G
gerd
Guest
Habe einen Trojaner TR/Rootkit.L und kann ihn nicht löschen???
Win Xp pro
Anti Vir sagt das er bei einem Neustart gelöscht wird........ist aber nicht der Fall! Er ist in der Datei ; Windows System 32, Rdriv.Sys......Ich kann ihn dort auch nicht löschen!!
Er manipuliert mei ganzes System!! Was kann ich tun?
Danke im vorraus für eine Antwort
Hier mal mein:
Logfile of HijackThis v1.98.2
Scan saved at 10:41:43, on 01.08.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C
rogrammeSygateSPFsmc.exe
C:WINDOWSsystem32logonui.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32LEXBCES.EXE
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSsystem32LEXPPS.EXE
CrogrammeAVPersonalAVGUARD.EXE
CrogrammeAVPersonalAVWUPSRV.EXE
CrogrammecFosSpeedspd.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSmsvcrt.exe
CrogrammeAVPersonalAVGNT.EXE
CrogrammecFosSpeedcFosSpeed.exe
CrogrammeMessengermsmsgs.exe
CrogrammeWebrootSpy SweeperSpySweeper.exe
CrogrammeSAGEMSAGEM F@st 800-840dslmon.exe
CrogrammeInternet ExplorerIEXPLORE.EXE
CrogrammeHijackThis.exe
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - CrogrammeAdobeAcrobat 7.0ActiveXAcroIEHelper.dll
O4 - HKLM..Run: [SmcService] CROGRA~1SygateSPFsmc.exe -startgui
O4 - HKLM..Run: [AVGCtrl] "CrogrammeAVPersonalAVGNT.EXE" /min
O4 - HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 - HKLM..Run: [cFosSpeed] CrogrammecFosSpeedcFosSpeed.exe
O4 - HKCU..Run: [MSMSGS] "CrogrammeMessengermsmsgs.exe" /background
O4 - HKCU..Run: [SpySweeper] "CrogrammeWebrootSpy SweeperSpySweeper.exe" /0
O4 - Global Startup: DSLMON.lnk = CrogrammeSAGEMSAGEM F@st 800-840dslmon.exe
O17 - HKLMSystemCCSServicesTcpip..{0BDDD6B9-3CA6-4CDC-9C78-D9C271DEFB0D}: NameServer = 62.27.27.62 195.247.247.195
[Editiert am 1/8/2005 von gerd]
Win Xp pro
Anti Vir sagt das er bei einem Neustart gelöscht wird........ist aber nicht der Fall! Er ist in der Datei ; Windows System 32, Rdriv.Sys......Ich kann ihn dort auch nicht löschen!!
Er manipuliert mei ganzes System!! Was kann ich tun?
Danke im vorraus für eine Antwort
Hier mal mein:
Logfile of HijackThis v1.98.2
Scan saved at 10:41:43, on 01.08.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C
rogrammeSygateSPFsmc.exeC:WINDOWSsystem32logonui.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32LEXBCES.EXE
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSsystem32LEXPPS.EXE
C
rogrammeAVPersonalAVGUARD.EXEC
rogrammeAVPersonalAVWUPSRV.EXEC
rogrammecFosSpeedspd.exeC:WINDOWSSystem32svchost.exe
C:WINDOWSmsvcrt.exe
C
rogrammeAVPersonalAVGNT.EXEC
rogrammecFosSpeedcFosSpeed.exeC
rogrammeMessengermsmsgs.exeC
rogrammeWebrootSpy SweeperSpySweeper.exeC
rogrammeSAGEMSAGEM F@st 800-840dslmon.exeC
rogrammeInternet ExplorerIEXPLORE.EXEC
rogrammeHijackThis.exeR0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page =
Please,
Anmelden
or
Registrieren
to view URLs content!
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C
rogrammeAdobeAcrobat 7.0ActiveXAcroIEHelper.dllO4 - HKLM..Run: [SmcService] C
ROGRA~1SygateSPFsmc.exe -startguiO4 - HKLM..Run: [AVGCtrl] "C
rogrammeAVPersonalAVGNT.EXE" /minO4 - HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 - HKLM..Run: [cFosSpeed] C
rogrammecFosSpeedcFosSpeed.exeO4 - HKCU..Run: [MSMSGS] "C
rogrammeMessengermsmsgs.exe" /backgroundO4 - HKCU..Run: [SpySweeper] "C
rogrammeWebrootSpy SweeperSpySweeper.exe" /0O4 - Global Startup: DSLMON.lnk = C
rogrammeSAGEMSAGEM F@st 800-840dslmon.exeO17 - HKLMSystemCCSServicesTcpip..{0BDDD6B9-3CA6-4CDC-9C78-D9C271DEFB0D}: NameServer = 62.27.27.62 195.247.247.195
[Editiert am 1/8/2005 von gerd]
