Hi, ich habe einen Virus (Wurm?) auf meinem Rechner, der bei msconfig mit dem Namen sres32.exe angezeigt wird. Norton 2003 meldet das auch. Ich hab über msconfig den Virus deaktiviert, aber nach dem Neustart hat der sich automatisch wieder aktiviert. Außerdem kann man den nicht löschen. Der Wurm befindet sich unter C:\Windows\System32\sres32.exe. Wenn ich den löschen will sagt der mir, dass die Anwendung noch verwendet wird.
Was soll ich bloß machen? Vielen Dank für eure Antworten.
speedy15 Kurt Cobain „sres32.exe???“
Entziehe der Exe das Recht ausgeführt werden zu dürfen.
Einfach Rechtsklick (Maus) -> Eigenschaften -> Sicherheitseinstellungen. Dort sollte ein Benutzer Namens System existieren. Wenn nicht füge ihn via hinzufügen hinzu.
Nun verweigerst du dem System (damit ist Windows gemeint) einfach das Recht die Datei zu starten (Lesen, Ausführen -> verweigern oder wenigstens den Haken bei Zulassen entfernen). Kannst du den Haken bei "Zulassen" nicht entfernen, klicke auf "Erweitert" und deaktiviere den Haken bei "Berechtigungen übergeordneter Objekte....", klicke im aufpoppenden Dialog auf Kopieren, so übernimmst du alle gesetzten Rechte, kannst diese aber nun individuell für die Datei alleine setzen und ersetzen.
Problematisch ist nur wenn sich der Virus selbst reproduziert oder andere Dateien infiziert. Dann hilft diese Massnahme auch nicht weiter.
Sei mit den Berechtigungen vorsichtig. Nicht immer ist es Ratsam dem System den Zugriff auf eine Datei zu verweigern, da du dadurch auch dein Windows abschiessen kannst.
