Just nu i M3-nätverket
Gå till innehåll

pwsteal.trojan


Defa

Rekommendera Poster

Har ett problem.

norton hittade en trojan med namnet Pwsteal.trojan

Den ligger i c:\windows\system32\ts90

problemet är att jag inte får väck den

varken manuellt eller med hjälp av norton

Vad skall jag göra?

tacksam för snabba svar

 

Länk till kommentar
Dela på andra webbplatser

Jag antar att det är själva "källfilen" som inte går att radera pga att den används av Windows?

 

Boten är att boota om burken i felsäkert läge eller i DOS-läge mha en startdiskett. Efter att burken bootat i något av dessa lägen är det helt sonika att radera filen.

 

I DOS:

c:\>cd windows\system32

c:\windows\system32>del t90.???

 

(??? = filprefixet, troligtvis "exe".)

 

Happy hunting! ;)

 

Mvh

-Cat

_________________________________________________

”Varför vara besvärlig

när man med lite fantasi kan bli helt omöjlig.”

okänd

 

Länk till kommentar
Dela på andra webbplatser

Hur gör man då när man bootar?

jag har windows xp i burken.

det är bara en dll fil som norton konstant retar sig på

förmodligen en gammal eftersläntare av något keylog program

jag är inte så vass på datan så en utförlig beskrivning hade varit skitbra

 

 

Länk till kommentar
Dela på andra webbplatser

...det är bara en dll fil som norton konstant retar sig på

förmodligen en gammal eftersläntare av något keylog program

jag är inte så vass på datan så en utförlig beskrivning hade varit skitbra

 

Hmm...Key log...ta en skärmdump på Nortons alert-log å publicera på nätet eller maila den till mig/oss (gärna som JPEG, plz ;).

 

Mvh

-Cat

_________________________________________________

”Varför vara besvärlig

när man med lite fantasi kan bli helt omöjlig.”

okänd

 

Länk till kommentar
Dela på andra webbplatser

Det sket sig i felsäkert läge den gick inte att ta bort där heller

skickade en dump till dig

hoppas du/ni kan hjälpa mig

 

Länk till kommentar
Dela på andra webbplatser

Arkiverat

Det här ämnet är nu arkiverat och är stängt för ytterligare svar.



×
×
  • Skapa nytt...