pwsteal.trojan

[Defa]

Har ett problem.

norton hittade en trojan med namnet Pwsteal.trojan

Den ligger i c:\windows\system32\ts90

problemet är att jag inte får väck den

varken manuellt eller med hjälp av norton

Vad skall jag göra?

tacksam för snabba svar

 

[Martin Karlsson]

Har du prövat att starta datorn i felsäkert läge för att ta bort filen?

 

[Cat]

Jag antar att det är själva "källfilen" som inte går att radera pga att den används av Windows?

 

Boten är att boota om burken i felsäkert läge eller i DOS-läge mha en startdiskett. Efter att burken bootat i något av dessa lägen är det helt sonika att radera filen.

 

I DOS:

c:\>cd windows\system32

c:\windows\system32>del t90.???

 

(??? = filprefixet, troligtvis "exe".)

 

Happy hunting!

 

Mvh

-Cat

_________________________________________________

”Varför vara besvärlig

när man med lite fantasi kan bli helt omöjlig.”

okänd

 

[Defa]

Hur gör man då när man bootar?

jag har windows xp i burken.

det är bara en dll fil som norton konstant retar sig på

förmodligen en gammal eftersläntare av något keylog program

jag är inte så vass på datan så en utförlig beskrivning hade varit skitbra

 

 

[Cat]

...det är bara en dll fil som norton konstant retar sig på

förmodligen en gammal eftersläntare av något keylog program

jag är inte så vass på datan så en utförlig beskrivning hade varit skitbra

 

Hmm...Key log...ta en skärmdump på Nortons alert-log å publicera på nätet eller maila den till mig/oss (gärna som JPEG, plz .

 

Mvh

-Cat

_________________________________________________

”Varför vara besvärlig

när man med lite fantasi kan bli helt omöjlig.”

okänd

 

[Defa]

Det sket sig i felsäkert läge den gick inte att ta bort där heller

skickade en dump till dig

hoppas du/ni kan hjälpa mig

 

[Defa]

fick väck det i dos.

tackar för hjälpen