nvctrl.exe....wie krieg ich die schei**e weg??

nvctrl.exe....wie krieg ich die schei**e weg?? (16 Beiträge, 1857 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

hab jetzt 3 mal kaspersky drüberlaufen lassen, Im abgesicherten Modus gestartet und versucht zu löschen und geht aber trotzdem net weg...

http://www.sophos.de/virusinfo/analyses/trojzlobbc.html

hier ist die beschreibung der spyaxe..leider aber net wie mans löscht....

hat ihn von euch wer erfolgreich gelöscht??
____________________________________________________________________
"Lehrt eure Kinder was wir unseren Kindern lehrten! Die Erde ist unsere Mutter.Was die Erde befällt, befällt auch die Söhne dieser Erde. Wenn die Menschen auf die Erde spucken, bespeien sie sich selbst. Die Erde gehört nicht den Menschen, der Mensch gehört der Erde.Alles ist verbunden, wie das Blut, das eine Familie vereint. Alles ist verbunden. Was die Erde befällt, befällt auch die Söhne dieser Erde."

image rückspielen

007

Help the World Drei Dinge kann man nicht zurückholen:
Die Zeit, das unbedacht gesprochene Wort und die verpasste Gelegenheit.

einzige möglichkeit??
____________________________________________________________________
"Lehrt eure Kinder was wir unseren Kindern lehrten! Die Erde ist unsere Mutter.Was die Erde befällt, befällt auch die Söhne dieser Erde. Wenn die Menschen auf die Erde spucken, bespeien sie sich selbst. Die Erde gehört nicht den Menschen, der Mensch gehört der Erde.Alles ist verbunden, wie das Blut, das eine Familie vereint. Alles ist verbunden. Was die Erde befällt, befällt auch die Söhne dieser Erde."

http://groups.google.at/groups?q=nvctrl.exe&hl=de

http://groups.google.at/groups?hl=de&q=nvctrl.exe+delete&qt_s=Suche

http://groups.google.at/groups?hl=de&q=nvctrl.exe+remove

007

Help the World Drei Dinge kann man nicht zurückholen:
Die Zeit, das unbedacht gesprochene Wort und die verpasste Gelegenheit.

thx
____________________________________________________________________
"Lehrt eure Kinder was wir unseren Kindern lehrten! Die Erde ist unsere Mutter.Was die Erde befällt, befällt auch die Söhne dieser Erde. Wenn die Menschen auf die Erde spucken, bespeien sie sich selbst. Die Erde gehört nicht den Menschen, der Mensch gehört der Erde.Alles ist verbunden, wie das Blut, das eine Familie vereint. Alles ist verbunden. Was die Erde befällt, befällt auch die Söhne dieser Erde."

Falls sich das file nicht löschen lässt...killbox!

http://virus-protect.net/killbox.html
-----------------------------------------------------------------------
Hier liste ich User auf die sich durch gute Taten, weise Ratschläge und besondere Kompetenz hervorgetan haben! aFanny, Maximus, CJ3
Angenehme Forumsgenossen: kaukus, Wizard31, Xane, Somnatic, UMC, Hexa, spedi, Roliboli, Cereal Poster, Sonic The Hedgehog, Ardjan, computerherby, falconX
Spezialeintrag für: Cornflakes Outta Skull Eater wegen:
http://forum.geizhals.at/t325368,2325816.html#2325816

24.12.2005, 14:54 Uhr - Editiert von Sondierungsgehilfe, alte Version: hier

Hi

Warum löscht das File nicht ganz vom PC

weil was nicht mehr da ist kann auch nicht mehr gestartet werden

Warum löscht das File nicht ganz vom PC

warum ich es nicht lösche??

weil die Datei SOFORT von Windows wieder verwendet wird..und eine verwendete Datei kann net gelöscht werden!!
____________________________________________________________________
"Lehrt eure Kinder was wir unseren Kindern lehrten! Die Erde ist unsere Mutter.Was die Erde befällt, befällt auch die Söhne dieser Erde. Wenn die Menschen auf die Erde spucken, bespeien sie sich selbst. Die Erde gehört nicht den Menschen, der Mensch gehört der Erde.Alles ist verbunden, wie das Blut, das eine Familie vereint. Alles ist verbunden. Was die Erde befällt, befällt auch die Söhne dieser Erde."

hi

download HijackThis-selfinstall, installieren, dann sieht das so aus [b]C:\Programme\Hijackthis\Hijackthis.exe[/b] ,
starte das programm und erstelle ein logfile, poste den inhalt +

downlaod den ccleaner, installieren, starten -> unter options settings -> german einstellen, nun bereinige damit dein system (windows, applications, registry) (quick-tour und screenshots), die temp. ordner überprüfen, notfalls im abgesicherten modus leeren, mistküble leeren
downlaod von datfindbat, führe es nach anleitung aus und poste den inhalt der erstellten logfiles (das werden 4 stück, wobei von c:\windows\system32 nur die letzten 30 tage gepostet werden sollten)

lg
Speedy-web
HijackThis, Security-Tool AntiVirPE und Linkseite für Mozilla sowie 101 Gründe für Mozilla

wieso brauchst DU meine logfiles??

