Schädlings-/Virushilfe

    Hallo Leute,


    meine Schädlingssuche mit nem AntiSpyProgramm zeigt mir bei


    C:\Windows\System32\wsnpoem
    C:\Windows\System32\wsnpoem\audio.dll
    C:\Windows\System32\wsnpoem\video.dll



    jeweils an: Trojan.Spy.bancos.aam.1


    Läßt sich aber nicht entfernen. Hat jemand Ahnung, ob das eine gefährliche Datei ist, oder gehört die zum System und wird nur irrtümlich angezeigt???
    Ich bin da überfragt. Wurde mit dem Programm SpywareTerminator angezeigt.


    Meine SW Avira AntiVir Personal Edition Premium zeigt mir die Meldung nicht an... ?(


    Wäre für Hilfe dankbar.


    Gruß : drink


    volker

    Einmal editiert, zuletzt von Volker_I. ()

    Ich hätte da auch noch was zu dem Trojaner: http://www.hrz.tu-darmstadt.de/security/prg
    Aber im WWW gibt's noch genug weitere Infos dazu.

    Danke fürs feedback ;D


    Mit dem Programm aus dem link oben, konnte ich die Datei auch nicht entfernen. Ich habe jetzt einige Progis probiert (nacheinander- die anderen natürlich wieder deinstalliert)- die überwiegende Mehrzahl zeigt keine "Spyware" an ?(


    Bisher dachte ich auch, ich wäre mit der Avirar Premium Bezahlversion gut gesichert....


    Na mal sehen, was ich mache...


    Gruß : drink


    volker


    Du wirst auf die gute Seite der Macht kommen und dir einen Mac kaufen ...


    Viel Glück beim Entfernen, Trojaner sind manchmal echte Mistviecher.


    Gruß Fank


    Hallo Volker,
    diese Mist-Dateien habe oft eine Schreibschutz, nimm den mal raus dann klappts vielleicht mit dem Löschen.

    Zitat

    Original von ferrismachtblau
    Viel Glück beim Entfernen, Trojaner sind manchmal echte Mistviecher.


    In solchen Fällen ist es meistens ganz sinnvoll, XP mittels einer 2. sauberen XP-Partition oder per USB-Stick booten zu können, um dann auf die infizierte Partition zugreifen zu können. Dazu müssen aber vorher in der infizierten Reg. alle einschlägigen Einträge gelöscht werden und der PC sollte danach auch ohne LAN/WWW-Zugang gebootet werden, damit er nicht 'nachgeladen' werden kann.

    Mal ein konstruktiver Beitrag von mir dazu ;)


    Volker, hast du vielleicht irgendwo eine Knoppix-CD zur Verfügung, in einer der letzten c'ts war eine bootfähige CD mit Knoppicillin und Notfallwindows - prima Sache. Evtl. hast du einen Bekannten, der sowas sein eigen nennt ...


    Gruß Frank

    So- hab auch noch C:\Windows\System32\ntos.exe gefunden (Wahrscheinlich hingen die anderrn da auch irgendwie zusammen). Mit ein paar Programmen hat das automatische Löschen der Dateien nicht geklappt (da Dateien wohl aktiv waren... ?( ). Habe mich dann ein wenig schlau gelesen und die Datei mit killbox manuell gegrillt und abgefackelt :]. Scans nach dem Neustart bringen nun keine Fehlermeldung mehr.


    Danke für Eure Tipps und Anregungen ;D


    Gruß : drink


    volker


    Super! Auf frohes Posten : drink

    Zitat

    Original von Volker_I.
    So- hab auch noch C:\Windows\System32\ntos.exe gefunden (Wahrscheinlich hingen die anderrn da auch irgendwie zusammen).


    Ja, stand doch auch in meinem Link drin: %SYSTEM%\ntos.exe | Kopie des Trojaners
    ;)

    Zitat

    Original von Ralf25


    Ja, stand doch auch in meinem Link drin: %SYSTEM%\ntos.exe | Kopie des Trojaners
    ;)


    Jetzt wo Du es sagst 8) :-D) : drink