[Califrank]

Hallo zusammen,

ich bin neu bei Euch - und ich weiß mir keinen Rat mehr! Ich habe mein Problem schon seit Tagen gegoogelt, 1000000 Themen dazu gefunden. Alles sinnlos! Teilweise Jaaaaaahre alt. Jetzt versuche ich es bei Euch

Ich hatte einen Virus auf meinen PC. Der ist nun gründlichst entfernt. Kaspersky, Norton, AVG findet nichts mehr. Nicht mal Trojan Hunter und wie das alles heißt.

Und trotzdem! Bei jedem Systemstart macht sich folgendes Fenster auf:

Run DLL Beim Starten von C:/Users/Frank/AppData/Local/MartKit/zBin/MartKit.dll Das angegebene Modul wurde nicht gefunden.

Was ist das?

Vorher haben sich im Firefox ständig Werbebanner geöffnet. Das konnte ich nach entfernen des Virus abstellen. Jetzt machen sich die Banner bei Nutzung von AOL auf. Aber, wie gesagt: AVG, Norton und und und..... findet keinen Virus mehr. Adware Cleaner auch sauber!

Ich hoffe auf Eure Hilfe.

Viele Grüße

[RalphS]

Naja, allein die Tatsache, daß sich *irgendwo* noch Banner öffnen, sagt doch schon daß die Adware nicht weg ist.

Hast Du schon mal geschaut, ob es diesen referenzierten Martkit-Ordner noch gibt? Wenn ja:
1. Kommandozeile öffnen.
2. Dort bis in den Ordner Martkit navigieren.
3.

for /f "tokens=*" %n in ('dir /s/b *.dll') do @regsvr32 -s -u "%n"

reinfüttern.
4. Den gesamten Ordner löschen.

Unabhängig davon:
1. Den Registry-Editor öffnen.
2. Dort nach Referenzen auf martkit.dll suchen.
3. Ergebnisse hier posten oder, wenn Du der Meinung bist, daß Du weißt was Du da tust, diese ebenfalls löschen.

Dieser Beitrag wurde von RalphS bearbeitet: 28. November 2015 - 06:03

[Califrank]

Hey Ralph,

stimmt, dann muß da noch irgendwas sein! Auch wenn alles "suchen" und "reinigen" nichts brachte. Bitte aber mal für ganz Bekloppte: WAS genau muß ich machen? Bitte Schritt für Schritt und leicht verständlich.

Vielen Dank!

[Stefan_der_held]

Markit gehört EIGENTLICH zu einer Finanzsoftware.

https://www.markit.com/

wenn sowas nicht installiert sein sollte hast du ADWare auf dem System, ansonsten hat diese Software ein Problem.

Kannst du das damit schonmal etwas eingrenzen?

[Califrank]

Hallo Stephan,

nicht MARKIT, sondnern MARTKIT

Viele Grüße

[Stefan_der_held]

Ok. Würde erstmal empfehlen:

1. Sicherung erstellen (ideal komplettes Image)
2. rKill herunterladen und ausführen
2. ADWcleaner herunterladen und ausführen

Prüfen ob Fehler noch vorhanden.

Sicherung ist allerdings Pflichtprogramm!

[RalphS]

Das Wichtigste ist, den Verweis auf das Ding aus dem Systemstart rauszubekommen.

Dazu müßtest Du halt zuerst schauen, ob es den Ordner - unter dem oben angegebenen Pfad -- überhaupt (noch) gibt oder nicht. Falls ja, muß er weg.

Als nächstes müßtest Du schauen, daß der Verweis selber rausfliegt, damit die RUNDLL-Meldung auch wegbleibt. Die ist möglicherweise in einem der Autostart-Ordner im Dateisystem (auch wenn das eher unwahrscheinlich ist, da [zu] einfach zu finden).

Der einfachste Weg das zu finden wäre wohl mit Hilfe von autoruns. Das gibt es auf der Website von SysInternals (gehört zu Microsoft) runterzuladen. Das durchsucht sämtliche Pfade, die in irgendeiner Form zum Systemstart ausgeführt werden und wo sich die Adware eingenistet haben könnte. Dann müßtest Du nur noch die Liste durchgehen und Verweis auf martkit einerseits und rundll andererseits heraussuchen - und die rundll-Einträge alle einzeln anschauen, weil rundll ja nur Funktionen aus beliebigen .dll-Dateien ausführt - derjenige rundll-Eintrag mit "martkit.dll" in der Befehlszeile wäre der gesuchte, die anderen alle nicht.

