Viren, Spyware, Datenschutz 11.258 Themen, 94.807 Beiträge

ntoskrnl.dll von Generic2.ATN befallen

Mike1978 / 11 Antworten / Baumansicht Nickles

Hallo!

Laut AVG 7.5 ist meine Datei ntoskrnl.dll vom Trojanischen Pferd Generic2.ATN befallen. Hab schon das ganze System gecheckt, und auch andere Scanner drüberlaufen lassen, anscheinend handelt es sich nur um diese eine Datei. Was tun? Kann man diese Datei problemlos löschen oder in die Quarantäne verschieben? Ich hab nämlich keine Lust, nach dem Neustart dann eine kaputte Windows-Installation vorzufinden.

Danke schonmal für euren Rat!

Mike

bei Antwort benachrichtigen
chrissv2 Mike1978 „ntoskrnl.dll von Generic2.ATN befallen“
Optionen

Hallo

die "ntoskrnl.dll" ist afaik keine Windows Systemdatei also kannst du sie problemlos löschen
die ntoskrnl.exe dagegen ist schon eien systemdatei


mfg
chris

bei Antwort benachrichtigen
GarfTermy chrissv2 „Hallo die ntoskrnl.dll ist afaik keine Windows Systemdatei also kannst du sie...“
Optionen

ein trojanerinfiziertes system...

1. formatieren
2. neu installieren

oder

3. einwandfreies images zurücksichern.

alles andere ist unsicher. du weißt nie, was der trojaner nachgeladen hat und welchen schaden er angerichtet hat.

;-)

The two basic principles of Windows system administration: For minor problems, reboot For major problems, reinstall
bei Antwort benachrichtigen
Mike1978 chrissv2 „Hallo die ntoskrnl.dll ist afaik keine Windows Systemdatei also kannst du sie...“
Optionen

Hi,

habe die Datei jetzt gelöscht, nochmal AVG und Nod32 rüberlaufen lassen und es wurde kein Virus/Troj mehr gefunden. Windows arbeitet auch noch einwandfrei :-)

Danke!

bei Antwort benachrichtigen
chrissv2 Mike1978 „Hi, habe die Datei jetzt gelöscht, nochmal AVG und Nod32 rüberlaufen lassen...“
Optionen

Wenn du Glück hast war es nur diese eine Datei allerdings wird in Zusammenhang mit ntoskrnl.dll auch eine ntsystem.exe genannt. Schau mal ob die auch bei dir vorhanden ist.
C:\WINDOWS\system32\ntsystem.exe

zur Not kannst du auch nochmal einen -> Online-Virenscan machen, da kannst du dir sichersein das die immer aktuell sind

Allerdings sollte man, wie garftermy schon gesagt hat, nach solch einem befall Daten sichern und das gesamte System neu aufsetzen. Es ist nämlich nicht sehr schon eine Textdatei mit dem Inhalt ",,,,,www.ebay.de Benutzername Passwort..." auf der platte zu finden. ;-)

mfg
chris



bei Antwort benachrichtigen
GarfTermy Mike1978 „Hi, habe die Datei jetzt gelöscht, nochmal AVG und Nod32 rüberlaufen lassen...“
Optionen

"...alles andere ist unsicher. du weißt nie, was der trojaner nachgeladen hat und welchen schaden er angerichtet hat...."

dein rechner ist nach wie vor nicht sicher.

;-)

The two basic principles of Windows system administration: For minor problems, reboot For major problems, reinstall
bei Antwort benachrichtigen
Mike1978 GarfTermy „ ...alles andere ist unsicher. du weißt nie, was der trojaner nachgeladen hat...“
Optionen

das ganze hat eine längere Vorgeschichte: hatte mir irgendein Malware-Prog installiert (Netpumper glaub ich), und da waren tatsächlich noch andere Dateien betroffen. Hab dann einige Viren- und Trojanerscanner drüberlaufen lassen und alles entfernt, bzw. von der Sicherung wieder repariert. Es handelte sich jetzt nur noch um diese ntoskrnl.dll, welche nun aber auch beseitigt ist. Daher hoffe ich schon, daß nun alles wieder passt. Jedenfalls zeigt keiner meiner getesteten Scanner noch eine Gefahr.

