Win32agent Trojaner eingefangen

[Rambo]

Auf dem PC eines Bekannten hat sich der Trojaner Win32agent eingeniestet.

Wie bringt man den wieder vom System los.

Genutzt wird Win2k mit sp4.

Virenscanner ist Antivir.

Der verschiebt ihne auch in quarantäne aber der ist immer noch aktiv.

Danke schon mal für die Hilfe.

 

[Yar]

Woher weisst Du denn, dass der Trojaner noch aktiv ist?
Hast Du schon versucht heraus zu finden, wie der Trojaner gestartet wird?
Viele Trojaner und Viren werden mittels Eintrag in der Registrierung gestartet. Sollte die ausführbare Datei nicht vorhanden sein, was beim Verschieben in die Quarantäne ja geschieht, wird sie von einem anderen Programmteil des Trojaners neu generiert - und ist wieder aktiv.
Schonmla versucht, im abgesicherten Modus zu starten - da werden die allermeisten Dinge NICHT mitgestartet - und dann den Virenscanner laufen zu lassen?
Wie sieht es mit Spybot aus? AdAware?

 

[schnock]

Saug dir am besten mal hijackthis und poste mal dein logfile.

 

[davidbaumann]

Normal hilft da nur noch eine Neuinstallation!
Du weisst nicht, was der Trojaner schon gemacht hat (Rootkit usw)

David