Wurm im System32 Ordner (need Help)

Mabe · 12. Oktober 2006, 15:08

Servus all,
hab zur Zeit ein riesen Problem...
Und zwar hat mein AntiVir einen Wurm mit dem genauen Namen: WORM/Warezov.28672.5 im System32 Ordner auf der Datei MSISNWCF.DLL gefunden und AntiVir ist leider nicht fähig den zu löschen. Außerdem kann ich die Datei ja auch nicht manuell löschen, da sie geschützt ist.
In Quarantäne verschieben oder ganz einfach ignorieren geht auch schlecht, da die Fehlermeldung immer wieder kommt. Zudem belastet der Wurm anscheidnen meine ganze Systemstabilität, was ich daran erkenne, dass Anwendungen länger brauchen als gewohnt, insbesondere Inet Browser.

Also Leute ich wäre euch sowas von dankbar, wenn ihrm ir hier weiterhelfen könntet und mir eine andere Möglichkeit als >Format:C nennen könntet!

Sorry falls ich das falsche Forum verwende, aber wusste net wo es eher reinpasst!

mfG Mabe

useless · 12. Oktober 2006, 15:28

hi,

biste schon mal in den abgesicherten modus gegengen und hast da den scanner durchlaufen lassen oder versucht es manuell zu löschen ?

mfg
useless

Mabe · 12. Oktober 2006, 15:32

Wie mache ich das mit dem abgesicherten Modus?
ALso manuell zu löschen geht es nicht

Janus · 12. Oktober 2006, 15:45

also wenn du ganz sicher bist, dass diese genannte *.dll nicht doch von nem wichtigen prozess/prog benötigt wird (hab bei google zu dem teil jedenfalls nix gefunden) kannst du sie mit nem guten shredder dennoch löschen!

ich benutze für solche fälle den East-Tec Eraser - man markiert die datei als zu löschen - und damit wird die betreffende datei spätestens beim nächsten hochfahren automatisch gelöscht!

evtl. solltest du vorher aber mal hijackthis ausprobieren, das damit erstellte logfile online (unter gleichnamiger adresse) auswerten lassen - und gefundene schädlinge mit dem tool fixen lassen!
auch ein anderer virenscanner könnte schon helfen - ich find antivir gut (und es ist 4 free)

- aber zuverlässig ist das prog leider doch nicht immer...

good luck

greetz

janus

useless · 12. Oktober 2006, 15:46

hi

um dein pc im abgesicherten modus zu starten musste F8 beim booten drücken (lieber zu oft als zu wenig

)

hier kannste genau nachlesen was das ist. *klick*

mfg
useless

edit\\

war einer schneller

Mr.Slate · 12. Oktober 2006, 19:56

ich verschieb das mal.

slate

Liberty Valance · 12. Oktober 2006, 21:26

Mabe schrieb:

ich wäre euch sowas von dankbar, wenn ihrm ir hier weiterhelfen könntet und mir eine andere Möglichkeit als >Format:C nennen könntet!

Guckst Du hier.

HTH + CU

Teilen