Win XP: Trojan.Bookmarker

Hallo,

schau mal unter Start/Ausführen
msconfig
eingeben und Reiter: Systemstart

Dort müßte sich ein Eintrag
rundll32.exe ...\msconfd,Restore...
befinden. Diesem Mal deaktivieren neu starten und dann nochmal nach Viren scannen.

Hier auch noch eine Seite:
http://www.bill.de/cgi-bin/getvirdet.cgi?trojan.bookmarker.html

Danke für deine hilfe, hat leider auch nicht geklappt.

Hallo,

also du kannst die msconfd.dll immer noch nicht
löschen.

Wie hast du es versucht ?

Also ich hatte Ihn unter Win2000. Abgesicherter Modus, umbenennen, neu Starten und dann kann NAV Ihn auch löschen !!!
Schaue aber auch nochmal die Regedit durch !!!

Frohes neues....

Sammy100

Hallo,

also du kannst die msconfd.dll immer noch nicht
löschen.

Wie hast du es versucht ?

Hallo zusammen, habe einen Virus (Trojan.Bookmarker)
im windows System32 msconfd.dll. Bekomme in bei keiner Virus Prüfung weg, Auch nicht im Abgesicherten Modus. Wer kann helfen ?? Danke im vorraus.

Um die Datei "msconfd.dll" aus dem Verzeichnis "C:\WINDOWS\SYSTEM32" in der "WinXP-HomeEdition" zu löschen, folgenden Versuch machen:
Den Computer in der Abgesicherten Modus mit Administrator-Rechte anmelden.
Dann auf die betroffende Datei mit der rechten Maustaste klicken und "Eigenschaften" wählen.
Dort sieht man einen Register "Sicherheit". Diesen klicken und alle Zugriffrechte entfernen.
Gelingt diese nicht, dann einen Klick auf "Erweitert" und unter "Berechtigungen" den Haken bei "Berechtigungen übergeordneter Objekte..." entfernen.
Es erscheint dann eine Sicherheitsfrage. Dort auf "Entfernen" klicken.
Dann sind alle Zugriffrechte auf diese Datei gelöscht, nachdem man die Dialoge mit OK weggeklickt hat.
Dann startet man den PC neu im gewöhnlichen Modus.
Die betroffene Datei lässt sich nun problemlos löschen!!!

Viel Glück!

Um in den abgesicherten Modus hochfahren zu können, die Taste F8 drücken, nachdem der Computer ihren Selbsttest durchgeführt hat.

Habe auch den "Bookmarker" gehabt und nun hoffentlich entgültig vernichtet.
Bei mir hießen die Dateien ctrlpan.dll und mssys.com
Mein Norten Internet Security hat den Trojaner zwar ausfindig gemacht, konnte ihn aber nicht entfernen.
Ich habe dann die Dateien gesucht, mit r.Maustaste auf Eigenschaften und dann das Erstellungsdatum ermittelt. Danach auf Win XP-Systemwiederherstellung
auf ein Datum vor der Viruserstellung und weg  war er!!!
Probier mal.Viel Glück
 a.foley

Hallo,

schau mal unter Start/Ausführen
msconfig
eingeben und Reiter: Systemstart

Dort müßte sich ein Eintrag
rundll32.exe ...\msconfd,Restore...
befinden. Diesem Mal deaktivieren neu starten und dann nochmal nach Viren scannen.

Hier auch noch eine Seite:
http://www.bill.de/cgi-bin/getvirdet.cgi?trojan.bookmarker.html

Hallo,

schau mal unter Start/Ausführen
msconfig
eingeben und Reiter: Systemstart

Dort müßte sich ein Eintrag
rundll32.exe ...\msconfd,Restore...
befinden. Diesem Mal deaktivieren neu starten und dann nochmal nach Viren scannen.

Hier auch noch eine Seite:
http://www.bill.de/cgi-bin/getvirdet.cgi?trojan.bookmarker.html

 ??? Ich hab auch den Bookmarker der heißt bei mit auch sp.exe aber ich bekomm den nicht raus!!!!!!
Im systemstart ist nix ich prob es mal im abgesicherten modus ok

Als Virenscanner AntiVir Personal Edition nehmen.
Für den Rest SpyBot Search & Destroy und AdAware 6.0

such im indernet nach Spoonweg...mit dem Tool kannste ihn entfernen..

Gruß