| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: a.bat Trojan Horse kann nicht endgültig entfernt werdenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
16.11.2005, 16:19
| #1 |
| |  a.bat Trojan Horse kann nicht endgültig entfernt werden Hallo, auf meinem PC befindet sich ein Trojaner mit dem Namen a.bat . Mit Symantec Antivirus wird er erkannt und in Quarantäne gestellt, wird nach einem Neustart aber sofort wieder gemeldet, auch wenn man ihn vorher aus der Quarantäne gelöscht hat. Durch Sophos wird er als W32/Rbot-AIF definiert. Alle angegebenen Maßnahmen zur Prüfung der Registry, Löschen von bestimmten Dateien etc. wurden durchgeführt, ohne Erfolg. Editiert man die Batch bei deaktiviertem Virenscanner, so zeigt sich eine Routine, die mit der Zeile ECHO REGEDIT4>%temp%\1.reg ECHO.>>%temp%\1.reg beginnt, auf ca. 1 1/2 Seiten A4 Registry-Einträge ergänzt mit dem Eintrag >>%temp%\1.reg und mit der Zeile START /WAIT REGEDIT /S %temp%\1.reg DEL %temp%\1.reg DEL %0 endet. Wie kann ich diesen TRojaner endgültig loswerden? |
|
| Themen zu a.bat Trojan Horse kann nicht endgültig entfernt werden |
| a.bat, antivirus, batch, dateien, erkannt, gelöscht, horse, loswerden, löschen, maßnahme, namen, neustart, quara, quarantäne, regedit, registry, routine, scan, seite, seiten, sophos, symantec, temp, trojan, trojan horse, trojaner, träge, virenscanner |
Linear-Darstellung
