Fehler bei Windows Start

[CaptainAwesome]

Und zwar kam vorgestern sone Virenmeldung vom Windows Defender. ich hab eben auf Virus entfernen geklickt, hat anscheinend auch alles geklappt, doch seit dem bekomm ich bei jedem Systemstart diese Meldung http://www.abload.de/thumb/fehler90k.jpg (http://www.abload.de/image.php?img=fehler90k.jpg) Nicht das das jetzt irgendwas an meim Sytem verändert hat (glaube ich zumindest^^), aber es stört mich schon ziemlich wenn bei meim sonst fehlerfreien PC immer diese nervige Meldung zum Start erscheint. Vllt kann ja einer helfen:-D

EDIT: Könnten vllt mal paar von euch nachschaun ob sie diese Datei byXOedbc.dll in ihrem C:\Windows\sysWOW64\ Ordner haben und mir die wenn ja möglicherweise schicken?? (gehht nur bei Vista 64 Bit Systemen)

[UnKnOwN64]

schau doch mal ob du eine systemwiederherstellung (früherer zeitpunkt machen kannst)
mach aber vorher einen wiederherstellungspunkt von der jetzigen version.

dann sollte das problem gelöst sein.
wenn halt etwas installiert hast in der zeit sind die installationspfade natürlich noch da aber nicht in der registry.

ebenfalls vorher bookmarks oder emails sichern falls thunderbird oder so nutzt zum emails abrufen.

[CaptainAwesome]

Systemwiderherstellungspunkt habe ich leider nur einen von gestern und da war das Problem ja auch schon:-(

[UnKnOwN64]

die dll habe ich leider nicht, sonnst hätte ich die geschickt.
googel bringt auch nichts.

hast du eine ahnung zu welchem prog die dll gehört ?
wenn ja einfach nochmal installieren.

[CaptainAwesome]

Das einzige was ich finden konnte ist im Verlauf des Windows Defenders http://www.abload.de/thumb/fehler242l.jpg (http://www.abload.de/image.php?img=fehler242l.jpg)

Hier der ganze Log:
Kategorie:
Trojaner

Beschreibung:
Dieses Programm zeigt Werbefenster an und kann möglicherweise nur schwer entfernt werden.

Empfehlung:
Entfernen Sie diese Software unverzüglich.

Ressourcen:
clsid:
HKLM\Software\Classes\Wow6432Node\CLSID\{1C2DA439-4680-4E85-A22D-EB2385FABF80}

regkey:
HKLM\Software\Wow6432Node\Microsoft\Windows\Curren tVersion\Run\\MSServer

regkey:
HKLM\SOFTWARE\Wow6432Node\MICROSOFT\WINDOWS\CURREN TVERSION\EXPLORER\SHELLEXECUTEHOOKS\\{1C2DA439-4680-4E85-A22D-EB2385FABF80}

regkey:
HKLM\Software\Classes\Wow6432Node\CLSID\{1C2DA439-4680-4E85-A22D-EB2385FABF80}

shellexechook:
HKLM\SOFTWARE\Wow6432Node\MICROSOFT\WINDOWS\CURREN TVERSION\EXPLORER\SHELLEXECUTEHOOKS\\{1C2DA439-4680-4E85-A22D-EB2385FABF80}

runkey:
HKLM\Software\Wow6432Node\Microsoft\Windows\Curren tVersion\Run\\MSServer

file:
C:\Windows\sysWOW64\byXOedbc.dll

[ZaCXeeD]

ganz klar der trojaner hat dein windows umprogrammiert würd ich sagen, da hilft nur backups suchen und neu installieren^^

weil die dll gibbet gar nicht^^

[noxon]

ganz klar der trojaner hat dein windows umprogrammiert würd ich sagen, da hilft nur backups suchen und neu installieren^^

weil die dll gibbet gar nicht^^
Du gibst immer Ratschläge. *kopfschüttel*

@MasterOfShizzle:
Du brauchst dir keine Sorgen machen. Der Windows Defender hat wahrschienlich korrekt gearbeitet und den Virus entfernt. Viren bestehen meistens aus DLLs deren Dateinamen aus einer zufällig erzeugten Buchstabenkombination besteht. Die byXOedbc.dll war also der Virus. Es ist also kein Wunder, dass keiner die DLL hat und das du dazu auch nichts im Internet findest.

Die Fehlermeldung beim Systemstart stammt jetzt daher, da Windows weiterhin versucht den Virus zu starten. Da dieser aber nicht mehr auf der Platte ist meckert er. Warum der Defender den Starteintrag nicht gleichzeitig mit entfernt hat weiß ich nicht, aber das kannst du ja mal von Hand machen.

Gib mal in dein Suchfeld im Strartmenü "msconfig" ein. Dann geh mal in den Startup-Tab (ich hab nur die englischen Bezeichnungen - 4'ter von links)
Dort findest du alle Programme die beim Hochfahren gestartet werden. Dort suchmal den Eintrag in dem der DLL-Name als Befehl steht.

Dort machst du ganz einfach mal das Kreuz weg und dann probiere mal, ob die Meldung immer noch erscheint.
Wenn ja und der Starteintrag wieder gesetzt ist, dann hast du wahrsheinlich einen zweigeteilten Virus und der Defender hat nur einen Teil entfernt. Aber probiere es erst einmal mit dem Deaktivieren des Starteintrags.

Ich würde dir auch mal empfehlen den Spybot S&D (http://www.safer-networking.org/de/index.html) herunterzuladen und den durchlaufen zu lassen. Der ist viel besser als der WD und mit dem kannst du die Starteinträge auch bearbeiten.