Hallo, ich hoffe es kann mir jemand von euch helfen....

Meine Firewall (Norton) meldet mir immer wieder, dass die obengenannte Datei "MSlti32.exe" Zugriff auf das Internet verlangt, dieser wirrd zwar geblockt, doch nach dem Hinauffahren des PCs muss ich der Firewall wieder diesselbe Anweisung geben diese Anwendung zu blockieren...das obwohl ich auf "Immer Blockieren" gegangen bin. Hat irgendjemand eine Ahnung was das für ein Virus, oder was auch immer das ist, sein kann? Wenn ja wäre eine Anleitung zur Entfernung sehr hilfreich ...thx im voraus.

Ausserdem funktioniert mein Texteditor nicht mehr...kann das mit dem obigen Problem zusammenhängen? Habe die Datei "notepad.exe" bereits von meinem Laptop auf meinen PC kopiert jedoch funzte es auch nur 1 tag...dann war wieder dasselbe Problem da...der Editor lässt sich einfach nicht starten.

Zusätzlich wird beim Start von Norton Systemworks 2004 die Installation gefordert doch wenn man 3-4 mal auf Abbrechen klickt startet das Programm normal...zumindest wirkt es so.

Falls ihr noch etwaige Informationen benötigt poste ich diese sofort...

greetz oliveck

Mslti.exe. oder Mslti32.exe?
Datei hier prüfen: http://www.kaspersky.com/de/scanforvirus


Du hast den Backdoor.Rbot auf deinem Systen. Da gibt es eigentlich nur eine sinnvolle und sichere Lösung: "Plattmachen" und neu aufsetzen, System vor der ersten Internetverbindung entsprechend absichern: http://dingens.org

Danke für die schnelle antwort....und sry....es ist, wie du dir schon gedacht hast, die Datei "MSlti32.exe"...sry nochmal dafür.
Kann ich meine Daten bevor sichern oder soll ich einfach alles unwiderruflich formatieren? Oder kann ich mir meine "wichtigsten" Daten noch absichern und später auf den formatierten PC wieder hinaufspielen?
und gibt es denn vielleicht nicht noch eine andere Möglichkeit??
Wär nämlich schon hart sein ganzes System löschen zu müssen.

Danke für die rasche Antowrt

Zitat von oliveck

Danke für die schnelle antwort....und sry....es ist, wie du dir schon gedacht hast, die Datei "MSlti32.exe"...sry nochmal dafür.

Dann ist es sicher auch der Backdoor.Rbot. Die Prüfung bei Kaspersky wird das bestätigen. Schon gemacht?

Kann ich meine Daten bevor sichern

Ja!

oder soll ich einfach alles unwiderruflich formatieren?

Nach dem Sichern -> Format C:

Oder kann ich mir meine "wichtigsten" Daten noch absichern und später auf den formatierten PC wieder hinaufspielen?

Ja. Damit dies möglichst reibungslos funktioniert, erzähl ich dir gleich, was du machen kannst.

und gibt es denn vielleicht nicht noch eine andere Möglichkeit??

Es gibt die Möglichkeit, die _offensichtlichen_, erkannten Backdoor-Dateien zu löschen. Dabei bliebe aber ein Restrisiko, das ich z.B. für meinen eigenen PC nicht tragen wollen würde, und somit auch nicht für jemand anderen.

Wär nämlich schon hart sein ganzes System löschen zu müssen.

Ich weiß, dass ein Neuaufsetzen nicht gerade wenig Zeit benötigt. Es ist aber die sicherste Lösung. Grundsätzlich gilt: du solltest dein System so schützen, dass erst gar kein Backdoor aktiv werden kann!

Daher: VOR der ersten Verbindung ins Netz richtig absichern - vorher deswegen, weil 5 ungeschützte Sekunden bereits für eine Infektion dieser Art ausreichen!

Schützen: http://dingens.org

Danke für die Antwort....doch es gibt jetzt ein neues Problem, die Datei MSlti32.exe weder noch MSlti.exe existieren mehr.
Nur unter C:\WINDOWS\PREFETCH existiert eine Datei mit dem Namen: "MSLTI32.EXE-05818983.pf"
Ich hoffe du hältst mich nicht für komplett hinüber, aber es ist so...nachdem ich neu gestartet habe...was soll ich nun machen??
Ich bin ein Amateur in Sachen Virenentfernung, weil ich dachte, dass ich geschützt bin....sry...wäre weiterhin sehr dankbar für deine Hilfe und deine Ratschläge.

Thx oliveck

Das ersetzt nicht das Formatieren, dürfte das System aber soweit stabilisieren, dass du deine BackUps machen kannst:

- http://dingens.org -> Pprgramm dingens.org/win32sec.exe laden.
- Internetverbindung trennen.
- Systemwiederherstellung von Win XP abschalten.
- win32sec.exe-Programm ausführen.
- Systemm im abgesicherten Modus neu starten
- Prozesse der als infiziert erkannten Dateien über den Taskmanager beenden. Falls sich der Taskamanger auch im abgesicherten Modus nicht öffnen lässt, kopiere die Datei taskmgr.exe aus dem System32-Ordner auf den Desktop, bennen sie z.B. um in auflistung.com und führe sie aus.
- Lösch die infizierten Dateien
- Lösch die auf sie verweisenden Registry-Starteinträge mit Hilfe von HijackThis (aber nur diese Einträge, nicht alle!)
- Starte Windows im normalen Modus neu.
- Erstell ein neues LogFile und poste es hier.