"We are back" « oc.at

Was ist TR/Dltr.Agent.Z.1??? Trojaner??? [SOLVED]

ReDeR 19.06.2004 - 09:20 594 5
Posts

ReDeR

Slow "mod-tion"
Avatar
Registered: Mar 2003
Location: germany
Posts: 2238
hi leute!

eigentlich hab ich keine probleme mit viren, etc aber seit ein paar downloads heute morgen bringt der antivir alle 30sek nen alarm mit irgendwelchen dateien in c:\windows bzw \system32

hab nun den antivir voll durchlaufen lassen. der hat lauter dll`s und exe in windows-verzeichnis bemängelt.

dann search&destroy hat nix gefunden

spysweep hat zwar eingiges entfernt, das problem besteht aber nach booten weiterhin.

dann hab ich noch mit nem regcleaner gesäubert, hat aber auch nix geholfen.

stinger hat auch nix gefunden.

ist das antivir fehlerhaft??? heute erst neues update gezogen?

oder ist das ein neuer trojaner/virus/wurm der virenscanner ausschmiert:confused:

HELP

click to enlarge

diese dateien hat er bereits ausgelagert:
click to enlarge
Bearbeitet von ReDeR am 19.06.2004, 10:50

ReDeR

Slow "mod-tion"
Avatar
Registered: Mar 2003
Location: germany
Posts: 2238
so hab den bösewicht gefunden und nach löschung aus der autostart keine probs mehr.

war der prozess sdkmy32.exe, ich hab erst am rande der verzweiflung in die prozessliste geschaut:bash:

CLOSE

COLOSSUS

Administrator
GNUltra
Avatar
Registered: Dec 2000
Location: ~
Posts: 12133

glenn062k

Big d00d
Avatar
Registered: Mar 2004
Location: V
Posts: 225
du hast einen server geöffnet der mit wahrscheinlich dltr agent erstellt wurde..

antonio

Addicted
Avatar
Registered: Mar 2004
Location: Austria
Posts: 569
der glenn muss sich das auskennen :D haha

Ich kann dir nur Norton Internet Security 200x empfehlen.

darkboarder

Here to stay
Avatar
Registered: Nov 2002
Location: Wien
Posts: 846
Ist mir auch aufgefallen. Viren Scanner beseitigen zwar den Schädling aber nicht die Quelle. Wenn der immer wieder kommt muss man selber ran die Quelle zu eliminieren.
Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz