Hallo!

Ich habe mir den oben beschriebenen Trojaner eingefangen. Im Netz ist kaum etwas darüber zu finden. PC-cillin zeigt folgende Meldung:

" Echtzeitsuche
Trend Micro PC-cillin Internet Security hat einen Virus, Spyware oder eine andere Internet-Bedrohung erkannt und die festgelegte Aktion ausgeführt.

Ergebniss der Suchaktion: Die Datei konnte nicht in den Quarantäne-Ordner verschoben werden. Wenn Sie die Datei nicht mehr benötigen, löschen Sie sie manuell.

Infizierte Datei: C:\WINDOWS\system32\RPCRT3.dll
Virenname: TROJ_AGENT.JKI
Benutzername: ****

Hinweis: Wenn Trojaner suchen und entfernen aktiviert und nach der Virensuche ausgeführt wird, können Sie über Weiter die abschließende Aktion anzeigen."

Manuell löschen geht natürlich nicht. Norton findet ihn erst gar nicht.

Hat jemand eine Idee?

Gruß picnik

@picnik
Wechsle in abgesicherten Modus: Deaktivieren der Systemwiederherstellung und Start in den abgesicherten Modus
Aktiviere die Sichtbarkeit der Versteckten und Systemdateien: http://www.trojaner-board.de/59624-a...-sichtbar.html
Versuche die Datei umzubenennen z.B. in RPCRT3.OLD
Erstelle im Normal-Modus den HJT-Log nach Anleitung: http://www.trojaner-board.de/17493-a...ijackthis.html
Dann schauen wir mal weiter.

Danke Rene-gad für die schnelle Antwort!

Werde es probieren und berichten.

Gruß!