Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   pwsteal.trojan, kein Löschen mit Norton Antivirus möglich (https://www.trojaner-board.de/9154-pwsteal-trojan-kein-loeschen-norton-antivirus-moeglich.html)

kai0971 03.11.2004 20:35

pwsteal.trojan, kein Löschen mit Norton Antivirus möglich
 
Hallo an alle,

hab ein RIESENproblem. Hab von Norton seit gestern eine Vierusmeldung über einen PWsteal.trojan. Soweit so gut... (schlecht). Das Ding lässt sich nicht löschen. Hab selbst die enlischen Anleitungen von Symantec studiert und ausgeführt... also, gescannt im abgesicherten Modus, Systemwiederherstellung deaktiviert, Dateien durchforstet, etc. Leider alles ohne Erfolg. Norton kann das Ding wohl nicht löschen. Hab ich eine angenehmere Alternative als zu formatieren...?

Eine kurze Bitte zum Abschluss: Ich möchte hier jetzt nicht hören, wie schlecht doch Norton Antivirus ist. Solche meldungen hab ich von einer anderen Hilfe-Site zu Hauf bekommen. Es wäre wirklich klasse, wenn mir jemand gezielt helfen kann. Ach so, was noch fehlt: Betriebsystem ist XP, Vierensoftware, also Norton, ist auch regelmässig aktualisiert und auf dem neuesten Stand.

Bittte bitte... bin kein Profi sondern reiner Anwender :confused:

Danke vorab

Kai

Yopie 03.11.2004 20:47

Poste doch mal den Pfad und Dateinamen des Trojaners.

Auch wenn Du mit unserer Hilfe den Trojaner vielleicht vordergründig entfernen kannst, solltest Du eine Formatierung und Neuaufsetzen des PCs mehr als nur in Erwägung ziehen: http://oschad.de/wiki/index.php/Kompromittierung

Gruß :daumenhoc
Yopie

kai0971 03.11.2004 20:55

[QUOTE=Yopie]Poste doch mal den Pfad und Dateinamen des Trojaners.

also: Norton sagt folgendes...: Objektname C:\WINDOWS\System32\Intrenet.dll
Virenname: PWSteal.Trojan

Kannst Du damit was anfangen...?

Yopie 03.11.2004 20:59

Zitat:

Zitat von kai0971
also: Norton sagt folgendes...: Objektname C:\WINDOWS\System32\Intrenet.dll

Damit dürfte der Trojaner auch aktiv sein. Schlecht.
Du kannst versuchen, die Trojaner-Datei per Hand löschen, aber eigentlich ist eine Neuinstallation unumgänglich. Link siehe oben.

Nach der Neuinstallation: Unbedingt Deine Passwörter (Internetzugang, Mail, Online-Banking... ) ändern.

Gruß :daumenhoc
Yopie

chaosman 03.11.2004 21:00

@kai0971

vor das du formatierst, kuckst du hier
http://www.sophos.de/virusinfo/hoaxes/pwsteal.html
lass doch mal der hier
C:\WINDOWS\System32\Intrenet.dll
hier überprüfen
http://virusscan.jotti.org/de

chaosman

Yopie 03.11.2004 21:02

Guter Hinweis! :)

Check die Datei zur Sicherheit mal unter http://www.kaspersky.com/scanforvirus bzw. beim von chaosman geposteten Link gegen.

Gruß :daumenhoc
Yopie


Alle Zeitangaben in WEZ +1. Es ist jetzt 23:23 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131