benötige hilfe bei trojaner TR/Rootkit.L
 

oh menno...

ich war so vorsichtig...
und jetzt das!

LOGFILE...

...
O23 - Service: MAPI Mail Client (MAPI) - Unknown owner - C:\WINDOWS\System32\mapi32.exe (file missing)
O23 - Service: Ampi32 (wdfmgr) - Unknown owner - C:\WINDOWS\msvcrt.exe

antivir meldet TR/Rootkit.L.

kann ich da irgendetwas machen AUSSER system erneuern?

danke für jeden tipp,
greetz
ale

Hallo ale

wo wurde denn was gefunden (Pfadangabe/Dateiname) und was willst du mit den beiden Diensten sagen? Oder wolltest du ein Loffile posten, das geht so

erstelle ein Hijack This Logfile und poste es mittels copy&paste:Direktdownload hier Denk bitte daran, damit das Programm Hijack This in einem neuen Ordner unter C: laufen sollte, siehe dazu auch Cidres Anleitung

Wichtig: in HJT Log-Files sollten aktive Links und persönliche Informationen editiert werden.
Z.B.:http:// in h**p:// und C:\Dokumente und Einstellungen\***\Eigene Dateien\hijackthis\1.99.1\HijackThis.exe

habe die letzten beiden zeilen des logfiles von hijackthis kopiert.
der rest ist clean.

habe den "Rootkit.Win32.Agent.p" in der rdrive-datei im system32 verzeichnis...

werde versuchen im abgesicherten modus weiterzukommen...

finde leider keine genaueren infos zum "Rootkit.Win32.Agent.p"

wenn hier jemand was weiß,
vielen dank im voraus...

...kein bock auf neuinstallation...

greetz&thx
ale

dann schau mal hier und such dir was aus