wmain.dll seit kurzem auf Platte; Virus o.ä.?

#1 Diese dll befindet sich seit dem 4. Mai im Ordner windows\repair

Sie wird von keinem Programm erkannt/gekannt und läßt sich nicht löschen.
Ich befürchte, daß es sich um irgendeine Form von Malware handelt.
Was tun?

O2 - BHO: MSEvents Object - {44240BB5-BD7D-4D49-A1AA-8AB0F3D3CB44} - C:\WINDOWS\repair\wmain.dll

#2 Hm, der ist aber eigentlich nicht unbekannt:

---------------------------
BHO Search
---------------------------
X 44240BB5-BD7D-4D49-A1AA-8AB0F3D3CB44: [random file name] - Trojan Agent. DJ, http://www.sophos.com/virusinfo/analyses/trojagentdj.html

was found in the BHO database

Key:

X for certified spyware/foistware, or other malware,
__________
MfG Ralf
SEO-Spam Hunter

#3 Hallo@ego-ist

wenn du nicht formatieren willst, mache folgendes:

silentrunners
http://www.silentrunners.org/sr_download.html
gehe auf:
Zitat:
Click here to download a zip file.
hier die Erklaerung:
http://www.silentrunners.org/sr_scriptuse.html
klicke: output file is in text format. --> Doppelklick und es oeffnet sich der Editor-->
und poste alles, was angezeigt wird.


HijackThis
http://www.downloads.subratam.org/hijackthis.zip
http://www.spywareinfo.com/~merijn/files/hijackthis.zip
Lade/entpacke HijackThis in einem Ordner
-->None of the above,
just start the program --> Save--> Savelog -->es öffnet sich der
Editor -->
oder:
Do a system scan and save a logfile --> Save--> Savelog -->es öffnet sich der
Editor -->
nun das KOMPLETTE Log mit rechtem Mausklick abkopieren und ins
Forum mit rechtem Mausklick "einfügen"

Lade: rkfiles.zip
http://bilder.informationsarchiv.net/Nikitas_Tools/rkfiles.zip
-->entpacken-->
gehe in den abgesicherten Modus
http://www.tu-berlin.de/www/software/virus/savemode.shtml
-->Doppelklick(Ausfuehren)-->rkfiles.bat--> warten bis sich
das DOS-Fenster schliesst...kann lange dauern.....--->poste C:\log.txt
__________
MfG Sabina

rund um die PC-Sicherheit