And!

hi,

habe ein kleines (großes) problem.
ich hatte heute im laufe des tages (keine ahnung wieso) plötzlich ein trojaner im
verzeichniss C:windows\system32.
die datei heißt: fccbbcb.dll.
mein viren programm hat es auch gemerkt. (ungefähr jede 10 sekunden fängt es an 50 mal zu piepsen...)
leider kann mein virenprogramm dagegen aber nichts machen. ich kann die vire nicht löschen, nicht in quarantene machen, nicht umbennen und nicht manuell löschen. das liegt daran, das der prozess winlogon.exe die datei nicht freigibt...

jetzt zu meiner frage:

WIE BEKOMME ICH DIESE VERDA_:TE SCHE*** weg? ?( ;( X(

Ich habe Windows Xp prof.
Mein Antiviren Programm ist: Free Av
...


were über antworten, ideen.... (eigentlich alles) sehr froh.


mfg

wolfheart

Hey And!,


mach mal Folgendes:

- Du deaktivierst Deine Systemwiederherstellung und gehst in den abgesicherten Modus.
Das geht so:
http://www.bsi.de/av/texte/wiederher_xp.htm
- dann läßt Du AntiVir und Spybot mal Deine Festplatte checken.
Hier der Link zu Spybot
http://www.chip.de/downloads/c1_downloads_13001443.html
- Und wenn Du willst, dann auch noch dieses Programm unter diesem Link laden und auch checken lassen, was auf Deinem System zu finden ist
http://www.emsisoft.de/de/software/free/
- das was gefunden wird löschen
- dann Neustart
- Systemwiederherstellung unbedingt wieder aktivieren

Wichtig ist die Sache mit der Systemwiederherstellung. Wenn Du die nicht deaktivierst und dann infizierte Dateien löschst, dann werden manchmal von der Systemwiederherstellung zusammengebastelt, weil die denkt es wären defekte Dateien!

EDIT: Falls es Dir so geht wie dem User in diesem Thread, dann sollte ein AntiVir Update ausreichen. Denn ein vorheriges Update hat fälschlicherweise DEin winlogon.exe als Virus indentifiziert
http://www.trojaner-board.de/20410-w...gon-exe-2.html

RTbvb09

HI wenn du dir nciht sicher bist ob es ein virus ist kannst du es hier testen

And!

erstmal vielen dank für die schnellen antworten!

mein antivir ist ganz neu geupdatet.

das mit dem abgesicherten modus geht leider auch nicht (habe ich schon gestern probiert) da ja auch im abgesicherten modus die datei winlogon.exe startet, die mir dann den zugriff auf die datei verbietet...

im anhang habe ich denn screenshot was virus total gesagt hat.


Irgendwie sind die sich aber nicht ganz einig. findet ihr auch?

also wass mein ihr? vire?


mfg

RTbvb09

HI da schon ein paar antivirenprogramme sagen dass das was ist würde ich auch denken das es ein trojaner oder so was ist. mach am besten das was wolfheart gesagt hat mit dem abgesicherten modus und vorher systemwiederherstellung deaktivieren.

And!

ER IST WEG!!!!

Und das war die lösung:


Ich habe mir eine windows 98 bootdiskette runtergeladen.
dannach habe ich meinen pc im dos gestartet und bin ins verzeichnnis der vire gegangen. kurtz noch del fccbbcb.dll eingegeben und weg war sie.


ich bedanke mich ganz herzlich bei:

-RTbvb09
-Wolfheart

.........

Danke für eure hilfe.

mfg

Andy

wolfheart

Hey And!,

da komm ich wohl mit meiner Lösung zu spät ich wollte Dir nämlich das hier vorschlagen:
http://virus-protect.org/artikel/tools/vundofixx.html
Ich hatte nach dem Kerlchen gegoogelt der bei kaspersky stand, da ich dem am meisten vertraue. Und unter dem Namen hat man das oben verlinkte Programm als Lösung genannt.

Naja, vielleicht (hoffentlich nicht) füs nächstemal!

Grüßle

And!

das nächste mal wird bestimt irgendwann mal kommen
und dann werde ich das programm testen.
danke dir.