Kann mdnsNSP.dll nicht entfernen!

[Jeydane]

Hi,

Im Verzeichnis C:/Programme/Bonjour befindet sich die Datei mdnsNSP.dll, welche ein Trojaner ist (so habe ich es bei Google gelesen). Ich kann sie aber nicht entfernen, habe es schon mit Spybot - Search & Destroy & BPS Spyware-Adware Remover veruscht. Vergeblich!

Wisst ihr wie ich diese Datei löschen kann? Danke im voraus!

MfG
J.ComFreak

 

[Spielkind]

Die Datei kann nicht gelöscht werden, da sie sich in Benutzung befindet. Um sie löschen zu können, muss sie vorher beendet werden. Mit z.B. dem Programm Unlocker oder der KillBox kann die Datei auch beendet und anschließend beim Reboot gelöscht werden.
http://ccollomb.free.fr/unlocker/
http://www.bleepingcomputer.com/files/killbox.php

Der Trojaner hat sich sicher auch in der Registry verewigt. Um sicherzustellen, das er sich nicht wieder herstellt solltest du ein HijackThis Log machen und auf http://www.hijackthis.de/ analysieren. Lösche infizierte Dateien und Einträge im Log.

Anleitung zu Erstellung eines HiJackThis Logs
http://sicher-ins-netz.info/analyse/

Bedeutung der verschiedenen Einträge
http://www.trojaner-info.de/anleitungen/hijackthis/htlogtutorial.html

Löschen von Schadcode immer am besten im abgesicherten Modus und bei deaktivierter Systemwiederherstellung (WinXP)
http://www.bsi.bund.de/av/texte/wiederher.htm

 

[GrafikTreiber]

Hey,

Es wird dir nichts bringen diese Datei zu löschen, da sie immer wieder auftachen wird, deswegen musste in den Abgsicherten Modus gehen, den Namen dieser Datei kopieren, einen Neuen Ordner erstellen und dessen dann mit dem Namen dieser einstigen Datei umbenennen.
--> Problem gelöst :>

 

[Jeydane]

Ich werde mal beides versuchen, danke.

 

[Spielkind]

Um den Virus zuverlässig loszuwerden, ist es notwendig die Datei zu beenden, sie zu löschen und alle Verweise in der Registry zu entfernen. Eben dazu ist ein HiJackThis Log da, um aktive Prozesse zu festzustellen, den Speicherort von Dateien und deren Registryeinträge zu erkennen.

 

[Jeydane]

Scheint, dass es mit dem Unlocker funkioniert hat. Habe auch in der Registry alle Verweise entfernt.

 

[werkam]

Dann lösche zusätzlich noch alle Wiederherstellungspunkte, bevor er wieder auftaucht aus der Versenkung.

 

[Jeydane]

Schon getan

 

[markus1234]

Die Datei gehört zum aktuellen Adobe Installationspaket und wird mindestens zur Installation benötigt. Ob Adobe Produkte nach dem Entfernen noch laufen oder Updatefähig sind, musst du selbst rausfinden.

Allerdings sollte von der Datei keine Gefahr ausgehen.
Entfernen konntest du die dll nicht, da sie als Dienst gestartet wird.

Ich weiß nicht welchen hysterischen Kiddies die du über Google findest, du dein System anvertraust, allerdings solltest du deine Sichtweise schnell ändern und verdächtige Dateien immer auf Virustotal und Jotti (Links in meiner Signatur) überprüfen lassen.

mfg,
Markus

 

[Jeydane]

Die Datei gehört zum aktuellen Adobe Installationspaket und wird mindestens zur Installation benötigt. Ob Adobe Produkte nach dem Entfernen noch laufen oder Updatefähig sind, musst du selbst rausfinden.

Funktioniert alles ncoh einwandfrei, trotzdem danke für deinen Beitrag.

Allerdings sollte von der Datei keine Gefahr ausgehen.
Entfernen konntest du die dll nicht, da sie als Dienst gestartet wird.

Zu dem Entschluss bin ich nun auch gekommen, habe mir das noch mal genauer angeguckt. Das Problem war einfach, dass ich mich verunsichern lassen habe.

Ich weiß nicht welchen hysterischen Kiddies die du über Google findest, du dein System anvertraust, allerdings solltest du deine Sichtweise schnell ändern und verdächtige Dateien immer auf Virustotal und Jotti (Links in meiner Signatur) überprüfen lassen.

Werde ich ab sofort tun..