TR/Rootkit.L
 

Wie kann ich diesen Trojaner loswerden?
Habe es mit AntiVir und Spybot versucht und es lässt sich nicht löschen!

Welche Datei wird von AntiVir angemeckert? Überprüfe diese Datei online bei http://virusscan.jotti.org/de und poste das Ergebnis.

The file you uploaded is 0 bytes. It is very likely a firewall or a piece of malware is prohibiting you from uploading this file

Das funktioniert nicht...
DAtei heisst rdriv.sys

Das Ergebnis;

Datei: rdriv.sys
Status: INFIZIERT/MALWARE (Anmerkung: diese Datei wurde bereits vorher gescannt. Die Scanergebnisse werden daher nicht in der Datenbank gespeichert.)
Entdeckte Packprogramme: -

AntiVir TR/Rootkit.L gefunden
ArcaVir Trojan.Rootkit.L gefunden
Avast Win32:Trojan-gen. {Other} gefunden
AVG Antivirus Generic.GM gefunden
BitDefender Trojan.Rootkit.L gefunden
ClamAV Trojan.Rootkit.C gefunden
Dr.Web BackDoor.IRC.Sdbot.55 gefunden
F-Prot Antivirus W32/Backdoor.BQE gefunden
Fortinet W32/SDBot.BKW-net gefunden
Kaspersky Anti-Virus Rootkit.Win32.Agent.p gefunden
NOD32 Win32/Rootkit.I gefunden
Norman Virus Control W32/Rdriv.A gefunden
UNA Trojan.Win32.Rootkit gefunden
VBA32 BackDoor.IRC.Sdbot.55 gefunden

Hat doch funktioniert!

=> Als einzig vernünftige Lösung bleibt dir nur das:
"System neu aufsetzen und vor der ersten Internetverbindung absichern".

benutze immer noch windows 2000 und hatte/habe dn Trojaner daruf
ich habe den dienst "MicroSoft Media Tools" (groß und klein-schreibung beachten,
da Microsoft das "soft" immer klein schreibt) deaktiviert und seit dem
erhalte ich keine Meldung mehr.
auch die Datei "rdriv.sys" ließ sich danach problem los löschen.
allerdins schätze ich, das der trojaner noch auf meinem rechner
ist, allerdings ist er seit der deatkivierung des dienstes nicht mehr
aktiv.

sorry fürs wieder ausgraben

Die einzig sicher Lösung ist das Neuaufsetzen, da das System durch die Backdoorfunktionalität des Schädlings bereits beliebig manipuliert sein kann...

das ist mir schon klar, nur hauptsache ist, das wieder schneller surfen kann
besitze nämlich leider noch ein 56K modem, und da dauerte es schon eine
weile bis ne seite aufgebaut war, aber jetzt geht es schon wieder schneller.

wollte eben nur ne möglichkeit darstellen, welche zum deaktivieren und nicht zum entfernen des trojaners geeignet wäre