.dll läßt sich nicht löschen(nnnmlli.dll)

  • #1
M

mario c.

Guest
Guten Tag!

also mein problem:
in meinem system 32 ordner befindet sich eine .dll datei,ein trojaner adware oder sowas halt,bzw ich hatte 2 von diesen dingern aber einen bekam ich entfernt,die öffneten immer diese winantivir2000 etc. seite,darüber hab ich auch schon einiges im netz gefunden. die datei nennt sich nnnmlli.dll und die die ich entfernt bekam nannte sich vtsqn.dll.
wenn ich versuche diese datei im regedit zu entfernen schreibt sie sich immer wieder neu,bzw. wenn ich es direkt im system32 ordner probier läßt sie sich nicht löschen weil sie von einem anderen programm genutzt wird.
und zwar von winlogon.exe und explorer.exe
jetzt meine frage,ich will an diese .dll datei ran indem ich die beiden programme ausgeschaltet lassen kann,dann müßte es ja klappen denk ich mir das geht natürlich nicht wenn ich windows ganz normal laufen hab,hab ich auch probiert aber dann fährt sich der rechner runter.dieser trojaner oder was auch immer ist sehr hartnäckig.hab es auch schon mit avast,search&destroy,killbox und avenger probiert aber die kommen halt auch nicht ran.
so jetzt bin ich mal gespannt und hoffe ich konnte es verständlich erklären...danke im voraus
 
  • #3
danke für den tip,hatte vergessen zu schreiben das ich es auch schon damit versucht hatte.aber sobald ich die dateien an denen diese .dll hängt freigebe um sie löschen zu können bricht das system zusammen und alles fährt sich runter.deswegen würde ich ja gern auf einem anderen weg hinter diese datei kommen.wäre ja sonst zu einfach gewesen :)
 
  • #5
tja,das klappt leider auch nur bedingt.wie gesagt diese wurzel .dll datei zieht immer wieder neue adware an land und ich denke wenn ich die nicht weg bekomme,kommt immer wieder was nach.ich denke auch das da so ein remove tool nix bringt.
wie gesagt ich bräuchte eine anleitung wie ich diese datei evtl manuell löschen könnte aber sie läßt sich nur löschen wenn der windows explorer und das winlogon programm aus wären,allerdings fährt sich das system dann runter weil es dann wohl instabil wird....vielleicht im abgesicherten modus mit eingabeaufforderung?das is jetzt halt die frage.
vielen dank für die bisherigen tips!
 
  • #6
  • #7
danke das werd ich mal alles checken,wobei ich schon nach so nem ähnlichen lösungsweg vorgegangen bin,quasi das mit den registry einträgen.wenn ich dann diese datei in der registry löschen will re-animiert sich das teil aber sofort wieder wenn ich aktualisiere,vielleicht liegt die wurzel nach noch tiefer in der registry.ich hab die .dll im HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\Current\Winlogon\Notify\nnnmlli gefunden und versucht zu löschen,aber sie kommt halt immer wieder...
mal sehen ob sie sonst noch wo verankert sein könnte
 
  • #9
  • #10
ok!die datei nnnmlli.dll hat sich irgendwie umbenannt oder was weiß ich,sie hieß jedenfalls jetzt ddaby.dll und dazu hab ich dann auch den perfekten lösungsweg gefunden und mein rechner scheint sauber zu sein,beim scannen wurde jedenfalls nix mehr angezeigtmal schauen ob noch was passiert....
danke an euch nochmal!

das ist der link um die ddaby.dll datei wegzubekommen falls ihr mal einen kennt der es braucht:

http://www.experts-exchange.com/Security/Misc/Q_21695850.html
 
  • #11
mario schrieb:
und dazu hab ich dann auch den perfekten lösungsweg gefunden
Zum Vergrößern anklicken....

ich finde im angegebenen Link die Lösung nicht :-X

pan_fee ::)
 
