[l'Audiophile]

Kaspersky hat mir gerade die Existenz des Rootkits „Trojan.Win32.RootKit.I.“ gemeldet, welches sich als Systemdatei „rdiv.sys“ in meinem System32 Ordner eingenistet hat und sagt mir auch gleichzeitig, das er die Datei auch nicht löschen kann. Manuell ist meine Suche nach der Datei bis jetzt erfolglos geblieben.
Den Taskmanager kann ich auch nicht mehr öffnen, obwohl er als geöffnet unten in der Taskleiste (Win XP pro) angezeigt wird.

Hat jemand Erfahrung mit solchen RootKits. Wüsste auch nicht, wo ich mir einen solchen Trojaner eingefanger haben könnte. Besuche nie dubiose Seiten und bin mit einem 56k-Modem unterwegs; ergo fällt der Download von Dateien auch flach.

Gruß PeJot

[Eistee]

Der McAfee Stinger Scanner müsste das Ding löschen können: http://de.mcafee.com/virusInfo/default.asp?id=description&virus_k=134117#removal_instructions

[l'Audiophile]

Danke für den Link, aber „nur“ dafür auf gut Glück nen neuen Scanner kaufen, ich glaub da bleibt wohl doch nur die Neuinstallation als billigere Alternative.

Hab eben versucht das Teil über die Konsole zu suchen --> vergebens.


Gruß PeJot

[Eistee]

Sorry, ich dachte die kostenlos-Variante "Stinger" findet den auch, ist aber nicht so...

Eventuell hilft das: http://de.mcafee.com/root/mfs/default.asp?cid=9985

[Eistee]

Scheisse, doch net:

[l'Audiophile]