Dieser Beitrag wurde von RalphS bearbeitet: 28. November 2015 - 13:03

[Califrank]

Hey Ralph,

ich glaube, es hat funktioniert Ich habe diesen Autorun gemacht. Ich mußte in der Liste auch gar nicht großartig nach MartKit suchen! Es war gelb gekennzeichnet! Da stand allerdings: "MartKit file noch found!" Diesen Eintrag habe ich gleich DREIMAL in der Liste gefunden!!!!

Ich war dann mal so frei und habe einfach gelöscht! Dann haben ich den PC neu gestartet und siehe da: Die Meldung RunDLL kommt nicht mehr! War das nun die Lösung?

Hab da aber noch was anderes entdeckt, bei dem ganzen durchchecken: Unter meinem Windows-Wartungs-Center steht: "Ausgeführte Spyware-Programme". Da steht AVG - eingeschaltet. Windows-Defender - ausgeschaltet. Und er läßt sich auch NICHT einschalten. Es kommt der Fehlercode: 0x800704ec. Kann es sein, daß er sich nicht einschalten läßt, weil mich ja AVG schützt? Ich habe AVG mal deaktiviert. Windows Defender läßt sich trotzdem nicht einschalten....

Ich freue mich erstmal über das gelöste Problem... Vielleicht weiß ja einer auch was über diesen Windows-Defender bescheid....

Viele Grüße

[Califrank]

Ach Du Schei....... was ist DAS denn?

Nachdem mein RunDLL-Problem "scheinbar" gelöst ist, wollte ich vorhin ein paar Programme löschen. Wollte nach der Viren-Panne mal aufräumen. Und was sehe ich da? Unter den Programmen? Besagtes MARTKIT-Dingen.

Ich also auf LÖSCHEN - und was passiert? Diese RunDLL-Meldung kommt wieder. Modul konnte nicht gefunden werden. Ich kann es nicht löschen! Dabei taucht die Meldung beim Start nicht mehr auf. Werbebanner und sowas kommen auch nicht mehr. Martkit ist doch scheinbar weg!!!

Ich muß doch das Dingen irgendwie löschen können.

Jungs, (und Mädels) - ich brauche wieder Euren Rat!

Daaaaanke....

[Califrank]

Tach auch,

darf ich in meiner naiven Dummheit mal fragen: "Ist das nicht ein ganz kleines bischen sehr übertrieben?"

4 oder 5 Virenscanner haben nichts mehr gefunden. Trojan-Hunter und wie sie alle heißen auch nicht. Der RunDLL-Fehler taucht beim Start nicht mehr auf, da ich es in Autorun gelöscht habe.

Nur unter den Programmen sehe ich das.... MartKit-Dingen. Kann diese Zeile, die da steht aber nicht löschen, da es das angeblich nicht gibt. "Modul nicht gefunden". Auch als file ist MartKit nicht mehr auffindbar.....

Sorry, ich frage nur......

Grüße

[Q 1]

Nur keine Aufregung. Da wurde die Installation einschließlich Uninstaller beseitigt, ohne den Eintrag unter "Programme zu Funktionen" zu entfernen. Das sollte sich durch Löschen des entsprechenden Schlüssels unter

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall

nachholen lassen.

Gruß, Q 1

[Califrank]

Hallo Q (Wieso muß ich jetzt an Star Trek denken ?)

Bitte mal in allen Einzelschritten, wie ich dahin komme. Bitte für gaaaaaaanz Doofe! Ich habe das gerade mal versucht. Wenn ich es RICHTIG gemacht habe, habe ich keinen Eintrag gefunden, der "MartKit" (mein Problem-Verursacher) war auch da nicht mehr zu finden.

Ich jage gerade nochmal einen Trojan-Hunter drüber. Den VIERTEN an diesem Wochenende. Alle drei vorher haben auch nichts gefunden. AVG auch nicht. Norton und Kaspersky auch nicht.

Aber ich WILL diesen Eintrag unter Programme WEG haben!

Viele Grüße erstmal.

[Q 1]

Mache mal einen Rechtsklick auf den Schlüssel "Uninstall" - "Suchen" - martkit.