Får ikke fjernet filen ddcca.dll

[chase]

Hei

 

Jeg har en adware fil på PC'en som er kalt: C:/WINDOWS/system32/ddcca.dll

Jeg får ikke slettet denne filen, har prøvd med safemode og forskjellige virusprogrammer. Når jeg skal slette den kommer det opp at den er i bruk av

en annen "applikasjon".

 

Noen som kan hjelpe meg med dette?

 

Petter

[Kadmium]

Det finnes et program kalt WhoLockMe. Installer den, og høyreklikk på ddcca.dll-filen. Deretter trykker du på Who Lock Me? i menyen. Da vil det komme opp en dialogboks som forteller deg hvilke prosesser som bruker filen.

Endret 3. september 2006 av Kadmium

[Syar-2003]

Det er en browser BHO :

O2 - BHO: (no name) - {00DBDAC8-4691-4797-8E6A-7C6AB89BC441} - C:\WINDOWS\System32\ddcca.dll

 

Ved å kjøre hijackthis kan nok fjerne den fra registry load .

[chase]

Kom ikke opp noe slikt når jeg kjørte HJT, der så alt fint ut, det står at locking process

er:

winlogon.exe

 

Kan jeg trykke på kill process og slette ddcca.dll?

 

Petter

[Syar-2003]

Nei du kan ikke "kille" winlogon .

 

Hvis du absolutt vil slette "ddcca.dll" benytt et program som "del later" e.l

http://dellater.diamond-computer-systems.qarchive.org/

[chase]

Nei du kan ikke "kille" winlogon .

 

Hvis du absolutt vil slette "ddcca.dll" benytt et program som "del later" e.l

http://dellater.diamond-computer-systems.qarchive.org/

6794265[/snapback]

 

Tenkte meg at winlogon ikke er så lur å styre med, jeg får ikke installert del later,

jeg extractet og plasserte filen et sted, klikket på dellater.exe men får beskjeden:

 

Usage: dellater.exe <filename>

 

Petter

[Syar-2003]

Move/copy dellater.exe to windows\system32 folder.

To dell a file click 'start' and 'run',then type dellater.exe +path to file

 

example - "dellater.exe C:\WINDOWS\system32\ddcca.dll" without quotes,then press enter.

Endret 3. september 2006 av syar2003

[chase]

Move/copy dellater.exe to windows\system32 folder.

To dell a file click 'start' and 'run',then type dellater.exe +path to file

 

example - "dellater.exe C:\WINDOWS\system32\ddcca.dll" without quotes,then press enter.

6795352[/snapback]

 

Gjorde akkurat hva du sa, rebootet, prøvde å slette filen, akkurat samme...

 

Petter

[Pozzolan]

Last ned Killbox og kjør den i sikkermodus, det burde funke!

[Syar-2003]

Den saken skal visstnok være relatert til enten "Virtumondo" eller "CoolWebSearch" trojaner/malware/virus .

Og da er det ikke nok bare å delete dll fila .

 

Kjør en online scanner , eks trend house call , Panda , etc og se om du får noen removal intruksjons etter at den er identifisert med treat navn.

 

Er det CoolWebSearch blir du kvitt den med CWShredder

http://www.intermute.com/spysubtract/cwshr...r_download.html

 

Er det Virtumondo , søk google etter "Virtumondo removal"

[berxter]

Dersom det er en Vundosak, skal den komme igjen som 020 (Winlogon (Notify)) i HJT også i tillegg til 02.... Skitt i det; hent ned Vundofix og kjøyr.

 

Bernt K

[chase]

Hentet ned vundofix, gjett hva, den ligger der fortsatt...

 

Jeg er helt tom for hva jeg kan gjøre..

 

Petter

[berxter]

Eh, du har

- identifisert filene (antar C:\WINDOWS\system32\ddcca.dll ogC:\WINDOWS\system32\accdd.dll) med Vundofix i vanlig modus

- restartet i safe mode og fått Vundofix til å ta dem, ja?

 

Forstår egentlig ikke hvorfor ingen har sagt dette før:

 

- Last ned og kjør Ewido i safe mode slik:

http://rstones12.geekstogo.com/ewidosetup.htm

- Last ned HijackThis og legg ut loggen her. Du finner link i Stealthys sig.

 

Bernt K