Virusmeldung von Norton

[copkrabbe]

Hallo,

ich habe seit ca. 1 Woche das Problem, dass Norton AntiVirus mir bei jedem Neustart ein Fenster anzeigt, in welchem steht:

Viruswarnmeldung

Norton AntiVirus hat einen Virus auf ihrem Computer gefunden!

Objektname:C:/Windows/System32/sqleenn.dll
Virenname: Backdoor.Trojan
Aktion: Die Datei wurde repariert.


So, jetzt drücke ich auf OK und ein neues Fenster mit dem gleichen Inhalt öffnet sich wieder. Hier steht dann allerdings: Die Datei konnte nicht isoliert werden!

Wieder auf OK und ein neues Fenster mit dem Text: Der Zugriff auf die Datei wurde verwehrt.

Das Ganze geht dann wieder von vorne los und es lässt sich nicht schließen, geschweige denn habe ich diese Datei auf meinem Rechner gefunden.

Auch bei einer Systemprüfung findet Norton diesen angeblichen Virus nicht. Auch nicht per Onlinescan.

Ich habe es auch im abgesicherten Modus probiert.

Ich werde das Ding nicht los! Weiß jemand Rat???

[Mikes-PCHilfe]

HAllo,

versuchs mit a² aus unseren Downloads

GRuß Mike

[copkrabbe]

Hallo,

habe ich alles ausprobiert, auch Spybot, Adaware, andere Virenscanner, etc.

keine Chance!!!!!

Ich finde es vor allem so merkwürdig, dass die Datei auf meinem Rechner nicht gefunden wird.

[Mikes-PCHilfe]

Überprüfe nochmal ob der Dateiname stimmte

GRuß Mike

[copkrabbe]

Hallo, der Dateiname stimmt. Ich habe ihn jetzt auch endlich gefunden. Und zwar in der Registry unter dem Pfad:

HKEY_LOCAL_MACHINE/SOFTWARE/WindowsNT/CurrentVersion/Windows

"AppInit_DLLs"="C:\\WINDOWS\\System32\\sqleenn.dll"

Der Wert steht bei "32"

Ich kann diese Datei zwar löschen, wenn ich dann aber aktualisiere, ist sie wieder da.

Im abgesicherten Modus taucht sie gar nicht erst auf.

Wie werde ich diese Datei los, bzw. was ist das für eine Datei??

Ich habe auch schon "HiJackthis" ausprobiert, aber der findet die gar nicht erst.

H I L F E !!!!!!!!

[Mikes-PCHilfe]

Hallo,

versuchs mit cwsshredder aus dem FOrum hier

GRuß Mike

[copkrabbe]

Auch den habe ich ausprobiert. Der findet aber auch nichts!

Hat noch jemand eine andere Idee?? Was hat es denn eigentlich mit dem Eintrag auf sich??

Wie kann ich ihn löschen??? Dann wäre das Problem ja wahrscheinlich gelöst!!

[Mikes-PCHilfe]

Hallo,

versuch die Datei im abgesicherten Modus zu lsöchen

Gruß Mike

[copkrabbe]

Hallo,

auch im abgesicherten Modus keine Chance. Habe alle Programme in diesem Modus durchlaufen lassen und auch manuell versucht, ihn zu entfernen.

Nichts hilft...

[Mikes-PCHilfe]

Hallo,

poste mal welche Prozesse im Taskmanager laufen.

GRuß Mike

[copkrabbe]

Hallo,

folgende Prozesse laufen bei mir:

taskmgr.exe
TSMSvc.exe
ctfmon.exe
CCPXYSVC.EXE
ati2evxx.exe
DSLMON.exe
ccApp.exe
SpeedMgr.exe
NISUM.EXE
CCEVTMGR.EXE
explorer.exe
spoolsv.exe
IEXPLORE.EXE
svchost.exe LOKALER DIENST
svchost.exe NETZWERKDIENST
svchost.exe SYSTEM
svchost.exe SYSTEM
lsass.exe SYSTEM
services.exe SYSTEM
winlogon.exe SYSTEM
csrss.exe SYSTEM
smss.exe SYSTEM
NAVAPSVC.EXE SYSTEM
mdm.exe SYSTEM
System SYSTEM
Leerlaufprozess SYSTEM

Reicht dir das so??

[Mikes-PCHilfe]

Hallo,

ja super.

was ist mdm.exe ??

Alles andere schaut ok aus

GRuß Mike

[copkrabbe]

Ich habe keine Ahnung. Es steht unter

C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug

Dort finde ich die Anwendung mdm.exe. Die wurde am 23.02.2001 erstellt. Ich denke nicht, dass sie der Auslöser ist. Ich kann sie auch einfach beenden und es passiert augenscheinlich überhaupt nichts.

[Mikes-PCHilfe]

Hi,

ich vermute jetzt stark, dass Norton eine Meldung ausgibt weil die Datei nur so aussieht wie ein Virus.

ich konnte auch im WWW nichts dazu finden.

schau mal wenn du die Datei sqleenn.dll anklickst, ob in der Statusleiste des Explorers der Hersteller steht

GRuß Mike

[copkrabbe]

Ich kann sie leider nicht anklicken, da ich sie nicht finden kann. Sie ist im Ordner System 32, wo sie sei soll, nicht vorhanden!!!

Auch nicht versteckt oder sonstiges. Ich kann den Namen nur in der Registry finden.

[Mikes-PCHilfe]

Hallo,

wo steht er dort?

Gruß Mike

[copkrabbe]

Guten Morgen,

er steht unter

HKEY_LOCAL_MACHINE/SOFTWARE/WindowsNT/CurrentVersion/Windows

"AppInit_DLLs"="C:\\WINDOWS\\System32\\sqleenn.dll"

Der Wert steht bei "32"

[copkrabbe]

Der Pfad für die Datei ist laut Norton

C:/WINDOWS/System32/sqleenn.dll


Dor ist diese Datei aber absolut nicht zu finden.

[Mikes-PCHilfe]

Hallo,

den Pfad gibt es bei mir nicht, gibt es bei dir da noch mehrere Ordner?

HKEY_LOCAL_MACHINE/SOFTWARE/WindowsNT/ (http://HKEY_LOCAL_MACHINE/SOFTWARE/WindowsNT/)

Gruß Mike