Gruß
Mike

bei Antwort benachrichtigen
GarfTermy Mike1978 „das ganze hat eine längere Vorgeschichte: hatte mir irgendein Malware-Prog...“
Optionen

ist gut mike. du willst es nicht verstehen.

im zweifel hast du ´ne nette virenschleuder oder bot am start.

"...Jedenfalls zeigt keiner meiner getesteten Scanner noch eine Gefahr...."

ja klar. dann MUSS es ja sicher sein. [LOL]

;-)

The two basic principles of Windows system administration: For minor problems, reboot For major problems, reinstall
bei Antwort benachrichtigen
Mike1978 GarfTermy „ist gut mike. du willst es nicht verstehen. im zweifel hast du ne nette...“
Optionen

sorry, aber ich denke ich kann meinen eigenen Rechner besser beurteilen, als du das aus der Ferne kannst. Ganz unerfahren bin ich nämlich auch nicht.

Aber schon an deiner Signatur sieht man ja, daß du ein Verfechter der sofortigen Neuinstallation bist... wahrscheinlich beim kleinsten Problem.

Nichts für ungut

bei Antwort benachrichtigen
GarfTermy Mike1978 „sorry, aber ich denke ich kann meinen eigenen Rechner besser beurteilen, als du...“
Optionen

...jaja mike.

dein rechner ist jetzt so sicher, wie die rente vom blüm.

"...aber ich denke ich kann meinen eigenen Rechner besser beurteilen..."

darf ich dich als ultimativen virenscanner engagieren?

"... ein Verfechter der sofortigen Neuinstallation bist... wahrscheinlich beim kleinsten Problem...."

dein englisch bedarf einer auffrischung.

aber vielleicht liest du ja trotzdem noch den beitrag hinter dieser url?

http://www.oschad.de/wiki/index.php/Virenscanner

;-)

The two basic principles of Windows system administration: For minor problems, reboot For major problems, reinstall
bei Antwort benachrichtigen
Mike1978 GarfTermy „...jaja mike. dein rechner ist jetzt so sicher, wie die rente vom blüm. ...aber...“
Optionen

1. ich bin des Englischen sehr wohl mächtig, und hab deine Signatur schon verstanden, nur weshalb sollte ich wegen jedem Schei** Windows neu installieren? Ist ziemlich zeit- und nervenaufwändig, alles neu zu installieren.

2. hab ich keine Ahnung, warum du mich hier so persönlich angreifst. Ich habe eine Frage gestellt, der User chrissv2 hat sie beantwortet und fertig. Gönnst du es mir nicht, daß ich jetzt wieder zufrieden mit dem Rechner bin?

Wenn HijackThis, AVG, Nod32, AVG AntiSpyware, TrojanRemover und SpyBot S&D keinen Schädling mehr finden... warum sollte ich dann mein Windows neu aufsetzen? Nur weil das _deine_ Vorgehensweise wäre?

Egal

bei Antwort benachrichtigen
GarfTermy Mike1978 „1. ich bin des Englischen sehr wohl mächtig, und hab deine Signatur schon...“
Optionen

"...Ist ziemlich zeit- und nervenaufwändig, alles neu zu installieren...."

schlaue haben dafür ein image zb mit acronis gemacht - dann dauert das alles in allem noch 10-15 minuten

"...Gönnst du es mir nicht, daß ich jetzt wieder zufrieden mit dem Rechner bin?..."

nein. dein rechner ist nicht sicher gesäubert.

"...Wenn HijackThis, AVG, Nod32, AVG AntiSpyware, TrojanRemover und SpyBot S&D keinen Schädling mehr finden... warum sollte ich dann mein Windows neu aufsetzen? Nur weil das _deine_ Vorgehensweise wäre?..."

lies doch einfach meinen link mal nach. dann überlegst du nochmal...

"...Nur weil das _deine_ Vorgehensweise wäre..."

...ist nicht meine, sondern die einzige, die zu einem SICHEREN betriebssystem führt.

ich wünsche dir ein ungutes gefühl beim onlinebanking... oder ebay...

;-)



The two basic principles of Windows system administration: For minor problems, reboot For major problems, reinstall
bei Antwort benachrichtigen