Moinsen,

ich habe hier zwei Rechner auf denen dieser Backdoor läuft.
Es läuft so ab, wenn der Benutzer eine Anwendung startet, öffnet sich auch gleichzeitig ein cmd Fenster in dem steht, das der Befehl ober die Datei falsch geschrieben oder nicht gefunden wurde. Die Anwendug läuft ganz normal.

Nun habe ich beim großen G schon gesuch und laut den gefundenen Informationen und hilfen die Datei und deren Einträger in der Registry gelöscht. Laut der Infos wäre das Problem dann, nach einem neustart des Systems gegessen. War es auch, nur haben sich die Benutzer gerade gemeldet und meinten das das winmonv.exe wieder da sein.....

Also ich bin mit meinem Latein am ende, hat evtl. von euch jemand eine Idee???

Thx im vorraus.

Moin moin.

Troj/Agent-DG - Trojaner - Sophos Bedrohungsanalyse

Bei so eindeutigen Hinweisen auf jeden Fall neuaufsetzten!!!
Wer weiss was für Anweisungen der gute winmonv so bekommen hat..
Anleitung im Forum aber ich denke das bekommst du hin? Hört sich für mich so an als ob du über ein Netzwerk redest oder?!

Gruß

Moinsen,
ja es sind zwei Rechner die in meinem Firmennetzwerk sind.
Das Problem sie neu zu installieren ist, das Windows ist so eine art von Emulation. Auf den Rechnern läuft eigendlich ein Solaris, da es sich um CAD-Rechner handelt......

aber vielleicht klappt es ja, wenn ich die "emulation" neu aufsetze....