Hallo zusammen,

habe heute Trojaner entfernt: BDS/NetBus.Dr1

Leider hatte der Vojeur bzw. Spanner genug Zeit in meinem System rumzupfuschen. Mein Taskmanager hat kein Menü mehr, also keine Anzeige laufender Prozesse.

System: WinXP-pro, AntiVir(hats entdeckt), Zonealarm, atguard ect.

Wie krieg ich das wieder hin?

TrojanCheck 6 findet zB: SYSTEM32\SMSS.exe (keine Ahnung was das ist)
dann hat er keine Info über die SYSTEM (?).

Noch ne Frage: Was kann alles so drin sein oder sollte eben nicht drin sein in:

"HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices\
...\RunServicesOnce\
...\Run\
...\RunOnce\

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\
...\RunOnce\
...\RunServices\ "

Danke für alle Info schonmal

Gruß Heiner

Mach einfach mal einen Doppelklick auf den Rahmen deines Taskmanagers, und das Menü sollte wieder da sein.
Zu den Registry-Werten:
Am besten du postest uns mal was da bei dir drin steht und wir sagen dir dann was raus kann/soll. So pauschal lässt sich das nicht sagen.
Diese ssms-Datei ist eine Windowseigene.

ciao [img]graemlins/daumenhoch.gif[/img]

Ich glaubs nich, lol. Mit DOS kam ich echt besser klar. Doppelklick! [img]graemlins/crazy.gif[/img]

Immer diese Paranoia. Mit Standleitung kriegt man manchmal nen Hals, feste IP is eben nich immer von Vorteil.
zur REG: Stehen echt nur die Autostart Teile in /Run ect. Nichts Ungewöhnliches.

Mein Browser(Opera) stürzt aber zZ immer ab, wenn ich mal von JavaScript wechsle. Den Troj habe ich auch erst bemerkt, als der Herr Client meinen PC aus Langeweile mal runtergefahren hat...ect.

Habt ihr mal nen link für Standleitung mit XP, als Info über Hintergrundprozesse.

Gruß Heiner