Eintrag lässt sich nicht löschen - AppInit_DLLs

Internet Internet Sicherheit
#1

Hallo,

vor geraumer Zeit hat mein PC gesponnen (vielmehr der IE).
Über adware, shwredder (oder so ähnlich) habe ich das Problem lösen können.
Allerdings ist wohl weiterhin ein „Schädling“ auf meinem PC, den ich einfach nicht weg bekomme.

Ich hoffe, Ihr könnt mir helfen! Der NERVT!!!

Folgenden Eintrag habe ich in der Registry HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows unter AppInit_DLLs:

C:\WINDOWS\System32\ctlo.dll

und kann Ihn einfach nicht löschen!!!

Bitte helft! Bei der Aktivität meldet mein Virenscanner einen Trojaner!!!

Ich weiss einfach nicht mehr, was ich noch machen soll! Ich habe sehr viel schon probiert, aber diese DLL kann ich einfach nicht löschen (-> wird stets von einem anderen Programm genutzt)

Hijack-Tool habe ich auch schon probiert und hierbei die Datei gelöscht!
War auch nix! Beim nächsten Start war die dll wieder da!

Hilfe, hilfe, hilfe!!!

Grüße
Bernd

#2

Hallo,

Auch Hallo,

vor geraumer Zeit hat mein PC gesponnen (vielmehr der IE).
Über adware, shwredder (oder so ähnlich) habe ich das Problem
lösen können.

Aha

Allerdings ist wohl weiterhin ein „Schädling“ auf meinem PC,
den ich einfach nicht weg bekomme.

Aua,du hast das Problem offensichtlich nicht lösen können.
Was hindert dich daran dein System aus sicheren Quellen neu zu installieren?

Ich hoffe, Ihr könnt mir helfen! Der NERVT!!!

ja,lies mal die FAQ`s in diesem Brett

Folgenden Eintrag habe ich in der Registry
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Windows unter AppInit_DLLs:

C:\WINDOWS\System32\ctlo.dll

DLL`s sind wohl grundsätzlich „böse“

und kann Ihn einfach nicht löschen!!!

Bitte helft! Bei der Aktivität meldet mein Virenscanner einen
Trojaner!!!

Ich weiss einfach nicht mehr, was ich noch machen soll!

http://oschad.de/wiki/index.php/Kompromittierung lesen und danach handeln.

Hijack-Tool habe ich auch schon probiert und hierbei die Datei
gelöscht!
War auch nix! Beim nächsten Start war die dll wieder da!

Hilfe, hilfe, hilfe!!!

Sorry,aber mit dem Windows Gelumpse kenn ich mich mittlerweile nicht mehr so aus.

Gruß Norbert

#3

Abgesicherter Modus und Systemwiederherstellung!
Probiers mal so:
Da alle Virenscanner Probleme mit Trojanern und Spyware haben, grundsätzlich mit Trojanerscanner zusätzlich prüfen: Spybot Search&Destroy.

Dannach checken mit HijackThis und MSConfig.

Dann Systemwiederherstellung deaktivieren und im abgesicherten Modus booten. Nochmal Spybot und HijackThis drüber laufen lassen. Wenn keine Fehler mehr, neu booten und die Systemwiederherstellung wieder aktivieren.

Eine Garantie, dass der Schädling weg ist, hast du aber nicht. Hier hilft nur Formatieren und Neuinstallation der Festplatte.

Du solltest dir aber mal grundlegende Gedanken machen, warum du den Schädling bekommen hast und entsprechende Vorsorgemaßnahmen ergreifen (Stichwort 10 goldene Regeln).

Infos und Downloads zum Thema findest du auf meiner Webpage http://www.comsafe.de