Habe einen Trojaner TR/Rootkit.L und kann ihn nicht löschen???
Win Xp pro
Anti Vir sagt das er bei einem Neustart gelöscht wird........ist aber nicht der Fall! Er ist in der Datei ; Windows System 32, Rdriv.Sys......Ich kann ihn dort auch nicht löschen!!
Er manipuliert mei ganzes System!! Was kann ich tun?
Danke im vorraus für eine Antwort
Hier mal mein:
Logfile of HijackThis v1.98.2
Scan saved at 10:41:43, on 01.08.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:ProgrammeSygateSPFsmc.exe
C:WINDOWSsystem32logonui.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32LEXBCES.EXE
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSsystem32LEXPPS.EXE
C:ProgrammeAVPersonalAVGUARD.EXE
C:ProgrammeAVPersonalAVWUPSRV.EXE
C:ProgrammecFosSpeedspd.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSmsvcrt.exe
C:ProgrammeAVPersonalAVGNT.EXE
C:ProgrammecFosSpeedcFosSpeed.exe
C:ProgrammeMessengermsmsgs.exe
C:ProgrammeWebrootSpy SweeperSpySweeper.exe
C:ProgrammeSAGEMSAGEM F@st 800-840dslmon.exe
C:ProgrammeInternet ExplorerIEXPLORE.EXE
C:ProgrammeHijackThis.exe
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:ProgrammeAdobeAcrobat 7.0ActiveXAcroIEHelper.dll
O4 - HKLM..Run: [SmcService] C:PROGRA~1SygateSPFsmc.exe -startgui
O4 - HKLM..Run: [AVGCtrl] "C:ProgrammeAVPersonalAVGNT.EXE" /min
O4 - HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 - HKLM..Run: [cFosSpeed] C:ProgrammecFosSpeedcFosSpeed.exe
O4 - HKCU..Run: [MSMSGS] "C:ProgrammeMessengermsmsgs.exe" /background
O4 - HKCU..Run: [SpySweeper] "C:ProgrammeWebrootSpy SweeperSpySweeper.exe" /0
O4 - Global Startup: DSLMON.lnk = C:ProgrammeSAGEMSAGEM F@st 800-840dslmon.exe
O17 - HKLMSystemCCSServicesTcpip..{0BDDD6B9-3CA6-4CDC-9C78-D9C271DEFB0D}: NameServer = 62.27.27.62 195.247.247.195
[Editiert am 1/8/2005 von gerd]
