sie einfach die [EINGABETASTE].
Nach dem Starten der Windows-Wiederherstellungskonsole wird die folgende Meldung angezeigt:
Windows 2000(TM)-Startkonsolenbefehlsinterpreter.

Warnung:

Dies ist eine Eingabeaufforderung mit beschränkter Funktion, die nur als Dienstprogramm zur Systemwiederherstellung für fortgeschrittene Benutzer gedacht ist. Die unkorrekte Verwendung dieses Dienstprogrammes kann schwerwiegende, das gesamte System betreffende Probleme verursachen, die eine Neuinstallierung von Windows erforderlich machen, um diese Probleme zu beheben. Geben Sie "exit" ein, um die Eingabeaufforderung zu verlassen, und starten Sie dann das System neu.

1: C:\WINNT

Bei welcher Windows-Installation möchten Sie sich anmelden? Drücken Sie die [EINGABETASTE], um den Vorgang abzubrechen?
Nachdem Sie die Nummer für die entsprechende Windows-Installation eingegeben haben, geben Sie das Kennwort für das Administratorkonto ein. Beachten Sie, dass die Windows-Wiederherstellungskonsole beendet wird, wenn Sie dreimal ein unkorrektes Kennwort eingeben.

2. dort folgende Befehle ausführen:

del C:\WINNT\msupdate32.dll
del C:\WINNT\system32\msupdate32.dll
del "C:\Dokumente und Einstellungen\***hier Deinen Benutzernamen einfügen***\Lokale Einstellungen\Anwendungsdaten\msupdate32.dll"
del "C:\Dokumente und Einstellungen\***hier Deinen Benutzernamen einfügen***\Lokale Einstellungen\Anwendungsdaten\mspostsp.exe"

Falls die beiden unteren Zeilen nichts löschen (kenn mich mit Windows 2000 nicht aus), versuche bitte
del "C:\Dokumente und Einstellungen\***hier Deinen Benutzernamen einfügen***\Anwendungsdaten\msupdate32.dll"
del "C:\Dokumente und Einstellungen\***hier Deinen Benutzernamen einfügen***\Anwendungsdaten\mspostsp.exe"

Danke MightyMarc, das war es fürs erste. Ich habe wieder Zugriff auf Windows. Antivir hat mir jetzt schon ein Paar Viren gemeldet die ich isoliert habe. Werde jetzt wohl noch ein Paar Antvir- und Spyware Programme drüber laufen lassen. Oder hast du noch einen Besonderen Hinweis

Erst mal hi.
Ich habe seit kurzem das selbe Problem wie tommygo, jedoch habe ich windows xp auf meinem rechner installiert und weiß nicht wie ich diese Plage wegbekomme.
Ich hoffe ihr könnt mir weiterhelfen...

mfg Elite

Hi Elite,

erstelle bitte einen neuen Thread und poste dort ein HJT-Log und eine ausführliche Fehlerbeschreibung.