Troj_keylog.n

F

Friedel

0
Hallo Freunde,

vielleicht könnt Ihr mir helfen..........

Habe ein AMD Athlon mit WinXP prof und Serv.Pack2.
Seit einigen Tagen habe ich einen Trojaner auf der Platte der sich laut Vierenscanner TROJ_KEYLOG.N nennt!

In der Taskmanager habe ich auch schon die Möglichkeit herausgefunden den Virus/Trojaner zumindest bis zum nächsten booten zu stoppen.
Der Eintrag lautet SVCHOST.EXE (groß geschrieben!!)
Außerdem versucht eine Datei unter Windows/System32 namens WORKGROUP.blablabla laufend eine Mail zu versenden die meine Firewall (Trend antiVirus) blockt.
Die WindowsXP Firewall wurde von dem Trojaner kurzerhand ausgetrickst indem er sich selber als Ausnahme freigeschaltet hat (auch hier als SVCHOST.EXE)

Leider bietet Trend antiVirus keine Hilfsmittel den Trojaner zu killen.......
Auch unter Google finde ich keinen Keylog.N
Alle Versuche ihn mit REGEDIT aufzuspühren schlugen fehl.......
Der ist nach jedem booten aktiv

Kann mir jemand bitte helfen?
Würde eine Systemreparatur mit der Windows XP CD helfen?

danke und Gruß
Friedel
 
sagt dir spybot was? einfach mal danach googlen, oder sonst manuell killen im abgesicherten modus...
 
manuell killen bringt nichts!
ich finde ja die Quelle nicht die den Trojaner bzw. die Einträge jedesmal neu anlegt....

Unter Windows wird ein TEMP Ordner angelegt in dem die Protokoll-Dateien abgelegt werden........ wer das steuert weiß ich nicht....

Mit regedit finde ich keinen Eintrag der auf den Trojaner hinweisen könnte....

Ich versuche das Spybot mal, danke!

werde berichten....... aber wenn jemand noch eine Lösung parat hat, bitte!!!
 
lange Rede kurzer Sinn..... ich habe das XP komplett neu aufgesetzt. Jetzt ist Ruhe im Karton.

Danke für die Links CDW!
 
Um antworten zu können musst du eingeloggt sein.
Zurück
Oben