Lupuz.de: Artikel-Portal / Magazin

Zurück   Postplanet - die Forum Community > PC, Internet und Technik > Betriebssysteme und Software

[Malware] TR/Agent.38400.15


Antwort
 
Themen-Optionen
StrungOut
Alt 26.03.2008, 08:28   #1
Standard TR/Agent.38400.15

hi.
habe seit gestern diesen trojaner TR/Agent.38400.15 auf meinem pc. avira hat ihn entdeckt aber leider gottes ist dieses programm ja dafuer bekannt häufig so manchen virus, trojaner etc nicht zu loeschen bzw. loeschen zu koennen.
hatte nun auch schon kaspersky drauf aber das findet den trojaner nicht einmal. der trojaner befindet sich in einer dll- datei , ich weiss auch genau in welcher. ich habe auch schon versucht diese datei manuell zu loeschen aber diese steht unter staendiger benutzung (wohl von dem trojaner) und kann nicht geloescht werden. habe dann die systemwiederherrstellung ausgeschaltet....konnte nicht loeschen. dann versucht im abgesicherten modus zu starten , aber das ging auch nicht....dann startet der pc immer wieder neu. hijackthis hab ich auch schon probiert aber das ist ja eine sehr umstaendliche variante (falls es jemand kennt). fixware schafft es nicht den trojaner zu beseitigen.....
also falls jemand die loesung kennt dann bitte nur her damit. scheint auch ein recht neuer trojaner zu sein, da ich in einigen virusdatenbanken nachgeschaut habe und die ihn dort nicht aufgelistet haben, bzw. keine informationen ueber ihn haben.
was der trojaner speziell anrichtet kann ich noch nicht sagen...bisher merke ich davon noch nichts.
eigentlich kenne ich mich ganz gut mit pcs aus, aber ich hoffe mal, dass hier jemand ist der mir helfen kann.
hoffe auf antworten

ps.: neu aufsetzen kommt nicht in frage - nicht wegen so ´ner kleinigkeit.

Geändert von OrionX (01.05.2008 um 14:07 Uhr).
 
 
Nach oben
StrungOut
Alt 26.03.2008, 08:41   #2
Standard

versuche ich die datei in quarantaene zu verfrachten dann kommt:
Fehler in AntiVir Guard.
Fehlertext: Aktion ist fehlgeschlagen für die Datei: C:\WINDOWS\system32\opnkljh.dll
Fehlercode: [0x00000005 - Zugriff verweigert].
 
 
Nach oben
MiKe
Alt 26.03.2008, 09:53   #3
Standard

Probier's mal im abgesicherten Modus, ansonsten einfach von KillBox die Datei entfernen lassen.
 
 
Nach oben
StrungOut
Alt 26.03.2008, 10:29   #4
Standard

killbox, ok werd ich versuchen, weil wie gesagt abgesicherter modus geht nicht
 
 
Nach oben
MiKe
Alt 26.03.2008, 10:43   #5
Standard

Ah, sorry, das mit dem abgesicherten Modus hatte ich übersehen.

Über KillBox dürftest du auch von der Bedienung her einiges im Inet finden!
 
 
Nach oben
OrionX
Alt 26.03.2008, 12:44   #6
Standard

ansonsten:

http://www.knopper.net

Knoppix ISO datei runterladen -> brennen -> einlegen und von CD booten und die datei von der Windows Platte löschen.
 
 
Nach oben
Antwort

Themen-Optionen



Alle Zeitangaben in WEZ +2. Es ist jetzt 21:28 Uhr.


Lupuz.de - wir können auch anders!
©1998 - 2008, Lupuz:Information-Network
Powered by vBulletin Version 3.7.0 (Deutsch), Jelsoft Enterprises Ltd.

SEO by vBSEO 3.1.0 ©2007, Crawlability, Inc.