Hallo!
habe es seit zwei Tagen mit einen Backdoor Trojaner zu tun , der sich nicht löschen lässt.
System: Windows xp, DSL mit T-Online
Lokalisation: C: Windows/System 32/ lssass.exe
Nahme:backdoor.rbot.ab (AVK-G-Data) oder Exploit DcomRpc.gen.trojan (Stinger-Mc.affee)
Beide oben genannte Viren Scanner erkennen den Virus, sind aber nicht in der Lage in zu löschen. Habe es auch mit mehreren tools von bitdefender, kaspersky etc versucht, aber alles umsonst!!
Kann mir jemand sagen wie ich diesen Sch..., möglichst ohne System Neuinstallation weg bekomme.
Danke im vorraus!!!!

Hi karsten,

hast Du die Virenscanner im abgesicherten Modus laufen lassen?

Es ist nicht unwahrscheinlich, dass Du mittlerweile schon anderen Mist bei Dir auf dem Rechner hast, den Du noch nicht bemerkt hast. Aus diesem Grunde folgende Empfehlung:

1.escan runterladen:
http://www.mwti.net/antivirus/free_utilities.asp
(Datei dann entpacken in einen von dir erstellten ordner namens c:\bases)

2. escan updaten (kavupd.exe in dem Verzeichnis c:\bases ausführen)

3. Windows im abgesicherten modus neu starten http://www.bsi.de/av/texte/winsave.htm#WindowsXP

4. Das Programm aus 1. ausführen (kvss.exe)
Dabei die Einstellungen vornehmen wie hier beschrieben

Um dann auch die entsprechenden Registry Einträge zu löschen, fertigst Du im Anschluss mithilfe von HijackThis ein Logfile an (ebenfalls im abgesichreten Modus) und postest es hier.

Hi,

ich habe das gleiche Problem, hab es auf deine Methode ausprobiert. Das Programm, dass du beschrieben hast, kann nicht ausgeführt werden.

Gruß
BIG1Alex

@Big1Alex das ist nicht die richtige Datei, probiere es mit mwavscan.com


Gruß Gigamail

Danke, hab ich mir gedacht.

BIG1Alex

Schaut mal hier

das ist ein Backdoor und da ist das sicherste das System neu aufzusetzen
hier mal noch ein Link im Fall einer Kompromittierung


Gruß Gigamail