• Aktualisierte Forenregeln

    Eine kleine Änderung hat es im Bereich Forenregeln unter Abschnitt 2 gegeben, wo wir nun explizit darauf verweisen, dass Forenkommentare in unserer Heftrubrik Leserbriefe landen können.

    Forenregeln


    Vielen Dank

Virenalarm! F-Secure Anti-Virus

G

Gralsritter

Gast
Folgendes Problem:
Bei dem PC meines Vaters (schon etwas älter, kann einen PC anschalten und per DSL im I-Net zurfen, d.h er hält sich für einen aboluten Pro) hat sich ein Virus eingenistet. Der Virenscanner F-Secure Anti-Virus mit aktueller AV-Signatur hat gestern mehrere Trojaner gemeldet, die ich aber desinfizieren/löschen konnte. Nur bei einem ist es mir nicht gelungen, weil die Datei angeblich vom System verwendet wurde.
Bericht:
C:\Windows\System32\wininet.dll Infektion: could be infected with an unknown Virus
Also ich kann ihn nicht löschen, weil er verwendet wird, desinfizieren schlägt auch Fehl und andere Gegenmaßnahmen, wie zb Removal-Tools kann ich auch nicht anwenden, weil ich nicht weiss, welches ich nehmen soll.
Stinger hat übrigens auch nichts gefunden.
Kann jemand helfen? Geht es auch ohne das Sys neu aufzusetzen?
 
Gralsritter am 31.07.2005 16:21 schrieb:
Folgendes Problem:
Bei dem PC meines Vaters (schon etwas älter, kann einen PC anschalten und per DSL im I-Net zurfen, d.h er hält sich für einen aboluten Pro) hat sich ein Virus eingenistet. Der Virenscanner F-Secure Anti-Virus mit aktueller AV-Signatur hat gestern mehrere Trojaner gemeldet, die ich aber desinfizieren/löschen konnte. Nur bei einem ist es mir nicht gelungen, weil die Datei angeblich vom System verwendet wurde.
Bericht:
C:\Windows\System32\wininet.dll Infektion: could be infected with an unknown Virus
Also ich kann ihn nicht löschen, weil er verwendet wird, desinfizieren schlägt auch Fehl und andere Gegenmaßnahmen, wie zb Removal-Tools kann ich auch nicht anwenden, weil ich nicht weiss, welches ich nehmen soll.
Stinger hat übrigens auch nichts gefunden.
Kann jemand helfen? Geht es auch ohne das Sys neu aufzusetzen?


Versuch doch Spybot. Das findet auch viele und ist eine Ergänzung zum Stinger.
 
Gralsritter am 31.07.2005 16:21 schrieb:
Folgendes Problem:
Bei dem PC meines Vaters (schon etwas älter, kann einen PC anschalten und per DSL im I-Net zurfen, d.h er hält sich für einen aboluten Pro) hat sich ein Virus eingenistet. Der Virenscanner F-Secure Anti-Virus mit aktueller AV-Signatur hat gestern mehrere Trojaner gemeldet, die ich aber desinfizieren/löschen konnte. Nur bei einem ist es mir nicht gelungen, weil die Datei angeblich vom System verwendet wurde.
Bericht:
C:\Windows\System32\wininet.dll Infektion: could be infected with an unknown Virus
Also ich kann ihn nicht löschen, weil er verwendet wird, desinfizieren schlägt auch Fehl und andere Gegenmaßnahmen, wie zb Removal-Tools kann ich auch nicht anwenden, weil ich nicht weiss, welches ich nehmen soll.
Stinger hat übrigens auch nichts gefunden.
Kann jemand helfen? Geht es auch ohne das Sys neu aufzusetzen?

Hi,

versuch es jetzt mal so.
Start, Ausführen, cmd :

regsvr32 /u wininet.dll
danach neu im abgesicherten Modus starten, wenn sie nicht schon weg ist sollte sie zu löschen sein

Die Datei ist aber Bestandteil von Windows. Besorge dir vorsichtshalber irgendwoher eine saubere Version von der Datei.
 
Gralsritter am 31.07.2005 16:21 schrieb:
Folgendes Problem:
Bei dem PC meines Vaters (schon etwas älter, kann einen PC anschalten und per DSL im I-Net zurfen, d.h er hält sich für einen aboluten Pro) hat sich ein Virus eingenistet. Der Virenscanner F-Secure Anti-Virus mit aktueller AV-Signatur hat gestern mehrere Trojaner gemeldet, die ich aber desinfizieren/löschen konnte. Nur bei einem ist es mir nicht gelungen, weil die Datei angeblich vom System verwendet wurde.
Bericht:
C:\Windows\System32\wininet.dll Infektion: could be infected with an unknown Virus
Also ich kann ihn nicht löschen, weil er verwendet wird, desinfizieren schlägt auch Fehl und andere Gegenmaßnahmen, wie zb Removal-Tools kann ich auch nicht anwenden, weil ich nicht weiss, welches ich nehmen soll.
Stinger hat übrigens auch nichts gefunden.
Kann jemand helfen? Geht es auch ohne das Sys neu aufzusetzen?


Vl kannst du es im Abgesicherten Modus löschen.

Zustarten indem man nach dem Bios F8 drückt und dann "abgesicherten Modus" auswählt.

Edit:

Mist zu spät

Naja, ne saubere wininet.dll is hier zu finden
 
Du könntest es mit dem Tool Unlocker versuchen den Zugriff auf die Datei zu beenden. Dann könntest du sie löschen. Nur ob löschen nicht zu mehr Problemen führt wird sich dann auch erst zeigen. Auf jeden Fall sollte man nun schnellstens alle wichtigen Daten sichern.
Und selbst wenn ein Virus entfernt wurde, ich würde dennoch ne komplette Neuinstallation machen. Wer weiß was da vielleicht irgendwo im System versteckt ist, was für Rest noch da sind oder zu welchen Problemen es in Zukunft noch kommen kann, weil man Dateien gelöscht hat.
 
@Jedi: Spybot hatte ich schon ausprobiert, hat auch nichts geholfen (Ad-Aware ebenfalls nichts).

@Rest: Danke für die Tips, werde die mal ausprobieren...
 
Zurück