Hallo,
mein Security Task Manager meldet als oberste Priorität die Datei khfdaby.dll mit unbekannter Zuordnung. Diese steht unter C:\Windows\System32\khfdaby.dll und auch mehrmals in der Regisrty. Kann mir jemand etwas über diese dll mitteilen? Was macht diese dll?
Vielen Dank
Aser
Datei khfdaby.dll
-
Aser -
5. November 2006 um 13:10 -
Geschlossen
-
Hallo und willkommen im Forum,
das sagt mir mal gar nichts, diese khfdaby.dll.
Scanne bitte mal dein System mit deinem Antiviren-Schutz, Spybot, AdAware oder nutze unseren Sicherheitscheck.
Ich möchte dir keine Angst einjagen, sorry, aber mir ist dies unbekannt, deshalb bin ich für checken des Systems. -
Das einzige was ich fand war: JMac - Log 14 - Lunarsoft.net Forums
Mache unbedingt "Kaiser´s" angeratenen Scheck.
Mein englisch ist zwar zu vernachlässigen, aber... wenn etwas in rot erscheint... -
Das ist ein Trojaner, der sich auf Deinem System breit gemacht hat, namens "Vundo" bzw. "Virtualmonde", ein Abkömmling von ConHook.
Hier das passende Werkzeug: www.atribune.org - VundoFix.exe
Mehr dazu, auch wie Du ihn los wirst, findest Du im Forum von CCleaner: Vundo - CCleaner Forums
Grüße
Funkenzupfer. -
Hallo,
und auch mehrmals in der Regisrty.
AserWo steht diese "dll" in der RegistrY?
-
Sorry, ich hatte bis jetzt keine Zeit, mich um die Übersezung zu kümmern. Gut daß es auch so geklappt hat, ich hatte gehofft irgend eines unserer Mitglieder würde Dir den Text früher übersetzen...
OK, vielleicht braucht es ja jemand, der das gleiche Problem hat. Vorab das Original:
ZitatAlles anzeigen* Double-click VundoFix.exe to run it.
* Put a check next to Run VundoFix as a task.
* You will receive a message saying vundofix will close and re-open in a minute or less. Click OK
* When VundoFix re-opens, click the Scan for Vundo button.
* Once it's done scanning, click the Remove Vundo button.
* In case it says that nothing was been found, Right click the list box (white box) in the main VundoFix window.
* Select “Add More Files?” from the menu that comes up. This will open a new VundoFix window.
* In the Window: copy and paste next in the first field: C:\WINDOWS\System32\khfdaby.dll
* Copy and paste next in the second field: C:\WINDOWS\System32\ybadfhk.*
* Click the “Add Files” button.
* Click the "Close Window" button.
* Click the Remove Vundo button.
* You will receive a prompt asking if you want to remove the files, click YES
* Once you click yes, your desktop will go blank as it starts removing Vundo.
* When completed, it will prompt that it will shutdown your computer, click OK.
* Turn your computer back on.
* Please post the contents of C:\vundofix.txt and a new HiJackThis log, made in normal mode.Quelle: englisches CCleaner-Forum
Und nun das ganze auf Deutsch:
- Doppelklick zum Ausführen auf VundoFix.exe
- Haken in die Checkbox bei "Run VundoFix als Task"
- Daraufhin sollte die Nachricht erscheinen, daß VundoFix beendet wird und spätestens nach einer Minute automatisch neu startet.
- Sobald VundoFix sich wieder geöffnet hat, auf "Scan for Vundo" klicken.
- Nach der Nachricht "Done" auf "Remove Vundo" klicken
- Falls nichts gefunden wird: Rechtsklick auf das Listenfeld (weiße Fläche) im Hauptfenster von VundoFix
- Auswählen: "Add More Files" aus dem erscheinenden Menü. Damit wird ein weiteres VundoFix-Fenster geöffnet
- Kopiere in das erste Feld: C:\WINDOWS\System32\khfdaby.dll
- Kopiere in das zweite Feld: C:\WINDOWS\System32\ybadfhk.*
- Auf "Add Files" klicken
- Auf "Close Window" klicken
- Auf "Remove Vundo" klicken
- Die Abfrage, ob die Dateien entfernt werden sollen, mit "YES" beantworten.
- Der Desktop wird leer, während Vundo entfernt wird.
- Nach Abschluß kommt die Aufforderung, den Computer neu zu starten; mit OK absegnen.
- PC wieder einschalten
- Inhalt von C:\vundofix.txt anschauen und einen neuen HijackThis log im Normalmodus erstellen.
- HijackThis sollte kein vundo mehr finden.Grüße
Funkenzupfer.