Viren, Spyware, Datenschutz 11.212 Themen, 94.146 Beiträge

Verfolgung starten Optionen

Trojer nicht zu löschen

matthew76 / 27 Antworten / Flachansicht Nickles

Hallo Zusammen :)
ich habe trotz Zonealarm Firewall und Norton Antivirus 05 einen Trojaner auf dem System.

Und zwar folgender:
O2 - BHO: (no name) - {00DBDAC8-4691-4797-8E6A-7C6AB89BC441} - C:\WINNT\system32\sstqo.dll

Norton antivirus erkennt ihn zwar, kann ihn aber (wie so oft) nicht löschen.

Manuell löschen kann ich ihn nicht, da er vom System derzeit verwendet wird.
Im Taskmanager kann ich ihn nicht auffinden um den Prozess zu stoppen.
Spybot findet ihn nicht.
Wenn ich über abgesicherten Modus oder VGA Modus starte habe ich das selbe Problem, der Trojaner ist gestartet bevor ich ihn löschen kann.
Beim Versuch ihn über die Eingabeaufforderung zu löschen wiedermals die Fehlermeldung "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird."

Den Hijackthis- Eintrag habe ich euch gepostet, fixen kann ich ihn nicht.

Der Trojaner heißt wie ihr oben lesen könnt "sstqo.dll".
Wie bekomme ich ihn runter?

Ich bitte euch um eure Hilfe und bedanke mich schonmal für jede Hilfe.

mfg matthias

[Diese Nachricht wurde nachträglich bearbeitet.]

bei Antwort benachrichtigen
Format...Nur wenns wirklich sein muss. Bis jetzt hab ich noch alles ... matthew76
Bis jetzt hab ich noch alles runterbekommen. Alles eine Frage Conqueror
Bis jetzt hab ich noch alles runterbekommen. Wie kommt es überhaupt so ... Martin117
dann wünsche ich dir viel spass dabei winhound zu beseitigen wenn du noch ... ostseekrabbe
Wie sieht es mit einem erweiterten Task Manager aus? Kann man über ihn den ... matthew76
Wenn du gar nicht auf die Ratschläge hier hören magst, boote von ner CD ... siebenkäs
c't 23/2005 mit Knopicillin-CD Olaf19
Und wenn du nach dem Formatieren und Neuinstallieren des Systems erneut ... Nörgler
@Nörgler was wäre denn deiner meinung nach was anständiges ? stehe ... kds
Sobald Norton ins Spiel kommt, wird meiner Erfahrung nach das System in ... Nörgler
@Nörgler erst einmal vielen dank für deine umfangreiche antwort! also, was ... kds
Nörgler kds „@Nörgler erst einmal vielen dank für deine umfangreiche antwort! also, was...“
Optionen

Ich will nicht behaupten, dass wenn man immer ordentlich seine Knete abdrückt, man das von mir oben angesprochene Tool von Symantec stehts in der neuesten Version bereits besitzt, man nicht die Absicht hat Norton zu deinstallieren, einem diese unsäglich nervenden Popups nichts ausmachen und und und, dass Norton Antivirus nicht schützt.

Aber wer sich halbwegs etwas um seinen PC, sein Betriebssystem kümmert, wem es eben nicht vollkommen egal ist, was jegliche Software da so im Hintergrund treibt, der sollte von Norton Antivirus und auch Norton Internet Security die Finger lassen. Dies ist meine ganz persönliche Meinung und selbst garf wird zugeben, dass es Leute gibt, die diese Software benutzen aber keine Probleme mit ihrem System haben und trotzdem Online-Banking und dergleichen machen. Aber meine Sache ist es nicht.

Jeder Virenscanner wird mal so und mal so getestet. AntiVir ist mit Sicherheit, nach allem, was ich über Kaspersky so gehört habe, nicht das beste Virenprogramm, aber ich kann damit leben und habe damit noch nicht in die Scheiße gegriffen. Bis jetzt hab ich auch noch keine allzu großen Probleme mit ZoneAlarm gehabt. Aber auch Kerio hat sich auf weiteren Rechnern bewährt, meine ich zumindest. Outpost kenne ich persönlich nicht so gut.

Armes Deutschland!
bei Antwort benachrichtigen
@matthew76, Garftemy ist ein kleiner Spaßvogel, lass Dich net verarschen, ... eidannemo
Hallo zusamme, danke für die Hilfeversuche, ich denke ich werde den PC mal ... matthew76
... ich denke ich werde den PC mal wieder formatieren müssen. Vielleicht ... Nörgler
Jaja... ich übergebe mich auch fast wenn ich Norton nur höre!!! Habe ... mantschge
@metthew76 http://www.heise.de/security/artikel/52139/2 kds -: kds
Hallo zusammen, ich habe Norton Antivirus deinstall. und Antivir drauf ... matthew76
Neu aufsetzen bleibt dir immer noch als Möglichkeit. Ist wahrscheinlich das ... Martin117