Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   trojaner-infektion, schon behoben? (https://www.trojaner-board.de/47825-trojaner-infektion-schon-behoben.html)

hiwalka 06.01.2008 12:46

trojaner-infektion, schon behoben?
 
also...ich bin besitzer eines pcs mit betriebssystem windows xp.ich hab mir beim runterladen eines bf 2 keygens 2 trojaner eingefangen, die von antivir erkannt werden,einer davon ist TR/Drop.Agent.dgo8. die programme wollten irgendwas in der registry ändern, das hab ich über spybot unterbunden.antivir fand den virus immer, konnte ihn aber nicht löschen, also die meldung kam nochmal, hab den pc neu gestartet, erster effekt war dass beim starten von windows die fehlermeldung "es befindet sich kein datenträger im laufwerk A: " mit den optionen "wiederholen", und "abbrechen" ausgespuckt wurde. ferner starteten sich antivir und spybot nicht mehr, also antivir sagt mir dass guard aktiviert ist , aber keines der beiden programme erscheinen in der schnellstartleiste. habe mit antivir nen suchlauf gestartet, 2 viren gefunden, diese auch mit antivir gelöscht, lass jetz grade stinger, vundofix, avast! virus cleaner laufen und antivir auch nochma um zu gucken ob die immer noch da sind. hijack hab ich auch schon gemacht, logfile online auswerten lassen und bei der auswertung wurde mir nichts als unsicher oder bedenktlich angezeigt.
vundofix findet C:windows/system32/ssqrr.dll und identifiziert diese als vundo. reicht es nun, diese datei mit vundofix zu löschen oder was muss ich sonst noch beachten falls ich keine anderen meldungen zusätzlich bekomme von den anderen programmen?

hiwalka 06.01.2008 13:21

update: vundofix hat 4 sachen gefunden, konnte bis auf pmmnllq.dll auch alle löschen(hab auch schon vundobegone.exe im abgesicherten laufen lassen, half aber auch nix,mein qip funktioniert nun nicht mehr, antivir findet TR/Drop.Agent.dgo.8 in TMP6.tmp und vundo identifiziert C:/WINDOWS/system32/vturq.dll und C:/windows/system32/vturq.dll .. äähh hilfe?:-)


Alle Zeitangaben in WEZ +1. Es ist jetzt 15:55 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129