Ich bräuchte da mal Hilfe bei der Entfernung von dem Teil.
Mein Anitvir findet immer wieder diesen Trojaner und auch wenn ich auf "löschen und überschreiben klicke" will er nicht so richtig verschwinden. Das Antivir zeigt an, daß sich das Ding wohl in der Datei dmband.exe befindet. Ich weiß jetzt aber nicht ob ich das einfach löschen kann. Meine Firewall blockt auch immer wieder die dmband.exe und im Taskmanager ist sie auch aufgeführt hab aber dort den Prozess beendet.
Jetzt ist nur noch die Frage wie ich den scheiß Trojaner los werde.
wie heißt denn der Trojaner genau? Antivir nennt ihn doch sicher nicht dmband.exe oder? Eine gute Möglichkeit ist den Rechner im abgesicherten Modus zu starten und dort Antivir versuchen zu lassen den Trojaner zu entfernen...
Wenn das nicht klappt, dann empfehle ich einen Scan mit HijckThis und das Logfile kopierst du hier ins Forum. Wir sagen dir dan nwie es weitergeht...
Logfile of HijackThis v1.99.1
Scan saved at 13:02:36, on 26.02.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\carpserv.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\ScanSoft\OmniPageSE\opware32.exe
C:\Programme\Winamp\Winampa.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\ATI Multimedia\RemCtrl\ATIRW.exe
C:\Programme\BT500\BTTray.exe
C:\Programme\Nokia\PC Suite für das Nokia 7650\connmngmntbox.exe
C:\Programme\Nokia\PC Suite für das Nokia 7650\ectaskscheduler.exe
C:\Programme\Zone Labs\ZoneAlarm\zonealarm.exe
C:\Programme\Intuwave\Shared\mRouterRunTime\mRoute rRuntime.exe
C:\PROGRA~1\Nokia\PCSUIT~1\Elogerr.exe
C:\WINDOWS\System32\rundll32.exe
C:\PROGRA~1\Nokia\PCSUIT~1\BROADC~1.EXE
C:\Programme\BT500\BTStackServer.exe
C:\PROGRA~1\Nokia\PCSUIT~1\SCRFS.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Internet Explorer\iexplore.exe
K:\Download\HijackThis.exe