Trojan.Pandora `???

Re(3): nnnkk.dll virus partisan?

Glockman — Thu, 13 Oct 2005 16:10:41 GMT

Hm, schau mal, was Dir der Process Explorer sagt: http://www.sysinternals.com/Utilities/ProcessExplorer.html

Da sollten auch die Registryeinträge aufgelistet werden, die der Prozess aufruft. Eventuell lässt sich so eruieren, wo die DLL mitgeladen wird (evtl. irgendwo unter HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon).

Oder anders gefragt: wo in der Registry finden sich Verweise zu der Datei?

Re(2): nnnkk.dll virus partisan?

benni — Thu, 13 Oct 2005 15:56:28 GMT

so hab es jetzt versucht mit diesem programm.. nur 1 problem..

die datei nnnkk.dll wird von folgenden anwendungen verwendet:

WINLOGON.EXE
EXPLORER.EXE

was soll ich machen?

Re(2): nnnkk.dll virus partisan?

benni — Thu, 13 Oct 2005 15:42:49 GMT

kk, thx werd ich probiern..

Habe schon oft versucht die registry einträge die den namen besitzen herauszulöschen, doch die kommen gleich nach dem löschen wieder..

Re: nnnkk.dll virus partisan?

Glockman — Thu, 13 Oct 2005 15:39:37 GMT

Hi!

Nimm Dir dieses Programm (Unlocker), das findet den Prozess, der das File im Zugriff hat. Damit lässt sich auch das offene Handle schließen.

Außerdem vorher sicherheitshalber die Systemwiederherstellung abschalten, sonst kann es passieren, dass Windows, dem Irrglauben verfallen, die Datei automatisch wiederherstellt.
Weiters in der Registry nach Einträgen suchen, die dem Prozessnamen entsprechen. Diese dann rauslöschen.

hth,

Re(2): Trojan.Pandora `???

benni — Thu, 13 Oct 2005 15:12:57 GMT

spybot kann mir auch nicht weiterhelfn..

Re: Trojan.Pandora `???

S p o r t f r e u n d — Thu, 13 Oct 2005 12:23:19 GMT

versuchs mal mit Spybot...
http://www.safer-networking.org/

nnnkk.dll virus partisan?

benni — Thu, 13 Oct 2005 12:14:43 GMT

Hallo,

im verzeichnis windows/system32 befindet sich diese datei und ist anscheinend ein trojaner, aber wie kann ich sie löschen??

wenn ich im abgesicherten modus starte und probiere zu löschen steht, dass die datei
GELOCKT wird und deshalb nicht gelöscht werden kann??

Trojan.Pandora `???

benni — Thu, 13 Oct 2005 12:14:43 GMT

Hallo,

wie lösche ich diesen Trojaner??

mfg thx