trojaner nicht entfernbar

[matze-1985]

hallo, ich habe einen trojaner im system32 ordner meines windows xp...ich konnte ihn mit antivir nicht entfernen und auch manuell (nach ausfindingmachen der datei) lies sie sich nicht löschen da der zugriff verweigert wurde.dann wollt ichs mit ad-awawre probieren doch dieses liß sich nicht installieren weil mein windows-installer b eschädigt worden ist.
wer kann mir sagen wie ich das ding wegbekomme ohne zu formatieren?

das ding heißt : TR/Crypt.XPACK.Gen und befindet sich in der datei:bcskjh.dll im system32-ordner.bitte helft mir.matze

 

[hal9000]

nu ja, google oder andere suchmaschine bemühen hätte dir schon weit geholfen. als beispiel der 54 900 antworten die seite: http://forum.avira.com/wbb/index.php?page=Thread&threadid=18237 .

versuch mit einem live-system zuzugreifen, daten sichern, neu aufsetzten und danach die gesicherten daten gründlich durchsuchen lassen.

 

[laresx5]

schiess den Prozess ab, der das löschen verhindert.
Danach mit dem Virenscanner die Platte analysieren u. reparieren lassen.
Die Namen der Viren bei der Homepage vom Virenscanner eingeben und vielleicht ist in der Beschreibung dann die Stellen der Registry enthalten. Avira Home z.B. löscht die registry-Einträge nicht.



Ich hatte einen Virenbefall(nach 4Jahren ohne Befall) und es hat 4h gedauert, bis alles wieder komplett sauber war, einschliesslich Registry.
Bei mir hat das Virus auch die Firewall abgeschossen sowie den Virenscanner. Manuell nachstarten, aber zuerst den aktiven Virenprozess abschiessen. Sollte das nicht gehen, vielleicht im abgesicherten Modus hochfahren.

Vorsicht, die Viren heute sehen es wohl auf die Bankaccounts ab.

 

[Boogeyman]

lies sie sich nicht löschen da der zugriff verweigert

Mit einen bootbaren Virenscanner dürfte das Problem nicht auftreten.
Avira AntiVir Rescue System

 

[markus1234]

Hallo.

Hierbei handelt es sich um eine neue Variante.
Lösche die Datei keinesfalls!
Kopiere sie auf den Desktop und sende sie an diverse Antivirensoftware-Hersteller!

Anschließend lautet die einzige SAUBERE Lösung für dich, dein System neu aufzusetzen.
Du weißt nicht, was alles vom Schädling kompromittiert worden ist.

Gerade bei einer direkten Kompromittierung im Systemverzeichnis ist das System als "nicht mehr zu retten" anzusehen.

mfg,
Markus

 

[gregor_erz]

versuch mal die datei im abgesicherten modus mit tune up (208) shredder zu löschen. ich denke das geht

 

[PEASANT KING]

Killbox.exe laden und löschen