Windows XP: Virus (nnnPHaA.dll) wurde infiziert!!

hallo

kurz:

starte im abgesicherten modus, suche die datei nnnPHaA.dll unter c:\\windows\system32\, lösche sie.

wenn das nicht geht, sehen wir weiter. ausserdem würdest du unter dem thema sicherheit/viren bessere antworten finden ich bin kein profi...

auch wenn du sie löschen konntest, melde dich bitte wieder! ist dann noch nicht getan...

hoffe das hilft zunächst, lg lucas

ist schon richtig, die ganze dll ist der virus.
löschen.

bzw setz sie mit deinem virenprog in quarantäne und lösche sie dann mit dem virenprog.

das mit dem Quartänen check ich net
und mit dem abgesicherten modus hab ich veruscht ging nicht

dein virenprog hat das ding doch erkannt, oder? da hast dann doch die möglichkeit zu sagen ignorieren, löschen quarantäne. wählst q.
dann läßt dir vom prog die dateien anzeigen, welche in der q sind und löscht diese.

also wenn ich das richtig verstanden habe, konntest du die datei im abg. modus nicht löschen, richtig? oder kamst du schon gar nicht in den abgesicherten modus? weisst du denn wie (beim starten; f8 drücken, abg. modus wählen...)?

falls du sie nicht löschen konntest;

nutze wiederum im abgesicherten modus killbox;

http://www.chip.de/downloads/Pocket-KillBox-2.0_20730776.html

damit die "virendatei" löschen.

falls das nicht geht, melden.

lg lucas

omg....
Ich kom jez gar nicht mher rein ind den safe Modus...
Ich habe F8 gedrückt und da kamen 3 Laufwerke vor.
ich habe flopy ausgewählt und meine C aber win starten dann ganz normal ohne das menu anzuzeigen also das mit abges. modus

Ich war im abg. modus und wollte die datei mit der einen box da^^ löschen.   --" The file couln´t be deleted"
sch...e...
Also mit q hab ich auch gelöscht und wenn das fentser auftaucht wo drinnen steht das ein virus (eigentlicht trojaner) gefunden wurde hab ich auch auf löschen geklickt. geht einfach nicht.
Wenn ihr wollt hier meine msn addy:
[email protected]
und dann könnt ihr bei teamviewer ja sehen was los is

ja, es ist logisch, dass der pc die datei nicht löschen kann, wenn sie gerade verwendet wird...

also versuch mal das:

start, ausführen; "msconfig" eingeben, ok drücken. auf systemstart gehen, dort bei den prozessen schauen, welcher dir verdächtig erscheint. im normalfall heisst er gleich wie die datei; nnnPHaA.dll, bei dem das häkchen entfernen, pc neustarten. dann wieder versuchen, die datei zu löschen.

bitte wieder melden!

lg lucas

EDIT: ich würde NIE meine emailadresse veröffentlichen. ist aber dir selber überlassen...

Da der Task so weit vorne eingebunden ist, sollte das Booten von einem separaten System (bootfähige CD oder USB-Stick mit integriertem Dateimanager) erfolgen.

Vorher den Pfad ausfindig machen, wo "der Schurke" sich tatsächlich platziert hat, aufschreiben, damit nach dem Booten vom anderen Medium leichter aufzuspüren - dort über den Dateimanager des externen Systems löschen.

(Wenn es ein "ordentlicher Virus" ist, hat er sich möglicherweise unter anderem Dateinamen getarnt weiter eingenistet - wird so in mehreren Schritten zu "bekämpfen" sein...)
 

am besten machst du zunächst ein hijackthis-logfile. dann kommen wir viel weiter u sehen, was wirklich drauf ist...

also;

http://download.hijackthis.eu/hijackthis_199.zip

downloaden u logfile posten, bitte.

lg lucas

wenn das nicht geht, sehen wir weiter. ausserdem würdest du unter dem thema sicherheit/viren bessere antworten finden Wink ich bin kein profi..

dann doch besser den link zur direkten auswertung
http://www.hijackthis.de/de

und hier die anleitung für hjt
http://members.linzag.net/680262/HJT/HijackThis.html

^^
Was ist oder was heißt Hijacken??
Den Virus hab ich beseitigt in dem ich msconfi geöffnet habe dann bei allgemein war das häckchen auf Benutzerdefinierter start, ich habs dan auf normaler sysatart gemacht. PC rebootet und die datei ohne probleme gelöscht...
danke für eure hilfe!

Sicher dass die Datei weg ist ??

Schlau war es nicht sie einfach zu löschen!!

Jo lgaub schon.
habe pc wieder rebooted und zur zeit passts^^

ist gut, wenn du sie löschen konntest. allerdings könnte der virus schon einiges zerstört haben...

 

naja unterschiede zu früher habe ich noch keine Gefunden