<![CDATA[Ist es möglich eine geladene DLL aus einem fremden Prozess zu entfernen um diese anschließend löschen zu können?]]>Hi,
Ich hab hier nen viemlich doofes Problem und zwar:
Habe ich heute mein System mal mit HiJackThis gescant und bei der Auswertung des Logfiles kam ne böse Überraschung. Mir wurde eine DLL genannt welche als schädlich indentifiziert wurde( winzzd32.dll ). Diese DLL wird bei jedem Neustart des Rechners immer zur "winlogon.exe" bzw zu diesen Prozess geladen also habe ich auch keine Möglichkeit diese zu löschen, muss also erst die DLL beenden, hmm...
Ist es nun also möglich aus einem fremden Prozess eine DLL zu entfernen, damit man sie anschließend löschen kann?

Hoffe ihr könnt mir da helfen,

Gruß Tobi.

]]>https://www.c-plusplus.net/forum/topic/198110/ist-es-möglich-eine-geladene-dll-aus-einem-fremden-prozess-zu-entfernen-um-diese-anschließend-löschen-zu-könnenRSS for NodeFri, 01 May 2026 10:52:13 GMTSun, 18 Nov 2007 15:33:37 GMT60<![CDATA[Reply to Ist es möglich eine geladene DLL aus einem fremden Prozess zu entfernen um diese anschließend löschen zu können? on Sun, 18 Nov 2007 15:33:37 GMT]]>Hi,
Ich hab hier nen viemlich doofes Problem und zwar:
Habe ich heute mein System mal mit HiJackThis gescant und bei der Auswertung des Logfiles kam ne böse Überraschung. Mir wurde eine DLL genannt welche als schädlich indentifiziert wurde( winzzd32.dll ). Diese DLL wird bei jedem Neustart des Rechners immer zur "winlogon.exe" bzw zu diesen Prozess geladen also habe ich auch keine Möglichkeit diese zu löschen, muss also erst die DLL beenden, hmm...
Ist es nun also möglich aus einem fremden Prozess eine DLL zu entfernen, damit man sie anschließend löschen kann?

Hoffe ihr könnt mir da helfen,

Gruß Tobi.

]]>https://www.c-plusplus.net/forum/post/1405374https://www.c-plusplus.net/forum/post/1405374Sun, 18 Nov 2007 15:33:37 GMT<![CDATA[Reply to Ist es möglich eine geladene DLL aus einem fremden Prozess zu entfernen um diese anschließend löschen zu können? on Sun, 18 Nov 2007 16:04:53 GMT]]>hi, wird die dll auch geladen wenn du windows im abgesicherten modus startest?
deine frage kann ich dir nicht beantworten.

]]>https://www.c-plusplus.net/forum/post/1405392https://www.c-plusplus.net/forum/post/1405392Sun, 18 Nov 2007 16:04:53 GMT<![CDATA[Reply to Ist es möglich eine geladene DLL aus einem fremden Prozess zu entfernen um diese anschließend löschen zu können? on Sun, 18 Nov 2007 16:16:30 GMT]]>Erstell dir ne Startdiskette oder besorg dir ne Knoppix CD.

]]>https://www.c-plusplus.net/forum/post/1405401https://www.c-plusplus.net/forum/post/1405401Sun, 18 Nov 2007 16:16:30 GMT<![CDATA[Reply to Ist es möglich eine geladene DLL aus einem fremden Prozess zu entfernen um diese anschließend löschen zu können? on Sun, 18 Nov 2007 16:23:55 GMT]]>Black Shadow schrieb:

hi, wird die dll auch geladen wenn du windows im abgesicherten modus startest?
deine frage kann ich dir nicht beantworten.

Ja auch hier wird die DLL geladen.

gosha16 schrieb:

Erstell dir ne Startdiskette oder besorg dir ne Knoppix CD.

Wieso?

]]>https://www.c-plusplus.net/forum/post/1405411https://www.c-plusplus.net/forum/post/1405411Sun, 18 Nov 2007 16:23:55 GMT<![CDATA[Reply to Ist es möglich eine geladene DLL aus einem fremden Prozess zu entfernen um diese anschließend löschen zu können? on Sun, 18 Nov 2007 16:25:33 GMT]]>T0bi schrieb:

Wieso?

Um die DLL-Datei löschen zu können.

]]>https://www.c-plusplus.net/forum/post/1405413https://www.c-plusplus.net/forum/post/1405413Sun, 18 Nov 2007 16:25:33 GMT<![CDATA[Reply to Ist es möglich eine geladene DLL aus einem fremden Prozess zu entfernen um diese anschließend löschen zu können? on Sun, 18 Nov 2007 16:32:23 GMT]]>Besser: Formatier die Systempartition und installier das Betriebssystem neu. Denn nur dann kannst du dir sicher sein, dass dein System nicht mehr kompromitiert ist.

]]>https://www.c-plusplus.net/forum/post/1405423https://www.c-plusplus.net/forum/post/1405423Sun, 18 Nov 2007 16:32:23 GMT<![CDATA[Reply to Ist es möglich eine geladene DLL aus einem fremden Prozess zu entfernen um diese anschließend löschen zu können? on Sun, 18 Nov 2007 18:26:15 GMT]]>Benenn die DLL doch um! Das geht auch, wenn sie geladen ist 😉

]]>https://www.c-plusplus.net/forum/post/1405503https://www.c-plusplus.net/forum/post/1405503Sun, 18 Nov 2007 18:26:15 GMT<![CDATA[Reply to Ist es möglich eine geladene DLL aus einem fremden Prozess zu entfernen um diese anschließend löschen zu können? on Sun, 18 Nov 2007 18:29:50 GMT]]>wie kann man bitte die DLL löschen wenn man ne Knopix boot disk benutzt?

Danke Jochen ich werds mal ausprobieren.

Gruß Tobi.

]]>https://www.c-plusplus.net/forum/post/1405506https://www.c-plusplus.net/forum/post/1405506Sun, 18 Nov 2007 18:29:50 GMT<![CDATA[Reply to Ist es möglich eine geladene DLL aus einem fremden Prozess zu entfernen um diese anschließend löschen zu können? on Sun, 18 Nov 2007 23:44:05 GMT]]>k.a. ob Knoppix nen NTFS Treiber dabei hat, das aktuelle Ubuntu 7.10 hat glaube ich einen (der auch schreiben kann).
Ansonsten gibts immer noch Bart PE.

]]>https://www.c-plusplus.net/forum/post/1405636https://www.c-plusplus.net/forum/post/1405636Sun, 18 Nov 2007 23:44:05 GMT<![CDATA[Reply to Ist es möglich eine geladene DLL aus einem fremden Prozess zu entfernen um diese anschließend löschen zu können? on Mon, 19 Nov 2007 07:48:17 GMT]]>Unlocker: http://www.chip.de/downloads/c1_downloads_18414122.html

]]>https://www.c-plusplus.net/forum/post/1405690https://www.c-plusplus.net/forum/post/1405690Mon, 19 Nov 2007 07:48:17 GMT