madchook.dll ?

[r3fl3x]

hallo
sophos antivirus findet diese datei im system32 ordner von windows und gibt sie als hacking tool aus kann sie aber nicht entfernen.
im internet finde ich auch nicht viel darüber
und mit den 1 datei internet virus scannern kann ich sie komischerweise NICHT scannen.
weiss jemand was es damit auf sich hat?

mfg r3f

 

[McFly]

Poste bitte eine Hijackthis.log.. siehe

Please, Anmelden or Registrieren to view URLs content!

Kannst du diese Datei an eine oder mehrere Adressen hochschicken ? als gepackten Anhang ?

Please, Anmelden or Registrieren to view URLs content!

Da solltest du Antwort bekommen was damit los ist. Teile uns das Ergebnis
bitte mit..

Hast du lang genug gewartet bei den Dateiscannern ? Sind nicht unbedingt
schnell..

Ich würde dir vorschlagen ins

Please, Anmelden or Registrieren to view URLs content!

zu gehen und dort nach Anleitung der Mod's vorzugehen.. kann sein das du dir eine Backdoor/Rootkit eingefangen hast.

Auch der Einsatz einer Rettungs-CD (z.B. von Avira ) sollte nicht schaden.

Die findest du hier unter dem Namen "Avira AntiVir Rescue System"

Please, Anmelden or Registrieren to view URLs content!

 

[r3fl3x]

hallo
danke für die schnelle antwort
ein hijack log hatte ich schonmal früher geposted wo sophos diese madchook datei auch schon gefunden hatte, das wird also keine hilfe bieten

habe jetzt probiert die datei an eine dieser adressen zu mailen, ging nicht:
wieder dasselbe problem wie bei den virenscannern, es kam die meldung das die datei null byte hat (sie hat 60kb). Nichteinmal packen kann ich sie

sophos gibt noch zusätzlich diese informationen:

Please, Anmelden or Registrieren to view URLs content!

falls jemand was damit anfangen kann

mfg r3f

 

[r3fl3x]

zur sicherheit hier nochmal mein aktueller hijack scan sowie der log vom avg scan

mfg r3f

 

[McFly]

Ok, deine HJT scheint i.O. zu sein.. ebenso der AVG scan..

Bleibt nur eine Lösung .. das Sophos Alarm schlägt wo gar keine Gefahr vorhanden ist. Wäre dann Quasi ein Fehlalarm..

Du solltest trotzdem mal beim Hijackthis-Forum vorbeischauen um sicher
zu sein und auch der Einsatz der Rescue-CD wäre ratsam..

 

[r3fl3x]

Ok vielen dank mcfly dann wird wohl alles in ordnung sein und im HJT forum poste ich sowie einigermaßen regelmäßig danke.
Mich hat halt nur verwundert dass ich diese .dll bei keinem der online virenscanner uploaden konnte

 

[Sini1]

hallo

sophos antivirus findet diese datei im system32 ordner von windows und gibt sie als hacking tool aus kann sie aber nicht entfernen.

im internet finde ich auch nicht viel darüber

und mit den 1 datei internet virus scannern kann ich sie komischerweise NICHT scannen.

weiss jemand was es damit auf sich hat?

mfg r3f

Hallo

Hast Du es schon mal mit HijackThis versucht?

Falls nicht hier hast Du den Link:

Please, Anmelden or Registrieren to view URLs content!

Installiere, Scanne und Poste den Logfile danach alles fixen! sollte das noch immer nichts helfen dann empfehle Ich dir SuperAntispyware oder Spywaredoctor!Das sollte Abhilfe verschaffen.

Wer nicht fragt, bleibt ewig dumm!:super: