[NiAlMa]

Seit neustem wird auf meinem Windows XP immer die Datei /system32/andt.sys beim booten erstellt. Avast gibt die Meldung aus, dass es ein Trojaner enthält und ich lösche die Datei. Beim nächsten booten ist die Datei wieder da wie kann ich das ändern?

Virusbeschreibung: Win32:Delf-IWD[Trj]

Dieser Beitrag wurde von NiAlMa bearbeitet: 24. März 2008 - 07:26

[nomzamo]

Sofern du kein sauberes Image hast zum Zurückspielen wäre eine komplette Neuinstallation ratsam.
Ist eine Menge Arbeit - sicher. Aber auch wenn du diese Datei zB mit einem Virenscanner "säuberst" kannst du trotzdem nicht sicher gehen, dass der Rechner wieder schädlingsfrei ist.
Ach ja:
- Nach dem Neu-Aufsetzen ein Image erstellen (bzw. in Zukunft regelmäßig sicher).
- Außerdem solltest du nachdenken wie der Schädling überhaupt auf deinen Rechner gekommen ist, um das in Zukunft zu vermeiden (Sicherheitskonzept).

[zx6-axl]

als erstes musst die systemwiederherstellung für alle laufwerke ausschalten und dann in avast die boottime überprüfung anstellen, neustarten, durchlaufen lassen, systemwiederherstellung aktivieren.

mfg

[NiAlMa]

ich bekomm immer die Meldung dass die C:\WINDOWS\system32\perfs.exe infiziert ist! Kann ich die Datei einfach löschen und wird diese dann neu geschrieben oder was muss ich tun?

[Comagena]

Da kannst Du jetzt noch drei Tage herumbasteln oder gleich das machen was bei Backdoors angesagt ist: Daten sichern, format c: und den Rechner neu aufsetzen.
Tunlichst mit einer Partition für Windows und einer zweiten für Programme und Daten. Und wenn Du fertig bist mach Dir gleich ein Image vom System.

Alternativ suchst Du mit Regseeker die Registry nach allen Einträgen perfs.exe durch und löscht die. Danach solltest Du auch die Datei selbst löschen können.
Aber derartige Mistdinger haben meist eine versteckte Routine abgelegt, die den beim nächsten Interneteinstieg sofort wieder laden. Und deswegen siehe oben....

[zx6-axl]

also bevor du dein system schredders versuerst das nochumd die dinger los zu werden
zur info http://www.prevx.com/filenames/15874395503.../PERFS.EXE.html
und dann das
http://info.prevx.com/downloadcsi.asp

vielleicht hillft es ja , ein versuch wert bevor man alle daten schreddert. denk aber daran die systemwiederherstellung auf allen laufwerken zu deaktivieren, sonst hast die scheisse gleich wieder nach m neustart.

mfg

[NiAlMa]

Habe es wieder sauber

[djmaker]

Nein, hast Du nicht (oder nicht mehr lange). Trojaner und Viren öffnen backdoors die wiederum andere Trojaner und Viren nutzen können. Sichere deine Daten und installiere dein System neu. Oder möchtest Du z.B. alle Spiele neu kaufen weil die Keys dafür auf Blacklissts gelandet sind wegen parallelem Gebrauch derselben?

[NiAlMa]

doch habe ich, da ich mit einer Neuinstallation gearbeitet habe (wie es oben geraten wurde)