Ist das ein virus ?

Hallo Leute!

Seit ein paar Tagen (lt. Windows erstellt am 5.12.) habe ich diese Anwendung „APXIC32.exe“ auf dem PC (man beachte das Symbol mit Totenschädel…)!
Die Anwendung liegt im Verzeichnis C:\WINDOWS!
Bild:
http://www.belliny.com/bilder/VIRUS.gif

Ich bekomme seitdem immer die Meldungen:
-MSAPPMON wird wg. eines ungültigen Vorgangs geschlossen!(beim Start von WIN 98)

-APXIL32.exe wird wg. eines ungültigen Vorgangs geschlossen!
(beim Start von WIN 98)

-Außerdem beim WIN-Start:
C:\windows\setup.int kann nicht ausgeführt werden.

-MSAPPMON: SMTP component not ready
(Meldung kommt ständig, wenn ich online bin)

Meine Vermutung:
das ist ein Virus, der versucht, über das Email Protokoll versucht etwas zu verschicken.

Schaut doch mal unter Windows nach, ob Ihr auch diese Anwendung drin habt. Wenn ich mich irren sollte und dies kein Virus ist - so deinstalliere ich dann nicht eine vielleicht wichtige Systemdatei.

Ich habe meinen Virenscanner heute Morgen aktualisiert, der sagt mir aber, es gibt keine Probleme…?!

Ich habe schon versucht, die Anwendung zu löschen, bekomme aber die Meldung, dass Löschen nicht möglich ist, das Windows diese Anwendung benutzt.

Habt Ihr einen Rat???

Rene

Hallo,
also was diese datei macht kann ich auch nicht sagen, ich hab sie nicht auf dem rechner. scheint so, als würde sie beim windowsstart geladen werden (autostart), deshalb kannst du sie auch nicht löschen.
gehe mal auf „start…zubehör…systemprogramme…systeminformationen“ dann bei „extras“ „systemkonfigurationsprogramm wählen“ dort kannst du bei „autostart“ mal schauen, ob diese datei irgendwie auftaucht und eventuell mal deaktivieren (häckchen rausmachen)
habe winMe auf meinem rechner, weiss nicht ob du win95…98 hast und ob das da genau so ist.
kannst aber auch mal bei „start…autostart“ nachschauen, wenn dort irgendwas in verbindung mit dieser datei steht, evtl. mal rauslöschen.

mehr fällt mir momentan auch nicht ein.

Gruss, Hurga

[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]

Danke, aber das habe ich schon probiert.
Die Anwendungs steht tatsächlich versteckt im Autostart.
Allerdings läßt sich das Häckchen nicht deaktivieren. Wenn ich das tue, hängt direkt der PC und läßt sich nur mit Str-Alt-Entf wieder zu laufen bekommen.

Rene

eventuell W32.Magistr.24876@mm ???
hallo belliny

Seit ein paar Tagen (lt. Windows erstellt am 5.12.) habe ich
diese Anwendung „APXIC32.exe“ auf dem PC (man beachte das
Symbol mit Totenschädel…)!

du hast neben apxil32 auch eine seltsame accstat direkt darueber. und ich erinnere mich an ein paar warnungen vor einer accstat.exe, die den virus W32.Magistr.24876@mm enthaelt.

ueber magistr und seine entfernung findest du hier einiges:
http://www.symantec.com/avcenter/venc/data/w32.magis…
und hier:
http://vil.mcafee.com/dispVirus.asp?virus_k=99040&

ein tipp daraus gleich vorweg: oft schreibt er sich in die win.ini mit dem run aufruf.

deine fehlermeldung resultiert vielelicht aus dem misslungenen versuch, sich selbst weiterzuschicken.

wenn dein scanner nix findet, kannst du mal probieren von dos aus die dateien umzubennen.

viel erfolg

salut

gernot

Hallo Gernot,

danke für Deine Antwort.
Hier noch zwei Bildschirmfotos vom Übeltäter.
Rechte Maus - Eigenschaften ergibt folgendes:
http://www.belliny.com/bilder/Virus1.gif

Im Systemkonfigurationsprogramm unter Autostart gibt es 2 Einträge von „apxil32“.
Leider lassen sich die Häkchen nicht entfernen:
http://www.belliny.com/bilder/VIRUS2.gif

Wie Du sehen kannst, besteht scheinbar eine Verbindung zur Win.ini
Da Windows das Programm benutzt, lässt es sich leider nicht herkömmlich löschen.

Rene

hallo rene

Da Windows das Programm benutzt, lässt es sich leider nicht
herkömmlich löschen.

du kannst probieren:

  • win.ini oeffnen und den run eintrag loeschen
  • unter dos starten und von dort aus die files zu loeschen oder umzubenennen
  • mit einem sauberen rechner einen aktuellen scanner holen.

geh davon aus, dass eventuell einige oder viele dateien auf deinem rechner infiziert sind. also am besten mit einem aktuellen scanner von cd oder diskette scannen.

waidmanns heil

gernot

Ist ein Virus!
Mehr unter http://www.symantec.de
Dort kannst Du Deinen Rechner auch online nach Viren scannen.

Grüße,

Marcus