Virus

[Lanzahans]

:wall:

Scheisse

Hallo brauche Hilfe

Hab den Trojaner TR\Drdr.Zlob.G0.2 Antivir erkennt ihn. Er sreibt immer verschiedene Dateien in C:\Windows\System32\ ldb882.tmp oder beim naechsten mal eine andere tmp, ist beim Neustart immer wieder da wie krieg ich den wieder los bitte bitte um Hilfe

Gruss Hans

[LUTZ]

Schau mal hier:
http://board.protecus.de/t9373.htm


Wichtig ist die Systemwiederherstellung abzuschalten !!
http://www.bsi.bund.de/av/texte/wiederher.htm

[Lanzahans]

Hallo Lutz

War sehr informativ, leider kein voller Erfolg.
Der Trojaner verlinkt mich immer mit einer Spyware Seite die man dann runterladet, installiert, er findet ihn warnt dich auch sagt dann zum schluss registrieren sie sich dann kann gelöscht werden.
Also Geldmacherei

Denoch vielen Dank


Gruss

[drops]

ich würde mal folgendes tun:

1) Windows im abgesicherten Modus starten (F8)
2) mit regedit alle unbekannten start einträge aus registry eliminieren
3) mrt laufen lassen
4) kompletten virenscan laufen lassen
5) eventuell windows defender oder andere anti-spyware installieren und scannen

vielleicht hilft diese Anleitung (http://www.drobnik.at/oliver/default.aspx?key=2006-02-16T08:54:01.7181250+01:00)

mfg
drops

[time4web]

Original von drops
ich würde mal folgendes tun:

2) mit regedit alle unbekannten start einträge aus registry eliminieren


diese aussage würde ich allerdings mit vorsicht genießen. wenn man nicht ganz genau weiss, was man da macht, dann würde ich die finger von der registry lassen.

gibt es bei symantec kein tool dagegen? normalerweise sind die recht flott mit solchen tools, die den virus entfernen.

spybot o.ä. sind immer ne gute idee ;)

[pattyll]

www.hijackthis.de downloaden, fehler suchen und löschen und sehen ob es geholfen hat

[Lanzahans]

Original von pattyll
www.hijackthis.de downloaden, fehler suchen und löschen und sehen ob es geholfen hat

Der Tipp war OK ist zwar aufwendig, wird aber gut beschrieben, somit sind fehler beim Löschen fast ausgeschlossen hat gefuntzt Trojaner ist bisher nicht wieder aufgetaucht
PS. Vielen Dank

Gruss Hans