Seltsame pmnnn.dll -> Absturz des IEs

[Zacherl]

Hi,
ich habe hier ein kleines Problem mit der RC1 Version vom IE 7. Und zwar wird nach jedem System Neustart eine pmnnn.dll als BHO eingetragen, die dazu führt, dass der Browser abstürzt.

Von Virenscannern, etc wird die Datei nicht erkannt und laut ProcessExplorer wurde diese Datei von explorer.exe, winlogon.exe und iexplore.exe geöffnet, oder in diese Prozesse injiziert.

Kennt diese Datei jemand? Braucht man die?

Florian

[Bernhard Geyer]

5 Sekunden googeln: Adware.VirtuMonde - Unable to resolve (pmnnn.dll)

[rebugger]

http://www.google.de/search?hl=de&q=...le-Suche&meta=

Gleich das 1. Ergebnis müsste helfen.

[mkinzler]

Laut Google ist das ein Trojaner namens SpyWare Quake

[Zacherl]

Bei google war irgendwie zuerst nur Müll bei mir ... habs jetzt aber auch, obwohl der Trojaner bei mir VundoB heißt ...

Danke Florian

[Go2EITS]

Jetzt kommt mein Einsatz für das Tool Filewatch 1.0.1:
http://www.delphipraxis.net/internal...ighlight=watch

1. Trage die Datei in die Liste: Auf "Beobachte" in der Hauptform clicken.
2. Dann "Löschen" anklicken: Es wird Dir, wenn sich eine Datei nicht löschen läßt, ein "DeleteOnReboot" angeboten.
3. Programm auf Autostart einstellen. Wenn die verdächtige Datei wieder erstellt wird, wird es Dir automatisch gemeldet (weil Du sie ja in der Liste eingetragen hast). (Außer: Wenn diese Datei nicht über einen Dienst VOR meinem Tool installiert wurde).
4. Reboot
5. Mit meinem Tool Festplatten komplett durchsuchen lassen. Vorteil: Deleteonreboot wird angeboten.

Ignoriere die Notepad.exe: Ist ein Dummy zum Test.

Falls die Datei wieder angelegt wurde oder wird, Verursacher suchen.! (Kommt in meiner nächsten Version, ist in Arbeit...)
Viel Erfolg. Melde mal wie es gegangen ist.
[NACHTRAG: Anleitung verbessert]

[Zacherl]

Ja, dankeschön ... das geht soweit ... die restlichen Überbleibsel habe ich mit dem Programm VundoFix entfernt.

Florian

[Go2EITS]

Kleine Bitte: Wenn mein Tool Dir geholfen hat, bitte kleinen Beitrag zu dem Tool schreiben.
"Hat mir geholfen beim Entfernen von ...!" genügt schon. Danke!
Beste Grüße. Go2EITS

[Elvis]

Zitat von Florian Bernd:

Ja, dankeschön ... das geht soweit ... die restlichen Überbleibsel habe ich mit dem Programm VundoFix entfernt.

Wenn du irgendwelche sensitiven Daten auf der Maschine oder auf Maschinen hast, die mit deiner Maschine reden solltest du sie sofort plattmachen.
Du hast dir einen Virus gefangen, aber hast du jede Hintertür beseitigen können die er angelegt hat? Wieviele Viren hast du, die du nicht finden kannst, die aber über die gleiche Lücke reinkamen?