PWSteal.Trojan in Datei dtc32.dll

#1 HI, hatte vor 3 Wochen einen Trojaner drauf. PWSteal.Trojan, betroffene Datei: dtc32.dll (Windows XP).
Konnte ihn in der Registry vollständig löschen. Vor einer Woche zeigte Norton ihn wieder an. Jedoch konnte ich ihn nirgends auf dem Computer finden und auch in den Berichten von Norton in denen er ja aufgeführt sein müsste...war er plötzlich nicht mehr. Heute war genau das selbe wieder. Norton zeigt den Trojaner an, man findet ihn aber nicht auf dem Computer und in den Berichten ist er ebenfalls nicht mehr aufgeführt.
Weiß nicht mehr was ich machen soll. Kann mir jemand nen Tipp geben?

Grüße LRA

#2 Vermutlich im "systeme volume information" von Norton gefunden.
Hier speichert das System quasi Schnapschüsse des Systems für Wiederherstellungsmaßnahmen.
Bevor man nun Würmer, Viren etc. löscht, stellt man die Systemwiederherstellung ab, löscht, rebootet. Anschließend kann man die Systemwiederherstellungsfunktion wieder anschalten (oder auch nicht ).

Suchfuktion am Board gibt Dir mehr Auskunft oder z.B hier:
http://board.protecus.de/t2410.htm
__________
Durchsuchen --> Aussuchen --> Untersuchen

#3 Deaktiviere die Systemwiederherstellung. ( Klick mich )
MFG
DAFRA

#4 Die Systemwiederherstellung war aber aus, als wir ihn gelöscht hatten. Hab ja extra drauf geachtet.

#5 http://securityresponse.symantec.com/avcenter/venc/data/pwsteal.trojan.html
http://securityresponse.symantec.com/avcenter/venc/data/pwsteal.trojan.d.html
http://securityresponse.symantec.com/avcenter/venc/data/aol.pwsteal.trojan.html


http://service1.symantec.com/SUPPORT/nav.nsf/5e19e84a28547fe188256d4e006aaa95/f85883189f254d10882568f50006815b?OpenDocument&src=bar_sch_nam
http://service1.symantec.com/SUPPORT/nav.nsf/df0a595864594c86852567ac0063608c/f85883189f254d10882568f50006815b?OpenDocument&src=bar_sch_nam

Cannot delete or quarantine files infected with PWSteal.Trojan after removing the PWSteal.Trojan or the AOL.PWSteal.32512 Trojan

Arbeite alles noch einmal durch.

Und scanne, loesche im abgesicherten Modus.

http://search.symantec.com/custom/us/query.html

MfG
Sabina
__________
MfG Sabina

rund um die PC-Sicherheit