Virus, Trojaner? Wie entfernen? Datei nicht angezeigt!

[palaber]

Hi,
habe endlich mal meinen Rechner nen kompletten Virenscann gegönnt. Dies hab ich mit Norton 2007 gemacht. Dort wurden mir 2 Trojaner angezeigt. Allerdings konnte ich dies nicht löschen, oder in Quarantäne schicken.
Da stand nur nen Link, dort wurde beschrieben wie man den Trojaner findet und entfernt. Leider gab es den Ordner bei mir nie.

Also hab ich Norton mal runter gemacht und AntiVir drauf gehauen. Der hat auch gleich 2 Bedrohungen gefunden und gelöscht. Allerdings sind jetzt noch 2 Warnungen offen.

C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\drivers\sptd.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!

Die pagefile.sys finde ich jetzt nicht einmal auf der Platte. Weder über die Suchfunktion, noch über den Explorer.

Die 2. Datei hab ich gefunden. Bei einem einzelnen Scan kann ich die auch nicht öffnen.

Mit McAffeeStinger Avert hab ich meine Platte gescannt, der findet nix. Kann aber glaub auch nicht viel.

Was sind das für Dateien? Wie finde ich die pagefile.sys Datei? Kann mir jemand nen guten AntiTroyaner sagen? Wie lösch ich die Dateien und hätte dies Auswirkungen?

 

[Spielkind]

Systemdateien befinden sich oft in versteckten Verzeichnissen. Um die Datei zufinden mußt du im Explorer unter Extras - Ordneroptionen - Ansicht den Haken entfernen bei Geschützte Systemdateien ausblenden (empfohlen) und bei Versteckte Dateien und Ordner Alle Dateien und Ordner anzeigen wählen. Viren kopieren sich gerne dorthin.

Ein Virenscanner kann einen Virus in den seltensten Fällen löschen oder in Quarantäne stellen. Gründe können sein, das die Datei derzeit benutzt wird oder sich z.B. in einer gepackten Datei befindet und sich aus dieser nicht herauslösen läßt. Um die Datei zu löschen mußt du diese zuerst beenden und anschließend löschen. Hier ist der Unlocker oder die KillBox! ein wertvolles Hilfsmittel.
http://ccollomb.free.fr/unlocker/
http://www.bleepingcomputer.com/files/killbox.php

Warum ersetzt du deine Norton- Lizenz gegen einen anderen Virenscanner? Und müllst dir dein System zu? Ich würde weiter auf den Norton setzen, dafür hast du ja bezahlt. Wichtig beim Scan sind tagesaktuelle Signaturen.

Stinger scannt nur nach einer "geringen" Anzahl von Viren. Dessen Funktionalität würde ich mit dem Antivirentool von Microsoft gleichsetzen, das monatlich am Patchday aktualisiert wird.

Um festzustellen ob ein Trojaner auf dein Netzwerk/ Internet zugreift machst du am besten ein HiJackThis Log und analysierst dieses:
Beschreibung: http://hjt.klaffke.de/
Analyse: http://www.hijackthis.de/

Eine recht gute Ergänzung zum vorhandenen Virenscanner ist imo a-squared Free. Das Programm kann, da es keinen aktiven Virenwächter besitzt, parallel zum vorhandenen Virenscanner installiert und gegen Registrierung herruntergeladen werden.
http://www.emsisoft.de/de/

 

[palaber]

Danke schon mal für die Auskunft. Werde mich da heute mal reinarbeiten.
Kann mir sonst noch jemand was dazu sagen?

EDIT: So habe die pagefile.sys jetzt gefunden. Die ist 2 GB groß. Komisch. Naja, wie gesagt, werde mich da im lauf des Tages nochmal richtig reinarbeiten. Und dann mal das mit den Progs anschauen.

 

[Spielkind]

Die pagefile.sys ist die Auslagerungsdatei des virtuellen Speichers bei Windows. Hierbei handelt es sich also um eine Systemdatei... Google hätte dir das (wie mir) schnell beantwortet. Mein Virenscanner (F-Secure) scannt die beim Routinescan auch nicht und meckert regelmäßig daran rum.