Wer kennt den Trojaner TR/Agent.CS 4
 

Ich habe mir en Trojaner "TR/Agent.CS 4"gefangen, der permanent den IE starten will. (Mein normaler Browser ist Firefox).

AntiVir hat ihn gefunden, kann ihn aber weder entfernen noch in Quarantäne setzen.
Er versteckt sich in der Datei "med.dll", die in WINNT/System32 steht. OS ist Windows2000.

Wie gehabt ist das Ding nicht entfernbar.
Kennt jemand diese Variante? Im Internet sind hierzu nur 1-2 Hilferufe zu finden, aber keine Hilfe zu Version 4
MIt HijackThis kenne ich mich bislang nicht aus, wollte erstmal wissen, welche Wege es überhaupt gibt zum Loswerden des Übels.

Du könntes mal ein scan mit Ewido anti malware in betracht ziehen, das findest du http://www.ewido.net/de/ hier.

Vielleicht bekommst du den Trojaner damit runter !

THN

Ich habe es bereits mal mit Killbox.exe probiert, dieses:heulen: Programm läuft nicht. Ich werde es nun mal mit deinem Tipp versuchen

Ja mache das Bitte mal, und poste dein Ergebnis von dein scan hier mit rein.

Egal wie das Ergbnis aussieht, kannst auch mal das http://www.rokop-security.de/index.php?showtopic=3867 durcharbeiten, und deine scnaberichte hier mit einbringen.

THN

@ Rocking Hero

Wie sieht es aus ?

THN