Keylogger.Trojaner im abgesicherten Modus löschen !

#1 hallo,
also mein norton anti virus hat einen trojaner gefunden, aber er kann ihn nicht entfernen! Dort steht immer "Der Zugriff auf die Datei wurde verwehrt" und "Die Datei wurde rep." immer wieder kommen die meldungen wenn ich auf "OK" drücke!! Ich hatte sowas noch nie, darum kenne ich mich auch net damit aus!!!! Hoffe jemand kann mir hier helfen wie ich ihn los werde!??
noch was:
Objektname: C:\WINDOWS\msin32.dll
Virenname: Keylogger.Trojan

MfG firstdragon

#2 Du wirst ihn im abgesicherten Modus loeschen koennen. Nur wo der ist ist auch meistens mehr. Lass diesen Scanner mal im abgesicherten Modus deinen Rechner testen.

MWAV.EXE von diesem FTP ftp://ftp.microworldsystems.com/download/tools/

Da du anscheinend nicht weisst, wie lange die Datei auf deinem Rechner ist und ob sie vieleicht nicht deine Passwoerter nach aussen getragen hat, solltest du alle deine Passwoerter aendern.
__________
MfG Ralf
SEO-Spam Hunter

#3 erstmal danke, aber wie mache ich mein Pc zum "abgesicherten Modus"???

#4 Das kanst du hier nachlesen:

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/gdocid/20020114122843924
__________
MfG Ralf
SEO-Spam Hunter

#5 im abgesicherten modus hatte ich keine internetverbindung!! da konnte ich es auch net mit mwav.exe scannen lassen! und mwav.exe kann man sich auch net vom ftp server auf meinen pc kopieren! was soll ich tun? und "msin32.dll" hab ich jetz im papierkorb, ist die datei wichtig oder kann ich ihn jetz ganz löschen?

mfg firstdragon

#6 Die Datei kannst du dir ja "normal" herunterladen und im abgesicherten Modus einfach die Datei ausfuehren.
Natuerlich kannst du dir die Datei auf deinen Rechner speichern und sei es mit einem rechten Mausklick auf die Datei, "in ordner kopieren" waehlen, den Ordner auswaehlen, fertig.

Die Datei msin32.dll ist nicht wichtig. Die ganze Datei ist der Keylogger, also hast du da alles richtig gemacht.
__________
MfG Ralf
SEO-Spam Hunter

#7 ok danke hat geklappt!!!
danke vielmals!!

mfg firstdragon

#8 Hallo,

ich habe das gleiche Problem wie "firstdragon" hier im Forum.

Mein Norten Anti Virus hat auch einen Trojaner gefunden,
aber er kann ihn nicht entfernen!

Allerdings lautet der Objektname etwas anders:

C:\WINDOWS\System32\rundl.exe
Virenname: Keylogger.Trojan

Es steht immer "Der Zugriff auf die Datei wurde verwehrt" und
"Die Datei konnte nicht repariert werden".
Immer wieder kommen die Meldungen, wenn ich auf "OK" drücke!!!

Ich habe bereits alle Vorschläge im Forum ausprobiert, aber leider ohne Erfolg.

Kann mir vielleicht bitte jemand helfen, wie ich ihn wieder los werde???

Gruß Loop

#9 Du hast deinen Rechner im abgesicherten Modus gestartet und dann versucht die Datei zu loeschen? Wenn nein, dann machen, wenn Ja, dann hijackthis posten:

www.hjt.klaffke.de
__________
MfG Ralf
SEO-Spam Hunter