Virus backdoor.agent.b

[holzi]

die links:

mcafee super dat file: http://download.mcafee.com/updates/superDat.asp

mit e in ein verzeichnis entpacken - scannen mit scan.exe

mcafee hat auch einen online-scanner.

sophos: http://www.sophos.de/

datafellows: http://www.datafellows.com/

und schnell mal gegooglet:
http://www.computerhilfen.de/hilfen-17-36275-0.html

usw...

[fredl]

vielleicht hilft dieser link: http://www.trojaner-board.de/showthr...ckdoor.agent.b

[schera]

Jawoi ...
ich habs geschafft!!
Es hat keiner der Onlinescans oder diverse Removaltools was gebracht, da die Datei immer anders heist und sich sofort wieder neu installiert!

So gehts:
Bin in die Registry und dort gibt es unter :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion

einen Hauptschlüssel Windows
den habe ich umgeändert und 5 Sekunden gewartet.
Danach kann man den Eintrag:
"AppInit_DLLs" mit dem Wert C:\Winnt\System32\restmnt.dll (je nachdem wie die dll eben heist)
löschen ohne dass er sich automatisch wieder erneuert!!
Wenn der Name des Hauptschlüssel Windows bestehen bleibt, erneuert sich der Wert automatisch.
Neustart und die Datei gelöscht!
D.h. man muss das System nicht neu aufsetzen ... *schnauff & erleichtertbin*

Danke für Eure Hilfe,

lG,

schera