pCloud Premium

Hilfe!!Habe Trojaner!!!!

  • Habe einen Trojaner TR/Rootkit.L und kann ihn nicht löschen???

    Win Xp pro

    Anti Vir sagt das er bei einem Neustart gelöscht wird........ist aber nicht der Fall! Er ist in der Datei ; Windows System 32, Rdriv.Sys......Ich kann ihn dort auch nicht löschen!!
    Er manipuliert mei ganzes System!! Was kann ich tun?

    Danke im vorraus für eine Antwort

    Hier mal mein:
    Logfile of HijackThis v1.98.2
    Scan saved at 10:41:43, on 01.08.2005
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Running processes:
    C:WINDOWSSystem32smss.exe
    C:WINDOWSsystem32winlogon.exe
    C:WINDOWSsystem32services.exe
    C:WINDOWSsystem32lsass.exe
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSSystem32svchost.exe
    C:ProgrammeSygateSPFsmc.exe
    C:WINDOWSsystem32logonui.exe
    C:WINDOWSExplorer.EXE
    C:WINDOWSsystem32LEXBCES.EXE
    C:WINDOWSsystem32spoolsv.exe
    C:WINDOWSsystem32LEXPPS.EXE
    C:ProgrammeAVPersonalAVGUARD.EXE
    C:ProgrammeAVPersonalAVWUPSRV.EXE
    C:ProgrammecFosSpeedspd.exe
    C:WINDOWSSystem32svchost.exe
    C:WINDOWSmsvcrt.exe
    C:ProgrammeAVPersonalAVGNT.EXE
    C:ProgrammecFosSpeedcFosSpeed.exe
    C:ProgrammeMessengermsmsgs.exe
    C:ProgrammeWebrootSpy SweeperSpySweeper.exe
    C:ProgrammeSAGEMSAGEM F@st 800-840dslmon.exe
    C:ProgrammeInternet ExplorerIEXPLORE.EXE
    C:ProgrammeHijackThis.exe

    R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.google.de/
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:ProgrammeAdobeAcrobat 7.0ActiveXAcroIEHelper.dll
    O4 - HKLM..Run: [SmcService] C:PROGRA~1SygateSPFsmc.exe -startgui
    O4 - HKLM..Run: [AVGCtrl] "C:ProgrammeAVPersonalAVGNT.EXE" /min
    O4 - HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
    O4 - HKLM..Run: [cFosSpeed] C:ProgrammecFosSpeedcFosSpeed.exe
    O4 - HKCU..Run: [MSMSGS] "C:ProgrammeMessengermsmsgs.exe" /background
    O4 - HKCU..Run: [SpySweeper] "C:ProgrammeWebrootSpy SweeperSpySweeper.exe" /0
    O4 - Global Startup: DSLMON.lnk = C:ProgrammeSAGEMSAGEM F@st 800-840dslmon.exe
    O17 - HKLMSystemCCSServicesTcpip..{0BDDD6B9-3CA6-4CDC-9C78-D9C271DEFB0D}: NameServer = 62.27.27.62 195.247.247.195

    [Editiert am 1/8/2005 von gerd]

  • Re: Hilfe!!Habe Trojaner!!!!

    Hast Du schon probiert im abgesicherten Modus diesen Troyaner zu entfernen, so nebenbei mit was willst Du diesen Troyaner löschen.

    Mfg. Walter

    :question:

  • Re: Hilfe!!Habe Trojaner!!!!

    Der selbige tauchte bei mir auch schon auf,ob er Schaden anrichtet weiß ich nicht? Habe nur Datei isoliert. System läuft wie vorher. :question:

  • Re: Hilfe!!Habe Trojaner!!!!

    Hallo gerd

    Dein HiJackThis-Log nützt nichts.

    Aktualisiere HJT auf die Version 1.99.1

    Berücksichtigt werden nur noch Log's im Upload.

    gruss rolfpower

  • Re: Hilfe!!Habe Trojaner!!!!

    Hallo rolfpower................sorry aber da muss ich schauen ob ich das hin bekomme?!

    Melde mich dann wieder, danke für die info

    Gruss Gerd

  • Re: Hilfe!!Habe Trojaner!!!!

    Hallo gerd

    Dein HiJackThis-Log nützt nichts.

    Aktualisiere HJT auf die Version 1.99.1

    Berücksichtigt werden nur noch Log's im Upload.

    gruss rolfpower


    Wo bekomme ich die aktuelle Version her?

    Danke im vorraus,Gruss Gerd

  • Re: Hilfe!!Habe Trojaner!!!!

    Wo bekomme ich die aktuelle Version her?

    Danke im vorraus,Gruss Gerd


    Hab sie.......

WindowsPower.de Artikel

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!