Autor Beitrag
andras
ontopic starontopic starontopic starontopic starofftopic starofftopic starofftopic starofftopic star
Beiträge: 460

Win XP, Win Vista Home Premium, Ubuntu Dapper Drake
Delphi 2005 Pers
BeitragVerfasst: Di 24.07.07 11:03 
hey leute!
also ich hab folgendes problem:
ich soll einen pc wieder auf vordermann bringen (d.h. den von viren befreien) und ich will ihn auf keinen umstaenden neu aufsetzte, also bitte das nicht als loesugnsvorschlag bringen...
ich bekomme von Symantec AntiVirus 5.0 CorporateEdition folgende meldung:
ausblenden Quelltext
1:
2:
3:
4:
5:
6:
7:
8:
9:
Scan type:  Realtime Protection Scan
Event:  Virus Found!
Virus name: Trojan Horse
File:  C:\WINDOWS\SYSTEM32\jscDIT.dll
Location:  C:\WINDOWS\SYSTEM32
Computer:  #######    //von mir entfernt
User:  #######      //von mir entfernt
Action taken:  Clean failed : Quarantine failed : Access denied
Date found: Tue Jul 24 17:28:22 2007

Betriebssystem: WinXP
Erster Fund: 30.6. 2007
kann mir jemand informationen ueber diese dll geben, google spuckt nix aus, ein suchversuch in einer datenbakn fuer viren blieb auch erfolglos, in der registry steht auch nix drinnen....
meine mittel zum entfernen sind allerdings begrezt: Symmantec AntiVirus, und der rest den windows an board hat, ansonsten nix.....
hat jemand irgendwas fuer mich.
v.a. wuerd mich mal interessieren, wofuer die dll eig ist und ob die zu irgendeinem prog gehoert oder eh dirket von dem trojaner dahergebarcht wurde. aber wenn jeman komplettloesungen hat beschwer ich mich auch nich *gg*
also danke fuer alles!!
Narses
ontopic starontopic starontopic starontopic starontopic starontopic starontopic starhalf ontopic star
Administrator
Beiträge: 10185
Erhaltene Danke: 1261

W11x64
TP3 .. D7pro .. D10.2CE
BeitragVerfasst: Di 24.07.07 11:41 
Moin!

user profile iconandras hat folgendes geschrieben:
ich soll einen pc wieder auf vordermann bringen (d.h. den von viren befreien) und ich will ihn auf keinen umstaenden neu aufsetzte, also bitte das nicht als loesugnsvorschlag bringen...

Die Vertrauenswürdigkeit des Systems ist gebrochen, ich würde so einen Rechner auf gar keinen Fall - ohne die komplette Platte zu löschen - weiter verwenden! :shock: :mahn:

Da du dich daran aber ausdrücklich nicht halten willst :? mach eine Reparaturinstallation von Windows, dabei bleibt die installierte Software (idR) erhalten, anschließend die ServicePacks und sonstigen Updates nochmal drüberbügeln. :idea: :nixweiss:

Ansonsten mit einer WinPE-CD booten (oder ein Linux), damit das System von der Platte nicht aktiv ist und dann weiter versuchen (aber die automatische Systemwiederherstellung ausschalten!).

cu
Narses

_________________
There are 10 types of people - those who understand binary and those who don´t.
BenBE
ontopic starontopic starontopic starontopic starontopic starontopic starhalf ontopic starofftopic star
Beiträge: 8721
Erhaltene Danke: 191

Win95, Win98SE, Win2K, WinXP
D1S, D3S, D4S, D5E, D6E, D7E, D9PE, D10E, D12P, DXEP, L0.9\FPC2.0
BeitragVerfasst: Di 24.07.07 11:46 
Such mal nach BartPE ... also das hier. Runterladen, Dir ne CD mit erstellen und den Rechner damit starten. (Nicht vergessen nen Datei-Explorer und andere Tools mit drauf zu hauen.

Damit die Trojaner-File löschen. Wobei ein paar mehr Details (genauer Viren-Name laut Symantec) echt hilfreich wären.

Außerdem könnte es hilfreich sein, wenn Du dir auf die BartPE nen aktuellen Virenscanner baust, um offline scannen zu können.

Ansonsten stimm ich Narses vollkommen zu, selbst wenn ich nicht mal nem frisch installierten System traue ;-)

_________________
Anyone who is capable of being elected president should on no account be allowed to do the job.
Ich code EdgeMonkey - In dubio pro Setting.