Viren, Spyware, Datenschutz 11.248 Themen, 94.771 Beiträge

rootkit

rpinelli / 13 Antworten / Flachansicht Nickles

Hallo zusammen,
mein AVG Anti-rootkit-Suchprogramm hat einen Eintrag
c:\Windows\system32\kddsa.exe gefunden und ich frage
mich ob ich den einfach nlöschen kann.
Im Internet habe ich absolut nichts gefunden.

Kann mir jemand helfen ?
rpinelli

bei Antwort benachrichtigen
Loopi© rpinelli „erklär mir doch mal bitte, warum das Ding nach dem Löschen noch gefährlich...“
Optionen

Rootkits haben die Angewohnheit, sich selber umzubenennen und/oder zu kopieren.
Wärend Dein Rootkitscanner es entdeckt hat, hat es sich schon umbenannt.

Aber Du kannst natürlich auf Format und Neuinstallation verzichten, aber bitte komme dann nicht wieder an und frage, warum trotz Entfernung Dein System ausspioniert wird.

Eine Frgae bei Google nach Rootkit könntest Du auch mal starten.

Hier noch ein Link:
http://de.wikipedia.org/wiki/Rootkit

Nachtrag:
Selbstverständlich hast Du vor der Entfernung Deines Rootkits die Systemwiederherstellung deaktiviert (damit ein in einem Image versteckter Rootkit nicht durch die Systemwiederherstellung zurück kommt) und selbstverständlich hast Du die Arbeit mit dem Virenscanner im Abgesicherten-Modus ausgeführt, damit das Rootkit nicht vom Windows-Dateischutz geschützt ist.
Das alles weißt Du natürlich.

bei Antwort benachrichtigen