 |
|
 |
|||||||
Forum für die Fotosysteme von Sony und KonicaMinolta |
|
|
|
|
|
|
|||||||||||||
|
||||||||||||||||
|
||||||||||||||||
25.01.2007, 19:25
|
#1 |
|
Registriert seit: 09.09.2005
Ort: Himmel
Beiträge: 1.564
|
Virus in USB496.dll - taucht immer wieder auf - HELP!!!
Hallo Forum,
seit ein paar Wochen hab ich folgendes Problem. Der Virenscanner findet und eliminiert einen Trojaner der sich in der USB496.dll versteckt - samt dieser .dll.  Alles ist gut. Bis - irgendwann findet er die Datei - samt Trojaner plötzlich wieder... Ein Systemscan "zwischendrin" nach dieser Datei (incl. aller Archive und .cabs.) ist erfolglos. Ich weiß also noch immer nicht woher diese Datei kommt.  Hat jemand ne Idee??? Herzliche Grüße aus Mainhattan Norbert |
|
|
| Sponsored Links | |
|
|
|
|
25.01.2007, 19:32
|
#2 |
|
Registriert seit: 25.11.2003
Beiträge: 6.800
|
Mit welchen Proggies arbeitest Du? Schon mal XP-clean versucht?
http://www.xpclean.de/  freeware -achtung auch das Uodate runterladen uind installieren
|
|
|
|
|
25.01.2007, 19:59
|
#3 |
|
Registriert seit: 19.01.2005
Ort: Chur
Beiträge: 2.157
|
Ansonsten versuch mal den Onlinescan von Panda:
http://www.panda-software.de/index.htm Kann über Google nix drüber finden. Hat der Virus oder Trojaner auch nen Namen? MFG |
|
|
|
|
25.01.2007, 20:02
|
#4 |
|
Themenersteller
Registriert seit: 09.09.2005
Ort: Himmel
Beiträge: 1.564
|
Programme
ohjee ... ich arbeite mit einer Anzahl von Programmen - ob Office, Bildbearbeitung, Musik-Programme(BPM-Studio), Navi-Software, etc. etc.
Das Phänomen "Huhu-hier-bin-ich-wieder-mit-meinem-Trojaner" taucht auch auf wenn ich nicht online bin - oder war... Weiß jemand was die USB496.dll ist bzw. wo sie her kommt? Hatte zwischenzeitlich auch schon über Google gesucht - ohne Erfolg... Herzliche Grüße Norbert |
|
|
|
|
25.01.2007, 20:08
|
#5 |
|
Registriert seit: 07.09.2003
Ort: 45768 Marl, NRW
Beiträge: 9.900
|
Such mal im Verzeichnis windows/prefetch nach einer ähnlich lautenden Datei und verschieb sie irgendwohin.
Bist du sicher, dass es sich um eine "dll" und nicht um eine "dat"-Datei handelt? Dazu gibts nämlich reichlich Hinweise, z.Bsp.:hier |
|
|
|
| Sponsored Links | |
|
|
|
|
25.01.2007, 20:34
|
#6 |
|
Registriert seit: 31.05.2004
Ort: D-NRW
Beiträge: 2.333
|
Such mal in der Registry nach USB496*.*
Vermutlich wird die Datei auch nach dem vermeintlichen Desinfizieren von irgendwo wieder neu erstellt. Da sollte sich Infos in der Registry befinden. Bevor du in der Registry aber etwas änderst, erstelle eine Sicherheitskopie der kompletten Registry!
__________________
Gruß aus NRW Stefan |
|
|
|
|
25.01.2007, 20:34
|
#7 |
|
Registriert seit: 25.08.2006
Ort: Anus Mundi
Beiträge: 4.384
|
scheint was mit BPM Studio zu tun zu haben. Es gibt auch andere die das gleiche Problem haben
bei google mal nach " USB496.dat bpm studio " suchen. hinter dem ganzen scheint sich irgend ein kruder keylogger zu verbergen. Vielleicht mal BPM de-intallieren.... |
|
|
|
|
25.01.2007, 22:03
|
#8 |
|
Registriert seit: 25.11.2003
Beiträge: 6.800
|
Alles das kann xp/clean.
Das zeigt sogar an ob das bedenkenlos durchgefuehrt (gruen) oder nur fuer Profis (rot) ist... Mit welchen Proggies arbeitest Du? Schon mal XP-clean versucht? http://www.xpclean.de/ Cool freeware -achtung auch das Update runterladen und installieren |
|
|
|
|
26.01.2007, 11:35
|
#9 |
|
Registriert seit: 18.02.2006
Ort: Rhein-Main-Gebiet
Beiträge: 161
|
http://www.stud.tu-ilmenau.de/~traenk/dcsm.htm
http://www.iks-jena.de/mitarb/lutz/usenet/Firewall.html
__________________
Gruß David ________________________________________________ „Wohlstand für alle“ und „Wohlstand durch Wettbewerb“ gehören untrennbar zusammen - Ludwig Erhard |
|
|
|
|
26.01.2007, 12:22
|
#10 |
|
Registriert seit: 07.09.2003
Ort: Bayreuth
Beiträge: 1.947
|
Ich hab bei so nervigen Exemplaren ganz gute Erfahrungen mit Blacklight gemacht.
Hier gehts zum Download.
__________________
Grüße Christian 
|
|
|
|
| Sponsored Links | |
|
|
|
|
|
|
Linear-Darstellung
