winSvc16 virus

sollte noch hinzufügen-----> betriebsystem: xp home

Hallo,

mit welchem Virenscanner hast du es versucht, und der kann ihn nicht löschen ?

hi!
also virenscanner hab ich antivir version6. neuestes update! hab mir auch von bitdefender für den klez-virus ein entfernungstool runtergeladen. konnte nur etwas zum thema winsvc finden und lerider nicht zu winsvc16. firewall hab ich ne norton drauf. auch diese ist geupdatet.

lg tuC

Hallo,

und AntiVir kann das Ding nicht löschen. Laß AntiVir mal im abgesicherten Modus laufen, vielleicht klappt's da.

hab schon funktioniert nicht.

das lustige ist das ich ihn im task-manager ausschalten kann.
hab ihn schon unzählige male durchlaufen lassen auch im abgesicherten, keine ahnung er schlägt nicht an.
sollte ich vielleicht ein anderes programm probieren?

was mich noch stutzig macht ist das ich ihn aus der registry rausgelöscht hab. trotzdem fährt er mit hoch.

lg tuC

Hallo,

also wenn du ihn unter den RUN-Optionen löschst kann er eigentlich nicht mehr mit hochfahren. Ebenso wenn du ihn im Taskmanager löschst, dann mußt du die Datei ja löschen können.

Wie heißt den die Datei genau, in der der Virus sitzt und und welchem Ordner.

Ich denke hier warst du ja schon:
http://www.sophos.de/virusinfo/analyses/w32sdboto.html
http://www.sophos.de/virusinfo/analyses/w32klezd.html
http://de.bitdefender.com/bd/site/virusinfo.php?menu_id=1&v_id=16

hi achim!

also folgendes, wenn ich ihn aus der registry rauslösche den rechner neuboote schreibt sich der sack wieder neu in die registry.
zu finden sollte die datei unter c:\windows\system32\mssvc16\winsvc16.exe sein nur ist da nix abgelegt. ordneroptionen und alles andere hab ich schon umgestellt. trotzdem ist der sack noch drinnen.

hast noch ne idee?
lg tuC

genau Ordneroptionen, müssen 3 Punkte umgestellt werden.
Geschützte Systemdateien ausblenden = deaktivieren
Inhalte von Systemordner anzeigen = aktivieren
Versteckte Dateien und Ordner = Alle Dateien und Ordner anzeigen.
Haste wirklich alle 3 so stehen.

Hast auch schon mal die Registry durchsucht ob nicht noch wo anders ein Eintrag mit "winsvc16" vorhanden ist.

hi!

guter tip mit dem umschalten (ordeneroption). jetzt find ich den winsvc16 ordner + datei nur der lässt sich nicht eliminieren auch nicht verschieben oder umbenennen. hast noch einen tipp??

nein, der schreibt sich nur in diesen einen teil der registry. aber wenn ich noch was auffälliges finde meld ich mich.
danke für die hilfe im voraus
lg tuC

hast du den Prozess im Taskmanager auch beendet.
Dann müßte er sich löschen lassen.

hallo,

erst mal danke für die hilfe, hab das ding jetzt weg.
war nicht das erste mal, das ich so etwas hatte doch der war heftig (für mich).
tolles service  

lg tuC

also dann viel Spaß mit einer sauberen Kiste und
fang dir nicht gleich wieder so ein Ding ein.