pms / furootkit
 

moin,
ichbrauch ein entfernungstool, möglichst keine komplette neuinstallation.
für den furootkit.
das ist das, was antivir findet. anderes fällt auf:
taskmanager kann man nicht starten.
msconfig geht nicht, regedit geht nicht.
antivirguard, sygate wird geblockt.

im autostart sind dateien wie msconf.exe, syxtray.exe, (windns32.exe?).
gibts ne möglichkeit den zu entfernen, adaware und spybot finden nichts.
hijack hab ich noch nicht drauf gehabt.
wird aber auch nciht viel bringen.
beim google findet man auch ncihts;)

mfg
coccyx

Na, na, na...
Woher weißt Du, daß HJT nichts bringen wird? Poste hier ein aktuelles HiJackThis- Logfile rein, dann sehen wir mal weiter...
cacatoa

selbst wenn der was bringt ist der worm/backdoor was auch immer nicht vom system weg.
er wird nur nicht mehr ausgeführt.
das hab ich erstmal selbst unterbunden, indem ich alle nicht benötigten startup einträge entfernt hab.
ich such eher ein programm zum komßpletten entfernen dieses teils, so wie die entferntools von symantec

IMO weißt Du gar nicht, was bei Dir wirklich los ist. Was genau findet Dein Antivir?
Wenn Du alles wirklich loshaben willst, dann setz doch Dein System neu auf.
cacatoa

@ coccyx,

wir würden aber gern wissen, was Du noch so an Viren auf Deinem System hast, um Dich beraten zu können. Dazu benötigen wir ein Hijack This Logfile. Deine Angaben sind ziemlich mager - so können wir nichts erkennen und Dich nicht beraten.

[edit] http://www.trojaner-board.de/images/smilies/party.gif @ cacatoa ;-) [/edit]

SD