kostenloser Webspace werbefrei: lima-city

Virus: MSDIRECTX.SYS <-- nicht löschbar!?

lima-city → Forum → Heim-PC → Betriebssysteme

1. Autor dieses Themas

   d****n

   16:34, 29.10.2005

   Hi Leudde,
   seit einigen Tagen kommt jede Minute von AntiVir eine Meldung:
   C:\Dokumente und Einstellungen\Disoon\MSDIRECTX.sys
   Ist das Trojanische Pferd TR/Spy.Agent.dg.2.B
   
   Dann hab ich halt die Auswahl zwischen l?schen, umbenennen, zugriff verweigern ect.
   nur leider bringt alles nix, die Meldung erscheint immer wieder!
   
   Im Ordner "Disoon" hab ich dann nach der Datei gesucht, diese zwar gefunden aber noch weiter dateien die da dran gebunden sind!
   Diese hei?en: "ntuser.dat", "ntuser.dat.txt"
   
   Tja, l?schen kann man die manuell nicht, also ging ich in den Abgesicherten Modus, nur da kam ich nicht einmal in den Ordner "C:\DOKUMENTE UND EINSTELLUNGEN\DISOON\" Es kam eine Fehlermeldung "Zugriff verweigert"
   Mein PC ist auf Viren gepr?ft, mit HiJackThis wurden auch schon einige Fehler behoben, aber diesen Virus bekomme ich nicht klein!
   
   K?nnt ihr mir helfen? Kennt ihr da tricks?
   
   
   greetz
   Disoon

2. Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!

   lima-city: Gratis werbefreier Webspace für deine eigene Homepage

3. g********s

   17:07, 29.10.2005

   die ntuser.dat ist die Windows registry die solltest du auf keinen Fall l?schen.
   Gib mal den Dateinamen und Virusnamen bei google ein da solltest du ne Anleitung zum entfernen finden.

4. w********e

   13:45, 31.10.2005

   Starte mal ?ber ein Onderes OS falls du ein Zweites auf der Platte hast, oder boote mit einer dosdiskette achte aber darauf dass das Dos NTFS erkennt (ich nehm mal an du hast Windows auf einer NTFS partition laufen) und l?sche dann die Datein.
   Die NAmen der datein sollen nur ablenken .dat.txt ist sicher vom Virus
   

5. joe1

   joe1 hat kostenlosen Webspace.

   12:11, 1.11.2005

   Lade dir mal das Programm 'Unlocker' runter.
   http://ccollomb.free.fr/unlocker/
   Das hat bei mir bisher alles l?schen k?nnen, auch Dateien, die von anderen Prozessen verwendet wurden.
   
   

   die ntuser.dat ist die Windows registry die solltest du auf keinen Fall l?schen.

   
   
   Das ist richtig, aber die echte ntuser.dat findest du in C:\Dokumente und Einstellungen\[Benutzername.]\
   Die hier genannte Datei ist sicher ein fake.

6. apollo13

   apollo13 hat kostenlosen Webspace.

   13:04, 1.11.2005

   
   die ntuser.dat ist die Windows registry die solltest du auf keinen Fall l?schen.
   Gib mal den Dateinamen und Virusnamen bei google ein da solltest du ne Anleitung zum entfernen finden.
   

   
   
   ist die ntuser.dat nicht nur das Benutzerprofil?
   
   Afaik ist es nicht die Registry.
   
   Zu Topic: Sonst Knoppix oder ?hnliches booten und dann entfernen.
   
   mfg apollo13
   
   

7. apache

   apache hat kostenlosen Webspace.

   20:21, 4.11.2005

   zieh dir Knopix oder Linux, kost ja nichts. Kannst ja auch im MS-Dos modus boote. Bei starten F8 Dr?cker und dann auf eingabeauforderung klicken.

8. Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!

   lima-city: Gratis werbefreier Webspace für deine eigene Homepage

Dir gefällt dieses Thema?