Hallo,
hab seit anfang der Woche ein Problem mit einem Trojaner.
Avast findet folgenden: W32:Patched-KW [Trj], diesen kann ich aber weder löschen, noch rep. oder isolieren. "Diese Datei ist schreibgeschützt (6009)"
Nach dem Start meldet es zudem immer, dass dieser eben geblockt wurde.
Ich kann nun keinen Browser mehr öffnen, ICQ, Media Player und Task-Manager sind auch down.
Hab hier noch kurz folgende PC-Daten:
Micros. Windows XP
Media Center Edt.
Vers. 2002
Service Pack 3
Herst. Yakumo 1GB RAM
folgende Datei ist betroffen: c/windows/system32/ws2_32.dll
SystemLook:
SystemLook v1.0 by jpshortstuff (11.01.10)
Log created at 20:25 on 04/02/2010 by User (Administrator - Elevation successful)
========== filefind ==========
Searching for "ws2_32.dll"
C:\WINDOWS\$NtServicePackUninstall$\ws2_32.dll -----c 82944 bytes [13:35 22/10/2009] [12:00 10/08/2004] D569240A22421D5F670BB6FB6DD522B5
C:\WINDOWS\SoftwareDistribution\Download\d7ca437757bb79190d8fe0f22734e38b\ws2_32.dll --a--- 82432 bytes [11:06 18/09/2008] [02:22 14/04/2008] 6A35E2D6F5F052C84EC2CEB296389439
C:\WINDOWS\system32\ws2_32.dll --a--- 82432 bytes [12:00 10/08/2004] [02:22 14/04/2008] 79CA641C023E4DAA423B0E2D7FB80C17
-=End Of File=-
Soweit konnte ich noch folgen, leider bin ich kein internerd, also eher so der 0815-surfer.
Für Tipps etc., die ich auch verstehe wäre ich echt dankbar!
gruß vegetal
