Viren, Spyware, Datenschutz 11.213 Themen, 94.181 Beiträge

PW.Steal Trojaner kann nicht entfernt werden.

ceto / 23 Antworten / Flachansicht Nickles

Hallo zusammen. Ich habe einen Trojaner auf dem PC. Er wird von Norton Antivirus erkennt kann aber nicht gelöscht oder isoliert werden. Ich habe ihn auch schon probiert manuell zu löschen. Es nütut nichts und der der mir den Trojaner geschickt hat, hat glaub schon eine verbindung zu meinem computer. Jedenfalls kann ich im Windows XP unter Zubehör, Eingabeaufforderung nachdem ich netstat eingegeben habe eine unbekannte Verbindung feststellen. Der trojaner heisst im Computer mnsvcsp.exe. Aber wenn ich diese Datei suche kann ich sie nicht finden. Nur eine ähnlich lautende Datei namens mnsvcsp.dll wird unter C:\WINDOWS\system32 gefunden. Nachdem ich diese Datei probiert habe zu löschen steht:


mnsvcsp kann nicht gelöscht werden: Der Zugriff wurde verweigert.


Stellen Sie sicher, dass der Datenträger weder voll noch schreibgeschützt ist und die Datei gerade nicht verwendet wird.


 


Kann mir jemand bevor dieser Virus meine Passwörter stiehlt helfen? Danke im Voraus.

bei Antwort benachrichtigen
draggster ceto „PW.Steal Trojaner kann nicht entfernt werden.“
Optionen

hallo zusammen

ich hatte das gleiche problem ceto und die dateien liesen sich anfangs auch nicht löschen,aber dann gings...ich hatte eine mnsvcsp.dll und eine mnsvcsp.exe und habe es folgendermaßen geschafft diese vom pc zu enfernen.prüfung des ordners c/winnt/systhem32 mit norton antivirus. norton findet zwar den virus,kann ihn aber nicht löschen. danach über den taskmanager den prozess "mnsvcsp.dll" beenden. dann wieder mit norton antivirus scannen.nun lies sich bei mir die mnsvcsp.exe löschen,das norton automatisch gemacht hat.
nun gings in die regestrie,über start/ausführen dann regedit eintippen. dann zum schlüssel "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" .dort den wert "mnsvcsp.dll" löschen. das alleine reichte aber bei mir nicht aus.also hab ich mit "strg+f" weitere einträge gesucht. und siehe da,es waren bei mir noch 4 weitere einträge in anderen schlüsseln vorhanden (nach beiden einträgen suchen!!! .dll und nach der .exe !!! ) als alle einträge gelöscht waren in der regastrie hab ich meinen pc neu gestartet, danach in den ordner c/winnt/systhem32 und die mnsvcsp.dll löschen. danach hab ich nochmals mit norton die festplatte gescannt und alles war wieder ok.so hats bei mir geklappt. ich hofffe,ich konnte die damit helfen.

gruß Michael

bei Antwort benachrichtigen