Avatar billede majlind Nybegynder
17. maj 2009 - 15:56 Der er 7 kommentarer

Trojansk PGPDLL.dll

Jeg har via min antivirus SW Avast Pro, fået besked om at der er en trojansk PGPDLL.dll.

Jeg kan ikke finde en god besked ude på nettet om den, er der nogen der kender mere om den?

Den spreder sig kraftigt rundt i pc, Avast kan ikke fjerne den komplet, ej heller i fejlsikret tilstand.

Hans.
17. maj 2009 - 15:58 #1
For 147'ende gang -> skal vi gætte:
Win98, W2000, XP, Vista, Win7, ... ?
17. maj 2009 - 15:58 #2
Hent og instalér CCleaner http://www.ccleaner.com/ + http://www.spywarefri.dk/manualer/ccleaner-manual.htm
Under installationen får du tilbudt [Yahoo Toolbar]. Du kan sige ja eller *NEJ* til den.
Lad programmet foretage en oprydning...

--------

Hent Malwarebytes Anti-Malware herfra:
http://www.besttechie.net/tools/mbam-setup.exe
Eller herfra ->
http://www.majorgeeks.com/Malwarebytes_Anti-Malware_d5756.html

Installer programmet - når det er gjort skal du lade programmet opdatere sig. Herefter åbner et vindue, hvor du skal flytte prikken til "Kør et fuldstændigt systemscan" - klik på Skan Knappen - lad programmet arbejde. Når det er færdig (det tager lidt tid afhængig af hvor meget du har på computeren).
Derefter - Tryk på "Vis resultater" knappen efter scanningen - og herefter tryk på "Fjern det valgte" - nu åbnes log'en og du skal gemme den et sted, hvor du kan finde den igen.
Kopier indholdet herind sammen med en frisk log fra HiJackThis...

...og her er omtalte HiJackThis ->
http://www.spywareinfo.dk/index.htm#/manualer/hijackthis.htm

Bemærk at HiJackThis.exe programmet skal gemmes i en dertil oprettet mappe og IKKE køres direkte fra nettet...

PS: Brug denne version af HJT -> http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

(Jooo - jeg har 'virus' på hjernen...)

Mht.: Vista - HøjreMusseTast på *.EXE filen - Kør som Administrator...

------------------
Avatar billede kuluk112 Nybegynder
17. maj 2009 - 15:58 #3
viser avast ikke hvor den ligger, for så bare fjern den manuelt.
Tryk F.eks på detaljer eller hvad der nu står
Avatar billede majlind Nybegynder
17. maj 2009 - 23:29 #4
Beklager at jeg ikke skrev at det var WINXP SP3 DK, jeg mente ikke det var relevant, da jeg skrev mit spørgsmål.

Der hvor jeg har købt det brugte software (BudoScore), påstår følgende:
If it is all about PGPDLL.DLL, then you can ignore this message. This is a known issue with some anti virus tools, that think that
PGPDLL.DLL ( a windows system DLL) is infected. But it is not actually.The setup is clean and you can ignore this one.

Inspireret af Karise_larry prøvede jeg at lave nogle online scanninger og AVG og Bullguard, fandt intet, mens Avast, Kapersky og F-secure fandt
PGPDLL.dll - infected by Backdoor.Win32.PcClient.ox.

jeg vil prøve alle de forslag som er nævnt, men sysnes ikke forklaringen  fra min leverandør er ok.
18. maj 2009 - 06:27 #5
Find og opload denne fil:

PGPDLL.DLL

Til scanneren Jotti, så vi kan få sat navn på infektionen:
http://virusscan.jotti.org/
og/eller
http://www.virustotal.com/en/indexf.html

http://www.ctrlaltdel.dk/forum/forum_posts.asp?TID=143&PN=1&TPN=1

Vend tilbage, og fortæl os hvad scanneren sagde.
Avatar billede majlind Nybegynder
18. maj 2009 - 08:54 #6
ed brug af Jotti kan 2 ud af 18 finde Backdoor.Win32.PcClient.ox.

Virus total er mere underholdende 6 ud af 40 mener der utøj, nemlig W32/Heuristic-210!Eldorado, Backdoor.Win32.PcClient.ox, Win32.Malware.gen (suspicious) og VIPRE.Suspicious

Men iøvrigt et par gode links som kommer med i min samling over gode værktøjer, tak for dem.
18. maj 2009 - 10:58 #7
Kør #2 proceduren ...
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester