unDLL von ESET

'unDLL' von ESET

Es kommt vor, dass kann man eine dll (eventueller Virus) nicht einfach so mit rechtsklick löschen kann. Und die Registryeinträge, von der dll erstellt, sind nicht bekannt.

In diesem Fall kann man die dll mit dem Programm undll von Eset leicht löschen - der Registryeintrag wird gleich mit entfernt.

• lade entzippe undll.zip / von: http://nod32.it/tools/undll.php

• Doppelklick: 'UNDLL'-Icon auf dem Desktop und starte UnDLL

• Hinweis Vista-User:
Als Administrator ausführen: rechtsklick UNDLL + "Administrator"

• klicke 'Select infected DLL' Button.

• In 'Select infected dynamic library' window - kopiere rein (oder suchen) - dann klicke: Öffnen

Beispiel:

C:\WINDOWS\system32\config\smvcsvs.dll

• Dann folge den Anweisungen:

es wird gefragt, ob neugestartet werden soll - klicke: Yes
wenn abgeschlossen - klicke: 'Click here to view log'
Das Log erscheint in Textform - kann man finden auf dem Desktop im Ordner von 'undll-........'.
Kopiere das Log ab
(rechter Mausklick - kopieren - rechter Mausklick im Forum- einfügen)

Beispiel

[C:\WINDOWS\system32\winlogon.exe]
[C:\WINDOWS\system32\config\cs.dll]
[Action]: Suspending thread

[1172] in process
[C:\WINDOWS\system32\winlogon.exe]
[C:\WINDOWS\system32\config\cs.dll]
[Action]: Suspending thread

[1180] in process
[C:\WINDOWS\system32\winlogon.exe]
[C:\WINDOWS\system32\config\cs.dll]
[Action]:

Deleting file
[C:\WINDOWS\system32\ config\csvs.dll]

- deferred at next reboot
[Action]:
+ Searching in AppInit_DLLs...
[Action]:
Writing AppInit_DLLs
in the Registry:
[Nothing]
[Action]:
+ Searching in Winlogon Notify...

[Action]:
+ Searching in Browser Helper Objects...
[Action]:
System Reboot

Suche im Web