Gleich nochwas: Norton meldet Trojaner in winhost.exe und kann n

Viren, Spyware, Datenschutz 11.241 Themen, 94.650 Beiträge

Gleich nochwas: Norton meldet Trojaner in winhost.exe und kann n

sunny meadowz am 09.01.2004, 00:00 / 5 Antworten / Flachansicht

Bekomme seit heute in unregelmäßigen Abständen von NortonAntiVirus2004 die Viruswarnmeldung: Objektname C:\windors\winhost.exe

Virenname Trojan Horse

Aktion Die Datei wurde repariert

Dann gehe ich natürlich auf "ok" und kurz darauf erscheint die Meldung:

Aktion Der Zugriff auf die Datei wurde verwehrt.

Dieser Prozess wiederholt sich dann beliebig oft, kann das Fenster ncithmal schliessen, da sofort die andere Meldung auftritt. Kann man da irgendwas tun bzw ist die Datei eine für Windows unbedingt nötige??thx

Eines habe ich in dieser kurzen Zeit wo ich hier bin schon gelernt! Norton ... RettSanHH 09.01.2004, 00:00

...gratuliere - gute entscheidung. @sunny... geh mal auf m brett weiter ... GarfTermy 09.01.2004, 00:00

Re: DANKE Leute, habs nun auch mit Norton geschafft ;)..werde tr sunny meadowz 09.01.2004, 00:00

Norton -> Optionen cutulhu_666 09.01.2004, 00:00

Tilo Nachdenklich

sunny meadowz „Gleich nochwas: Norton meldet Trojaner in winhost.exe und kann n“

09.01.2004, 00:00 Optionen

Wenn Norton meint was repariert zu haben, heißt das nichts. Die schreiben das halt, damit man Norton wieder kauft, König-Kunde erwartet so positives Feedback.

Suche zumindest über Deine Betriebssystempartition nach der Datei. Suche auch in der Registry, aber lösche nicht drauf los. Der Name gehört auf jeden Fall in den Registry-Strang Deiner Antivirensoftware oder der Firewall und natürlich wird er auch bei der Suche gebunkert sein. Aber Run-Schlüssel sind interessant, auch Einträge im rechten Fenster. Tipp: Erst mal umbenennen nicht gleich löschen. Ich stelle einfach xyz vorran, damit ich im Zweifelsfall mit Suche nach xyz den Zweig wiederfinde und die Operation rückgängig machen kann.

Außerdem solltest Du ruhig auch ausführlich nach der Datei suchen (dauert vielleicht ein paar Stunden), d.h. den Dateinamen als Text eingeben. Wenn sich der Dateinamen in aktuellen Dateien findet (mit dem Infektionsdatum/Uhrzeit) ist das verdächtig.