WCM Forum

WCM Forum (http://www.wcm.at/forum/index.php)
-   IT-Security (http://www.wcm.at/forum/forumdisplay.php?f=70)
-   -   Trojaner TR/Dldr.Agent.dwe' (http://www.wcm.at/forum/showthread.php?t=224646)

matata 08.11.2007 00:22

Trojaner TR/Dldr.Agent.dwe'
 
Hallo

mein antivir hat den trojaner TR/Dldr.Agent.dwe' in der datei WinBuninstaller.exe gefunden. nur kann er ihn nicht loeschen, die meldung kommt immer wieder. wie bekomme ich ihn wieder weg? kann er viel schaden anrichten?

danke im voraus

enjoy2 08.11.2007 06:52

Im Abgesicherten Modus nochmal scannen, besser noch mit einen anderen Medium (CD z.B.) booten und Virenscanner von dort starten

matata 08.11.2007 17:14

hat nicht funktioniert. lässt sich nicht löschen

holzi 08.11.2007 17:31

vielleicht kannst du die datei mit so einem programm löschen:
http://www.wintotal.de/Software/index.php?id=2276

ansonsten: spybot, webroot spysweeper usw. mal drüberlaufen lassen.

matata 08.11.2007 18:49

komme jetzt blöderweise aus dem abgesicherten modus nicht mehr raus. auch wenn ich F8 drücke und normal starten auswähle, lande ich immer wieder im abgesicherten modus.

holzi 08.11.2007 18:56

schau mal ob sich im Verzeichnis
C:\Windows
die (schreibgeschützte) Datei "Wnbootng.sts" befindet
wenn ja, löschen.

matata 08.11.2007 19:01

hallo

nein, diese datei gibt es nicht

holzi 08.11.2007 19:04

hmmm...
mach mal einen scan mit hijackthis
und dann gleich die onlineauswertung http://www.hijackthis.de/

poste dann alles verdächtige

matata 08.11.2007 19:06

problem gelöst: in der dos befehlsbox hab ich eine einstellung umgestellt.
der trojaner ist jedoch immer noch vorhanden.

holzi 08.11.2007 19:11

dafür empfehle ich weiterhin

Zitat:

ansonsten: spybot, webroot spysweeper usw. mal drüberlaufen lassen.
und hijackthis


Alle Zeitangaben in WEZ +2. Es ist jetzt 11:33 Uhr.

Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
© 2009 FSL Verlag