|
Virus in USB496.dll - taucht immer wieder auf - HELP!!!
Hallo Forum,
seit ein paar Wochen hab ich folgendes Problem. Der Virenscanner findet und eliminiert einen Trojaner der sich in der USB496.dll versteckt - samt dieser .dll. :twisted: Alles ist gut. Bis - irgendwann findet er die Datei - samt Trojaner plötzlich wieder... Ein Systemscan "zwischendrin" nach dieser Datei (incl. aller Archive und .cabs.) ist erfolglos. Ich weiß also noch immer nicht woher diese Datei kommt. :?: :?: :?: Hat jemand ne Idee??? Herzliche Grüße aus Mainhattan Norbert |
Mit welchen Proggies arbeitest Du? Schon mal XP-clean versucht?
http://www.xpclean.de/ :cool: freeware -achtung auch das Uodate runterladen uind installieren |
Ansonsten versuch mal den Onlinescan von Panda:
http://www.panda-software.de/index.htm Kann über Google nix drüber finden. Hat der Virus oder Trojaner auch nen Namen? MFG |
Programme
ohjee ... ich arbeite mit einer Anzahl von Programmen - ob Office, Bildbearbeitung, Musik-Programme(BPM-Studio), Navi-Software, etc. etc.
Das Phänomen "Huhu-hier-bin-ich-wieder-mit-meinem-Trojaner" taucht auch auf wenn ich nicht online bin - oder war... Weiß jemand was die USB496.dll ist bzw. wo sie her kommt? Hatte zwischenzeitlich auch schon über Google gesucht - ohne Erfolg... Herzliche Grüße Norbert |
Such mal im Verzeichnis windows/prefetch nach einer ähnlich lautenden Datei und verschieb sie irgendwohin.
Bist du sicher, dass es sich um eine "dll" und nicht um eine "dat"-Datei handelt? Dazu gibts nämlich reichlich Hinweise, z.Bsp.:hier |
Such mal in der Registry nach USB496*.*
Vermutlich wird die Datei auch nach dem vermeintlichen Desinfizieren von irgendwo wieder neu erstellt. Da sollte sich Infos in der Registry befinden. Bevor du in der Registry aber etwas änderst, erstelle eine Sicherheitskopie der kompletten Registry! |
scheint was mit BPM Studio zu tun zu haben. Es gibt auch andere die das gleiche Problem haben
bei google mal nach " USB496.dat bpm studio " suchen. hinter dem ganzen scheint sich irgend ein kruder keylogger zu verbergen. Vielleicht mal BPM de-intallieren.... |
Alles das kann xp/clean.
Das zeigt sogar an ob das bedenkenlos durchgefuehrt (gruen) oder nur fuer Profis (rot) ist... Mit welchen Proggies arbeitest Du? Schon mal XP-clean versucht? http://www.xpclean.de/ Cool freeware -achtung auch das Update runterladen und installieren |
|
Ich hab bei so nervigen Exemplaren ganz gute Erfahrungen mit Blacklight gemacht.
Hier gehts zum Download. |
| Alle Zeitangaben in WEZ +2. Es ist jetzt 08:05 Uhr. |