Hallo Leute!
Ich hoffe das mir jemand weiter helfen kann!
Habe folgenden Trojaner auf meinem PC: PW.Steal Trojan NAV erkennt ihn zwar, aber kann ihn weder löschen, noch isolieren oder anderwertig entfernen.
hatte da schon jemand anderes erfahrung damit? bei mir heisst die identifizierte datei übrigens winsys.exe!
hoffe es kann mir jemand sagen wie ich das teil auch wieder los werde, und eventuell auch welche SW adäquat ist, damit mir so ein teil nicht wieder reinfahrt [img]smile.gif[/img] [das trotz firewall, NAV & adaware!]

vielen dank für die hilfe [img]smile.gif[/img]
greetz
LuX

eventuell mal gegenprüfen.
klick diesen link zu trendmicro housecall und leg in mal verknüpft am desktop oder zu den IE favoriten: http://de.trendmicro-europe.com/ente...secall_pre.php
...dann browser schliesen.

anschliesend firewall und norton deaktivieren, wächter ausmachen. unnötig im hintergrund mitlaufende anwendungen beenden, ordner temp leeren und papierkorb, temp.internetfiles löschen incl.offlineinhalte, verlauf löschen...

dann den link zum onlinecan anklicken...ausführen lassen...

be win me und/oder xp vor der säuberungsaktion die systemwiederherstellung deaktivieren...

bye
tony

edit: oder aber auch nochmals mit norton im abgesicherten modus nochmals scannen kann's auch schon bringen...(anstatt der onlinescan-aktion)!

[ 14. Februar 2004, 12:27: Beitrag editiert von: tony manero ]

Hallo LuX,
willkommen an Board!

1.) Prüfe diese Datei bitte noch einmal separat hier:
http://www.kaspersky.com/de/remoteviruschk.html

Anhand einer nicht-heuristischen Bezeichnung kann man dann evtl. besser auf die mögliche Infektionsquelle schließen.

2.) Nutzt du Filesahringdienste?

Hallo,

sich so was einzufangen ist nicht schwer.

Wer Interesse hat liest mal den folgenden Thread und bilde sich seine eigene Meinung.

http://www.linuxforen.de/forums/show...hreadid=123182

piet

danke euch 2 für die antworten!
habe nun mal bevor ich überhaupt was gemacht habe noch einmal adaware gestartet der mir dann a paar objekte isolierte... und anscheinend auch diese betroffene datei (auch wenn sie namentlich nicht wirklich als isoliertes objekt aufscheint!) jedenfalls schimpft mei zonealarm nimma das so eine datei access will und vom NAV wird auch nix mehr gefunden.
egal... i hab trotzdem noch mal das system wie vorgeschlagen geprüft - gsd nix [img]smile.gif[/img]
die andere methode ging dann leider nit, weil ja die befallene datei nimma da war.

filesharing programm benutze ich, ja... und i weiss a das des eigentlich eh ned sehr optimal ist, was die sicherheit angeht. -> und anscheinend bin i die anzige die trotz wall und nav si sowos einfangt *G*

möcht mi no mal bedanken
glg
LuX [img]smile.gif[/img]