"Run-DLL" Warnung beim Systemstart...

[miTo]

Guten Morgen allerseits...

Wie die Überschrift schon vermuten lässt habe ich ein klitzekleines Problem mit einer der DLL-Dateien... Ich hoffe, dass ich hier im "Sicherheits-Bereich" Richtig bin, da ich die Vermutung habe, dass es sich hierbei um ein Viren-Problem handeln könnte...

Nach meinem kürzlichen Umzug + Tarifwechsel bei der Telekom habe ich mir am Wochenende einen neuen Virenscanner installiert. Vorher habe ich Norton 360 2.0 aus dem T-Online Sicherheitspaket benutzt.

Zuerst habe ich mir den AVG Free 8.0 Installiert. Nach einem Scan hat dieser die dll-Datei "Winhel.dll" im Ordner C:\Windows\SysWOW64\ als Trojaner erkannt und entfernt. Danach erschien nun bei jedem Systemstart die Fehlermeldung, dass die Systemdatei "Winhel.dll" nicht gefunden wird. Bei einem klick auf den OK-Button läuft mein System aber ohne Probleme weiter...

Ich hab dann ne Systemwiederherstellung gemacht, zu einem Zeitpunkt, als das Problem noch nicht aufgetreten war. Anschließend hab ich den Virenscanner "Kaspersky Security Suite CBE" aus der Computerbild installiert.
Dieser findet bei einem Scan ebenso den Trojaner "Winhel.dll"... ich hab die Datei nun in Quarantäne verschieben lassen. Bei jedem Systemstart tritt dann halt wieder oben genannte Fehlermeldung auf...
Wenn ich die Datei wieder aus der Quarantäne wiederherstelle und meinen Browser Starte (Firefox 3.0.5) springt dabei jedes mal der Virenscanner an und meldet die Datei Winhel.dll als Trojaner...

Da dies ja extrem nervig ist wollte ich mich hiermit mal an euch wenden, ob ihr mir iregndwelche Lösungsvorschläge anbieten könnt...

Schon mal Danke im Voraus,
Gruß, Haimi

PS: Die DLL-Datei befindet sich mittlerweile natürlich wieder in Quarantäne... sicher ist sicher =)

 

[1668mib]

Start -> Ausführen -> msconfig
dort den Start-Eintrag der dll löschen.

Findest du da nichts die Alternative:
Geh mal in die Registry und such da nach winhel.dll ... dann findest du den Ort zu 99% (normalerweise reicht das Löschen des Eintrags dann aus, aber mach vorher nen Backup)

Edit: Wobei alleine die Tatsache, dass du schon einen Trojaner drauf hattest, in Frage stellt, ob dein Windows wirklich "sauber" ist. Ideal wäre es von einer Boot-CD aus zu scannen, welche unmöglich infiziert sein kann (also so gut wie unmöglcih ^^)

 

[bytefuzzy]

Schon mal den Rechner im abgesicherten Modus gestartet,
die "Winhel.dll" suchen lassen, alle Einträge löschen und den Rechner "normal" starten lassen?
Evtl. bekommst du die dll so weg.

grEETz
fuzzy

 

[miTo]

Also die DLL ist ja soweit weg... zumindest denke ich das...

Der Virenscanner hat sie ja in Quarantäne verfrachtet und sie somit unbrauchbar gemacht.

Lediglich beim Systemstart kommt halt die Fehlermeldung, dass die DLL Datei nicht gefunden würde (verständlich, da sie sich in Quarantäne befindet)...

Unter msconfig konnte ich die DLL-Datei nirgends beim Systemstart finden... da sieht alles recht normal aus... werde wenn ich daheim bin mal im abgesicherten Modus die Registry durchforsten...

Wie funktioniert das mit der Boot-CD? Gibts da spezielle Programme für? Irgendwelche Empfehlungen?!?

 

[bytefuzzy]

Hier gibt's die Ultimate Boot-Cd's zum download

https://www.computerbase.de/suche/?q=Boot-CD&bereich=downloads

bye, fuzzy

 

[miTo]

So... ein Start im Abgesicherten Modus und das reinigen der Registry mit den Einträgen der "Winhel.dll" war erfolgreich...

Dankeschön nochmal, ihr ward eine sehr große Hilfe...


Gruß, Haimi

 

[bytefuzzy]

Gern geschehen.

Dafür sind die Foren da.

bye, fuzzy