nwwrses.dll Trojaner?

Hallo, mein aktueller Virenscanner AVG free meldet die Dateien nwwrses.dll und nwwrses.dll.gz als Trojaner.Googlesuche war nicht ergiebig.Weiss jemand etwas näheres?
OS XP SP2 Updates aktuell.
MfG Mike

 

Lies doch mal vorsichtshalber dies:

http://www.pcwelt.de/forum/sicherhe...bedingt-lesen-posten-von-hijackthis-logs.html

Und erstelle dann ein logfile.

 

Danke für den Tip, aber Logfile ist ja gut und schön, lieber wäre mir, zu wissen, was dieser Schädling macht. AVG wird ihn ja nicht ohne Grund nennen. Habe ja versucht, alles zu killen, was mit obigem zusammen hängt, auch u.a.mit Hijack this. Neu aufsetzen ist zwar das Beste, aber die Zeit, bis alles wieder so läuft, wie es soll...
Leider war ein Image der Systempart. auch versaut...
Mfg Mike

 

Hallo mike03

Lade die beiden Dateien mal bei http://virusscan.jotti.org/de/ bzw. http://www.virustotal.com/en/indexx.html hoch und berichte von den Ergebnissen.

In welchem Verzeichnis befinden sich die Dateien?

Gruß
Nevok

 

Hallo Nevok, danke für den Tip. Habe die nwwrsesm.dll mit Knoppix isoliert, aber beim Hochladen auf beide Seiten: O Bbyte!, obwohl mein Dateimanager 17kB anzeigt.??? Wird doch etwas unübersichtlicher. Denke mal, dass die Windowsfirewall das Hochladen nicht verhindert...
P.S. Hatte bei der DLL anfangs das m vergessen,sri.
MfG Mike

 

Hallo mike03,

es dürfte sich um Adware.Look2Me handeln. Würdest du dich an Nevok' s Empfehlungen halten, wäre die Sache schon erledigt.

 

Hallo Mylin, das geht eben nicht.Beim Hochladen auf die von Nevok genannten Seiten kommt die Fehlermeldung: O Byte. Die Datei hat aber nicht 0 Byte.Obwohl ich mir als Admin die vollen Zugriffsrechte für diese DLL geben kann, wird z.B. der Anzeigeversuch mit: kein Zugriffsrecht kommentiert...???
Was nun?
MfG Mike

 

Du hast meine Frage noch nicht beantwortet, in welchem Verzeichnis sich die Dateien befinden.

 

Hallo, natürlich Windows/system32/
Gruss Mike

 

Ich würde das System mal a² scannen, denn sollte es sich tatsächlich um Adware.Look2Me, dann kann a² diesen entfernen.

Infos und Instruktionen zur Entfernung von Adware.Look2Me:

http://sarc.com/avcenter/venc/data/adware.look2me.html

 

Hallo Nevok, danke für die Mühe. Habe Look2Me-Destroyer über das System gejagt, machte zwar alles, kam aber keine Meldung oder Logfile. Der nicht mögliche Zugriff auf diese DLL könnte auch von AVG verursacht worden sein, nach dem Restoreversuch der in Quarantäne genommenen DLL stand in der Ereignisanzeige von Windows eine Fehlermeldung über fehlerhaftes Restore durch AVG.
Es könnte also sein, dass die Datei jetzt wirklich 0 Byte gross ist,
damit also ein Hochladen verhindert wird???
Habe aber ansonsten kein ungewohntes Verhalten des PC´s feststellen können.
MfG Mike