Wenn Norton die Trojaner C:\WINDOWS\winlogon.exe und fntldr nicht reparieren kann, können Sie sie mit den folgenden Schritten entfernen:
1. Im abgesicherten Modus starten:
- Starten Sie Ihren Computer neu und drücken Sie während des Startvorgangs wiederholt die Taste F8, bis das Menü „Erweiterte Startoptionen“ angezeigt wird.
- Wählen Sie „Abgesicherter Modus mit Netzwerk“ oder „Abgesicherter Modus mit Eingabeaufforderung“ aus der Liste der Optionen.
2. Führen Sie eine Systemwiederherstellung durch:
- Öffnen Sie die Systemwiederherstellung, indem Sie in der Windows-Suche nach „Systemwiederherstellung“ suchen.
- Klicken Sie auf „Systemwiederherstellung“.
- Wählen Sie einen Wiederherstellungspunkt, der vor der Trojaner-Infektion erstellt wurde.
- Befolgen Sie die Anweisungen auf dem Bildschirm, um eine Systemwiederherstellung durchzuführen.
3. Verwenden Sie ein Malware-Entfernungstool eines Drittanbieters:
- Laden Sie ein seriöses Anti-Malware-Tool herunter und installieren Sie es, z. B. Malwarebytes AdwCleaner, SUPERAntiSpyware oder Emsisoft Emergency Kit.
- Führen Sie mit dem ausgewählten Tool einen vollständigen Systemscan durch.
- Entfernen Sie alle vom Tool erkannten Bedrohungen.
4. Infizierte Dateien manuell löschen:
- Öffnen Sie den Datei-Explorer und navigieren Sie zu C:\WINDOWS.
- Löschen Sie die Dateien „winlogon.exe“ und „fntldr“.
5. Reinigen Sie die Registrierung:
- Drücken Sie die Windows-Taste + R, um das Dialogfeld „Ausführen“ zu öffnen.
- Geben Sie „regedit“ ein und drücken Sie die Eingabetaste.
- Navigieren Sie zu „HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run.“
- Suchen Sie nach Registrierungseinträgen, die mit dem Trojaner in Zusammenhang stehen (kann „winlogon.exe“ oder „fntldr“ enthalten), klicken Sie mit der rechten Maustaste darauf und wählen Sie „Löschen“.
6. Systemwiederherstellung deaktivieren:
- Öffnen Sie das Dialogfeld „Ausführen“ erneut, geben Sie „msconfig“ ein und drücken Sie die Eingabetaste.
- Gehen Sie zur Registerkarte „Systemwiederherstellung“ und deaktivieren Sie die Option „Systemschutz aktivieren“.
- Klicken Sie auf „Übernehmen“ und dann auf „OK“.
7. Neustart:
- Starten Sie Ihren Computer normal neu und prüfen Sie, ob die Trojaner entfernt wurden.
- Aktivieren Sie die Systemwiederherstellung im Systemkonfigurationsfenster erneut.
8. Norton aktualisieren:
- Öffnen Sie Norton Security oder Norton 360.
- Gehen Sie zu „Einstellungen“ und wählen Sie „Updates“.
- Suchen Sie nach verfügbaren Updates und installieren Sie diese.
- Führen Sie Norton Power Eraser aus und führen Sie einen vollständigen Scan durch, um sicherzustellen, dass keine Überreste der Trojaner zurückbleiben.
9. Windows neu installieren:
- Wenn alles andere fehlschlägt, müssen Sie möglicherweise Windows neu installieren, um die Trojaner vollständig zu entfernen.
- Stellen Sie sicher, dass Sie Ihre wichtigen Daten vor der Neuinstallation sichern.
10. Überwachen Sie Ihren Computer:
- Halten Sie Ihre Antiviren- und Anti-Malware-Software auf dem neuesten Stand und führen Sie regelmäßige Scans durch.
- Üben Sie sichere Surfgewohnheiten und seien Sie vorsichtig, wenn Sie Dateien herunterladen oder auf Links klicken.