ich hab diese anleitung schon öfters in foren gelesen..nur was fangts du(die anderen) mit meinen logfiles an??
____________________________________________________________________
"Lehrt eure Kinder was wir unseren Kindern lehrten! Die Erde ist unsere Mutter.Was die Erde befällt, befällt auch die Söhne dieser Erde. Wenn die Menschen auf die Erde spucken, bespeien sie sich selbst. Die Erde gehört nicht den Menschen, der Mensch gehört der Erde.Alles ist verbunden, wie das Blut, das eine Familie vereint. Alles ist verbunden. Was die Erde befällt, befällt auch die Söhne dieser Erde."

hi
ich brauch es nicht unbedingt, du kannst auch mit der malware weitersurfen, internetbanking betreiben und bei ebay was ersteigern.
aber, wenn dein rechner für kriminelle zwecke verwendet wird z.b. als downloadquelle für kinderpornos und dadurch dein rechner in beschlag genommen wird, du plötzlich vor einem leeren bankkonto stehst und dir sachen zugestellte werden, die du nicht ersteigert hast, dann ist es zu spät.
du kannst dir natürlich auch selber weiterhelfen, merijn hat natürlich auch ein tutorial herausgegeben, aber grundkenntnisse, wie entferne ich einen trojaner sollte man schon haben, sonst kann sich windows in wind auflösen.

lg
Speedy-web
HijackThis, Security-Tool AntiVirPE und Linkseite für Mozilla sowie 101 Gründe für Mozilla

26.12.2005, 02:55 Uhr - Editiert von Speedy-web, alte Version: hier

also habs in einer txt zusammengefasst:
http://forum.geizhals.at/files/19370/files.txt

____________________________________________________________________
"Lehrt eure Kinder was wir unseren Kindern lehrten! Die Erde ist unsere Mutter.Was die Erde befällt, befällt auch die Söhne dieser Erde. Wenn die Menschen auf die Erde spucken, bespeien sie sich selbst. Die Erde gehört nicht den Menschen, der Mensch gehört der Erde.Alles ist verbunden, wie das Blut, das eine Familie vereint. Alles ist verbunden. Was die Erde befällt, befällt auch die Söhne dieser Erde."

hi

downlaod von regsuprem 30 tage trialversion
installiere das programm
starte das programm -> language -> german auswählen, beenden

download von SmitfraudFix (S!Ri, moe31 und balltrap34)
entpacke es (SIMPLYZIP) auf dem desktop
starte es nun und wähle die option 1
poste das logfile
starte es nocheinmal, wähle nun die option 2
gib überall "oui" (ja) ein.
neustart des system durchführen -> aber in den abgesicherten modus von windows

wechsle in den abgesicherten modus von windows: PC einschalten, warten bis die meldung "windows wird gestartet..." am bildschirm erscheint, nun drücke sofort die taste [F8]. es erscheint ein start-menü im textmodus. wählen hier "abgesichert" bzw. "abgesicherter modus" und bestätigen dies mit der [eingabe]-taste. win95 win98/ME win2000 winxp und fixe mit HijackThis die nachfolgenden einträge (nach dem scannen die zu löschende zeile(n) markieren und den button fix checked drücken)

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll (file missing)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll (file missing)
O2 - BHO: HomepageBHO - {e0103cd4-d1ce-411a-b75b-4fec072867f4} - C:\WINDOWS\system32\hpD5B1.tmp

HijackThis-> config -> misc tools --> delete a file on reboot, wähle die zu löschende datei, die frage zum neustart mit nein beantworten, wieder delete a file on reboot wählen, nächste datei auswählen usw., bis du die letzte dateie ausgewählt hast, nun antwortest du auf die frage zum neustart mit JA

C:\WINDOWS\system32\hpD5B1.tmp
C:\WINDOWS\system32\mssearchnet.exe
C:\WINDOWS\system32\mscornet.exe

wieder in den abgesicherten modus starten
starte regsuprem
um die bereinigung der registrierdatenbank zu .... -> bestätigen !
wähle bei untersuchung zuerst gründlich und drücke den button start
wähle nun beheben und gib der sicherungsdatei einen aussagekräftigen namen
beende das programm, starte den rechner neu und poste
ein neues logfile von hjt, und nun alle 4 logfile von datfindbat, nicht nur system32!

vertrauen ist gut, kontrolle besser, poste doch das nächste mas die logfiles einfach ins forum, den ich muss als supporter doppelt aufpassen, da ich es ja immer mit infizierten systemen zu tun habe, und wie man sieht, nicht jede malware wird vom antivirenprogramm erkannt.

lg
Speedy-web
HijackThis, Security-Tool AntiVirPE und Linkseite für Mozilla sowie 101 Gründe für Mozilla

ur was fangts du(die anderen) mit meinen logfiles an??

Da DU dich ja nicht auskennst, andere aber schon könnten DIR dir ANDEREN helfen DEIN Problem zu lösen.

Aber da Du das ja gar ned willst, plonk doch den Thread

I google, therefore I am
nico

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung