Supportnet / Forum / PC-Sonstiges
Trojaner TR/Small.GS.2
Frage
Hi,
hab mir einen Trojaner eingefangen; AntiVirus zeigt folgende Meldung:
Die Datei "ATPARTNERS.DLL" ist das Trojanische Pferd "TR/Small.GS.2"
Löschen von ATPARTNERS.DLL bringt nur fürdielfd. Sitzung,nach dem Neustart ist er wieder da.
Weiß jemand Rat? - Welches Programm sorgt beim Start für das Anlegen dieser .DLL???
Hilfeeeee!!!!!!
Antwort 1 von am
suche mal nach einer datei namens siae3123.exe, diese befindet sich wahrscheinlich mehrfach auf deinem rechner.
Antwort 2 von reinschneid-howi
Hallo,
danke für Deine Info.
Habe gerade die exe gecheckt, existiert bei mir nicht.
Gruß
R.
danke für Deine Info.
Habe gerade die exe gecheckt, existiert bei mir nicht.
Gruß
R.
Antwort 3 von am
Lade dir mal Spybot-S&D und Ad-aware und prüfe mal damit. Und das gleich im abgesicherten Modus, weil
Das ist dann ohne Netzwerktreiber und ähnlichem Zeugs, da werden nur wichtige Windows Komponenten geladen.
Anschließend kannst Du dann in gewohnter Windows-Umgebung den Dateien auf die Schliche kommen.
Das ist dann ohne Netzwerktreiber und ähnlichem Zeugs, da werden nur wichtige Windows Komponenten geladen.
Anschließend kannst Du dann in gewohnter Windows-Umgebung den Dateien auf die Schliche kommen.
Antwort 4 von reinschneid-howi
Hi,
der Tipp eines Bekannten hat geholfen:
a) ATPARTNERS.DLL normal löschen
b) über START -Ausführen -"msconfig" im Systemstart die Systemwiederherstellung ausschalten und
unter Dienste probeweise den Haken an der Datei"90ae34.exe" (klingt zu exotisch und deshalb verdächtig) wegnehmen
anschließend im benutzerdefinierten Modus neu starten.
Danach war ATPARTNERS.DLL weg, anschließend in der registry alle Schlüssel von 90ae34.exe löschen! - Neu starten und auf normalen Systemstart gehen.
Gruß an alle, die evtl.von dieser Lösung profitieren können.
R.
der Tipp eines Bekannten hat geholfen:
a) ATPARTNERS.DLL normal löschen
b) über START -Ausführen -"msconfig" im Systemstart die Systemwiederherstellung ausschalten und
unter Dienste probeweise den Haken an der Datei"90ae34.exe" (klingt zu exotisch und deshalb verdächtig) wegnehmen
anschließend im benutzerdefinierten Modus neu starten.
Danach war ATPARTNERS.DLL weg, anschließend in der registry alle Schlüssel von 90ae34.exe löschen! - Neu starten und auf normalen Systemstart gehen.
Gruß an alle, die evtl.von dieser Lösung profitieren können.
R.

