hidn.exe und hldrrr.exe
 

Hallo Leute!

Ich habe einen Kumpel der hat sich einen Trojaner eingefangen (und vielleicht auch ein Rootkit). Im Process Explorer von Sysinternals waren die hidn.exe und die hldrrr.exe violett hinterlegt. Die hidn.exe (Rootkit) war nach einigen Tagen verschwunden. Blacklight und der Rootkit Revealer haben auch kein Rootkit gefunden. Ich habe auch schon die Registryeinträge der hldrrr.exe gelöscht, kann aber die Datei nicht finden. Ich wäre sehr dankbar, wenn mir jemand sagen könnte wie man diesen Trojaner loswird.

Mfg

pc_inspektor

Schonmal mit AdAware und Spybot durchgescannt?

Hallo pc_inspektor,
Google könnte Dir weiterhelfen. ;)
Siehe zu hidn.exe:
http://www.google.at/search?hl=de&q=...a=lr%3Dlang_de
http://www.symantec.com/region/de/te...gle.ff@mm.html
http://www.ikarus-software.at/portal...Win32.Bagle.FY

zu hldrrr.exe:
http://www.google.at/search?hl=de&ne...a=lr%3Dlang_de

Noch einige Tools:
http://www.safer-networking.org/de/spybotsd/index.html
http://www.lavasoft.de/german/support/download/
http://www.javacoolsoftware.com/
http://www.spywareinfo.com/~merijn/downloads.html
http://www.merijn.org/downloads.html
http://www.emsisoft.de/de/software/free/

also bevor ich die kiste mit 36tools scanne setzt ich die aber vorher neu auf :)

Kommt drauf an wieviele Progis mit speziellen Einstellungen/Zugangsdaten Du hast. ;)
Und 36 Tools sind´s wenn Du jedes 6x verwendest. :p