  • #12
ja ist etwas verwirrend,aber so ziemlich weit nach unten scrollen müßte man,aber ich habs mal rauskopiert,wiegesagt,für mich war es die perfekte lösung,ich hoffe das es auch für andere klappt,vielleicht kann man auch viren mit anderen dateinamen so löschen.ich hoffe jetzt pan_fee das du es weitergeben kannst wenn jemand das gleiche problem hat....übrigens,was hälst du von diesem virenscanner? http://de.trendmicro-europe.com/housecall/v6.5/?=Meinen+PC+jetzt+pr%FCfen
********************************************************************************************
This is not an easy question, and you always give B grade. But for the sake of getting rid of your virtumundo, follow these instructions

Please download vundofix.exe to your desktop.
http://www.atribune.org/content/section/4/30/
(VundoFix.exe)

Download HijackThis to a folder.
http://www.majorgeeks.com/download3155.html

Double-click vundofix.exe to extract the files
This will create a vundofix folder on your desktop.
After the files are extracted, please reboot your computer into Safe Mode. You can do this by restarting your computer and continually tapping the F8 key until a menu appears. Use your up arrow key to highlight Safe Mode then hit enter.
Once in safe mode open the vundofix folder and doubleclick on KillVundo.bat
You will first be presented with a warning and a list of forums to seek help at.
it should look like this

quote:vundofix V2.1 by Atri
By pressing enter you agree that you are using this at your own risk


At this point press enter one time.
Next you will see:

quote:Type in the filepath as instructed by the forum staff
Then Press Enter, Then F6, Then Enter Again to continue with the fix.

At this point please type the following file path (make sure to enter it exactly as below!)

C:\WINDOWS\System32\ddaby.*

Press Enter, then press the F6 key, then press Enter one more time to continue with the fix.
Next you will see:

quote:please type in the second filepath as instructed by the forum staff
Then Press Enter, Then F6, Then Enter Again to continue with the fix.

At this point please type the following file path (make sure to enter it exactly as below!):

C:\WINDOWS\System32\ybadd.* <STARTET DAS HIJACKTHIS PROGRAMM,ICH HABS ABER SCHONMAL MANUELL GESTARTET WEIL ER BEI MIR DEN PFAD NICHT GEFUNDEN HAT.

Press Ente, then press the F6 key, then press Enter one more time to continue with the fix.

The fix will run then HijackThis will open.
In HiJackThis, please place a check next to the following items and click FIX CHECKED:

O2 - BHO: MSEvents Object - {79A576C4-B7A9-47EC-B57C-2CE5CA6ECC6A} - C:\WINDOWS\system32\ddaby.dll

__ O20 - Winlogon Notify: vtsqn - C:\WINDOWS\system32\ddaby.dll

After you have fixed these items, close Hijackthis and Press any key to Force a reboot of your computer.
Pressing any key will cause a Blue Screen of Death this is normal, do not worry!
Once your machine reboots please continue with the instructions below.

Download and install CleanUp!
http://www.stevengould.org/downloads/cleanup/
(CleanUp40.exe)

Open Cleanup! by double-clicking the icon on your desktop (or from the Start > All Programs menu).
Set the program up as follows:
Click Options...
Move the arrow down to Custom CleanUp!
Put a check next to the following (Make sure nothing else is checked!):
Empty Recycle Bins
Delete Cookies
Delete Prefetch files
Cleanup! All Users
Click OK
Press the CleanUp! button to start the program.

It may ask you to reboot at the end, click NO.

Then, please run this online virus scan: ActiveScan
http://www.pandasoftware.com/products/activescan.htm

Best wishes!

Direktdownloads entfernt, Forumsregeln beachten!
 
  • #14
ja mml so war es gemeint!danke nochmal für alle tips hier,istn gutes forum find ich...
 
Thema:

.dll läßt sich nicht löschen(nnnmlli.dll)

ANGEBOTE & SPONSOREN

Neueste Themen

Statistik des Forums

Themen
113.838
Beiträge
707.959
Mitglieder
51.491
Neuestes Mitglied
haraldmuc
Oben