Numios

Hallo zusammen

Ich habe seit kurzem ein kleineres Problem mit meinem PC. Und zwar findet mein Antivirus-Programm (AntiVir) laufend ein „trojanisches Pferd“ in meinem Systemordner. Wenn ich den „Virus“ löschen oder isolieren will, verschwindet die Warnmeldung von AntiVir für einige Sekunden und kommt dann von neuem. Löschen kann ich ihn auf diesem Wege also nicht und da sich der „Virus“ im Windows-System-Ordner befindet möchte und kann ich ihn auch nicht manuell löschen. (Path der betroffenen Datei: C:\WINDOWS\system32\ssdll.dl).

Manuell löschen möchte ich die Datei wie gesagt nicht unbedingt, kann ich aber auch gar nicht, da die betroffene Datei anscheinend vom PC genutzt wird und es somit unmöglich ist den Virus zu löschen.

Hat irgendwer eine Idee wie ich vorgehen soll oder hatte ähnliche Probleme!?

Thx im Voraus

Numios

Mein PC:
Dell Dimension
Windows Home-Edition SP2

psytis

starte im abgesicherten modus und lass antivir nochmal suchen. kannst auch gleich adaware und/oder spybot laufen lassen.

blue-zac

Hi,
hast du schon mal versucht im "Abgesicherten Modus" nach Viren zu scannen? Dort ist die Datei evt nicht in verwendung!

Numios

Habe mir vundofixx (so heisst die fehlerhafte datei) von > Hier < heruntergeladen. Bingo, das programm findet die betroffene datei, stürtzt aber just in dem moment ab (Zudem kommt im selben moment eine meldung von antivir mit der üblichen warnung).

Habe auch probiert den virus im abgesicherten modus zu entfernen, komischerweise komme ich net in den abgesicherten modus. ich logge mich bei windows ein, doch danach wird der desktop schwarz und es passiert nix mehr.

help me ?(

blue-zac

Also ich würd ehrlichgesagt mal ne Knoppix CD nehmen, davon booten und die Datei mal woanders hinkopieren und umbenennen oder sowas! Einfach mal nen anderes System als Windows booten und etwas versuchen! Bzw. gibt es auch BOOT CD´s die ein Windows von CD laden und man dort einige Antivirentools hat! Benutze ich immer auf der Arbeit!

Thats me

ist der virus vll im autostart bzw. im msconfig? schon nachgesehn?
ansonsten mach mal ein log mit hijack-this

klotz

ich habe in etwa ein gleiches problem da ich mich aber vor 2 wochen angefangen hab mich mit computern und dessen wartung wirklich zu beschäftigen weiss ich nicht wirklich viel darüber. die schädlinge ( insgesamt 2 stück) sind beide im autostart. ich kann sie also nicht manuell bei laufendem pc löschen. und da ich nicht weiss wie icch in den abgesicherten modus komme kann ich dort auch nichts tun.
ich wäre für jede hilfe dankbar.
es sind glaub ich beides adware bedrohungen und löschen schlägt immer fehl.

hier mal der pfad von dem einen
Dokumente und einstellungen - allusers.windows - anwendungsdaten - metabonewingpl - first inside

und der name der datei ist first inside.exe
und dann noch einen anderen

dokumente und einstellungen - choas(pc name) - anwendungsdaten - pilemp3ball - copydogping.exe

Morpheus1805

Moin!

In den abgesicherten Modus gelangst du, wenn du beim Rechnerstart F8 drückst! So kommst du zu einem Auswahlbilschirm, dort wähkst du abgesicherte Modus aus!

Scanne mal mit spybot und Adaware dein System im abgesicherten Modus und entferne alles gefundene!

Mache auch mal ein Logfile mit Hijackthis! Herunterladen, entpacken, Ausführen und "do a systemscan an save a logfile" den Inhalt kopieren und hier einfügen!

Gruß Morpheus