Virus Troubles
 

Hello zusammen!

Habe Probleme mit einem Virus oder einem Trojaner. Auf dem REchner ist Norton Anti Virus installiert und sobald der Rechner hochgefahren wird (WINXP) kommt von Noron andauernd die Meldung, dass ein Virus auf dem Computer in der Datei C:\Windows\system32\msconfd.dll gefunden wurde und dass die Datei nicht repariert werden konnte bzw. der Zugriff verweigert wurde. Name des Virus: Trojan.Bookmarker.

Der Virus konnte auch von Norton nicht isoliert oder gelöscht werden.

Habe versucht, die einzelnen Prozesse zu beenden und dann die Datei zu löschen, jedoch konnte der Taskmanager einige Prozesse nicht beenden mit der Meldung "Kann diesen systemkritischen Prozess nicht beenden!"


Hat jemand ne Idee, wie man den Virus/Trojaner los wird?


P.s.: Live update wurde ausgeführt und die Virendefinitionen sind auf dem neuesten Stand!:confused:

http://securityresponse.symantec.com...ookmarker.html bzw. cwshredder sollten helfen.

@Spone

Habe etwas "gegoogelt" und das hier gefunden: http://securityresponse.symantec.com...ookmarker.html
http://www.indycav.com/support/nortonantivirus.php

Ich Denke, "hier werden Sie geholfen".

Mfg
Josef :)

die auswirkugen von dem sind ja fast "harmlos" zumindest für einen trojaner.

verwende selber win2k u habe keine solche datei gefunden. wenns dich traust, schau dir in der registry unter run nach, ob irgendwelche komischen einträge vorhanden sind (wenn ja: löschen) -> reboot -> und deine datei löschen.

auf diesem weg hab ich schon viele unerwünschte progs problemlos entfernt.

Virus entfernt
 

Ich konnte den Trojaner bezwingen!

Danke für eure Hilfe!
:laola:

Re: Virus entfernt
 

und wie:confused:

Re: Re: Virus entfernt
 

Hab den Link von flinx probiert und dort dann die Anleitung von Symantec gefunden, was der Trojaner macht bzw. wie er zu Entfernen ist.

Kurzversion:

- Suchen nach Datei, wo Norton schreit dass der Virus drin ist.

- im Abgesicherten Modus hochfahren und die datei mittels eines kleinen shell Scripts umbenennen.

- rein in die Registry und den Verweis auf diese Datei löschen

- Restart im Abgesicherten Modus und löschen der zuvor umbenannten Datei.

-Restart, normal hochfahren, scannen und feststellen dass der Trojaner gegangen worden ist.