Hallo zusammen.
Auf dem PC von einem Kumpel von mir tummelt sich scheins ein Trojaner, der von Norton Antivirus als "xxthgwq.exe" bezeicnet wird. Norton kann diesen aber nicht löschen noch ihn sonst irgendwie beseitigen. Nach einem Neustart des PC's erscheint bei Norton dann als Name des Trojaners "ylqwjze.exe", und bei nochmaligem Neustart wieder eine andere wirre Buchstabenfolge. Leider kann ich über den PC selber nicht viel sagen, weiß nur dass auf dem PC WIndows XP Home OHNE Servicepacks läuft
Weiß jemand was das für ein Trojaner sein könnte, oder hat jemand ne Lösung dafür, das Teil von dem PC zu beseitigen? Hilfe wäre echt super!!!

Vielen Dank schon mal an alle, die sich die Mühe machen, zu helfen.

Zitat von PitytheSadness

. Leider kann ich über den PC selber nicht viel sagen, weiß nur dass auf dem PC WIndows XP Home OHNE Servicepacks läuft

Tja, da fängt das Übel schon an.
Wie nennt denn Norton den Virus und wo findet er den Schädling genau?
Ein Hijackthis-Log des befallenen PCs wäre auch hilfreich.

Tja, das ist es ja gerade. Norton gibt an, das er "Trojan Horse" gefunden hätte mit dem Namen "xxthgwq.exe". Zumindest gibt Norton das laut meinem Kumpel aus (leider hat der nicht viel Ahnung). Der Schädling soll sich in "system32" befinden. Nach jedem Neustart wird der Trojaner von Norton mit einer anderen wirren Kombination als Namen angegeben. Mehr kann ich zur Zeit auch nicht sagen, geschweige denn ein Logfile von HijackThis posten (ich hab's halt auch nur über's Telefon erfahren).

Ohne konkrete Informationen ist es unmöglich eine spezifische Hilfestellung, die hier sicherlich erforderlich ist, zu geben.
Entweder du versuchst entsprechende Informationen von deinem Bekannten zu bekommen oder sagst deinem Kumpel er solle sich hier in diesem Thread melden.

Okay, werde versuchen, bessere Infos zu erhalten. Kann aber was dauern wegen Arbeit. Werde mich nochmal melden, wenn ich näheres weiß.

Vielen Dank schon mal für deine Mühe...

So, habe jetzt mal Antivir installieren lassen, und Antivir gibt an, dass "Wu-Worm/Appkills/Rbot/a.03" in "system32" gefunden wurde. Nur kann auch Antivir das Ding nicht löschen. Nach nem Neustart findet Antivir ständig wieder das Teil. Ein HJT-Logfile konnte ich noch nicht erstellen, da mein Kumpel nicht gerade direkt nebenan wohnt. Werde aber in der nächsten Zeit versuchen, es hier zu posten. Hat denn trotzdem keiner ne Idee, was das für ein Wurm/Trojaner sein kann und wie ich den weg bekomme?

Zitat von PitytheSadness

So, habe jetzt mal Antivir installieren lassen, und Antivir gibt an, dass "Wu-Worm/Appkills/Rbot/a.03" in "system32" gefunden wurde. Nur kann auch Antivir das Ding nicht löschen. Nach nem Neustart findet Antivir ständig wieder das Teil. Ein HJT-Logfile konnte ich noch nicht erstellen, da mein Kumpel nicht gerade direkt nebenan wohnt. Werde aber in der nächsten Zeit versuchen, es hier zu posten. Hat denn trotzdem keiner ne Idee, was das für ein Wurm/Trojaner sein kann und wie ich den weg bekomme?

Eine rbot Variante das bedeutet leider Neuaufsetzen
des Betriebssystems.

Um ganz sicher zu gehen kann man die Datei HIER noch scannen lassen.

Warum Neuaufsetzen auf dem system befindet sich ein Wurm mit Backdoor Funktion daher ist das Betriebssystem nicht mehr vertrauenswürdig