ich hab nen problem ^^ norton anti virus 2004 sagt mir das dieser komische trojan in win.dll is das problem daran is das die datei an dem prozess winlogon.exe automatisch beim start und bei jedem modus verwickelt ist wenn man den prozess mit prc view killt stürzt der computer ab norton anti virus kanns nich beheben und ich kann auch nix tun weil die datei is staendig in benutzung kann mir wer helfen wie ich da nun diesen trojan wegkriege?

lass dir die Datei von Jemandem der keinen infizierten Rechner hat schicken, starte den Rechner mit einer Rettungscd (http://www.informationsarchiv.net/foren ... -1292.html) und ersetze die Datei - das könnte evtl funktionieren... kann dir aber keine Garantie dafür geben das der Keylogger dann weg ist bzw. dein Rechner dann noch funktioniert...

Schau dir mal diesen Link an.

http://www.pestpatrol.com/pestinfo/g/go ... logger.asp

Pestpatrol kann den Logger beseitigen. Es werden auch Informationen zur manuellen Beseitigung gegeben.

Persönlich kann ich PestPatrol nur empfehlen.

ich seh da nich ganz durch kannst du bitte nochmal sagen wo ich zum download komme? >_<

dein program hat leider nich geholfen : /

ps: das was ich da oben geschrieben hab stimmt nich ganz jetzt siehts anders aus win.dll is KEINE wichtige datei eigentlich hat man die gar nich aber die hat sich irgendwie in den prozess WINLOGON eingeklinkt was es also irgendwie nich gerade erleichtert -_-

Du hast recht, diese Datei gibt es gar nicht, ist also suspekt. Kannst du einen Prozess im Taskmanager entdeken der auf diese Datei hinweist?

Du solltest schon mal das Programm Prozess Explorer von www.sysinternals.com herunterlden und installieren. Brauchen wir vermutlich noch und kann nicht schaden es zu haben.

Ich hatte mich zunächst auf den keylogger.trojan konzentriert. Du weißt hoffentlich was das ist, oder? Hat Pestpatrol wirklich nichts gefunden? Egal, lass uns mal systematisch weitermachen. Kann es sein das Norton sagte win32.dll?

nein nur win.dll und wie gesagt ich hab mir prc view runtergeladen und der hat geschau win.dll wird vom prozess winlogon.exe verwendet, was nen system prozess is nich beendet werden kann und wenn ich ihn mit prc view kill stürzt der comp 2 sekunden spaeter ab
ps: ne ich weiss nich ganz was das is der klaut mir meine passwörter und schickt sie zum hacker oder?

OK Yago, du hast ein Problem, und dass ist nicht zu übersehen. Der Keylogger registriert alle deine Tastatureingaben und sendet diese an ein "ups!", anders kann ich diese Typen nicht nennen.

Du musst unbedingt etwas dagegen tun. Lass die Finger von allen Logins und warte bis Morgen, dann werden wir dein Problem analysieren, heute ist schon zu spät, sorry!

ALLE meine eingaben?

jaaa ich hab die scheisse runtergekriegt !! :> sieg :-> alte scheisse windows abgesicherter modus mit eingabefunktion da konnt ichs immernoch nich löchen dann hab ich die scheisse umbenannt und in ein *nichts* dateiformat umgewandelt und dann neu gestartet und ich konnts löchen!!!! sieg jetz änder ich überall mein password