Hallo,
ich habe seit einiger Zeit den Trojaner "Anotherbot"
auf dem Rechner. Nech dem entfernen mit Spybot ist er aber immer wieder da. Was kann ich tun ?
Viren, Spyware, Datenschutz 11.215 Themen, 94.214 Beiträge
shrek3 
GarfTermy „...sorry @metall aber was bringt dir die kenntnis, WER das benutzt? nix....“
Hallo Metall,
wenn du schon nicht sicherheitshalber neu aufsetzen willst oder kannst, gleichzeitig aber geklärt haben willst, inwieweit Spybot eine Rolle bei der Meldung spielt - warum wendest du dich nicht an Spybot?
Ich selber habe nur begrenzte persönliche Erfahrungen mit dem Tea Timer, weil es bei mir fast nie vorkommt, dass innerhalb der von Tea Timer überwachten Registryteile Einträge verändert werden (und falls doch mal, dann waren es gewünschte Änderungen).
Somit kann ich eigentlich gar nichts zur Frage beisteuern, ob Spybot da Fehlermeldungen produziert - wahrscheinlich hab ich zuviel von der von garftermy zitierten "brain 2.0" eingesogen.
Nur so viel ist klar: wenn der Tea Timer trotz Entfernung des Eintrags jedes mal erneut feststellt, dass es diesen Eintrag schon wieder gibt, dann gibt es Dateien, die dafür sorgen, dass dieser Registryschlüssels erneut angelegt wird - und zwar bevor der Tea Timer gestartet wird.
Rootkits sind im besonderen Maße dazu in der Lage...
Sie sind zu einem extrem frühen Zeitpunkt des Neustarts schon aktiv - noch bevor Windows seinen Befehlssatz geladen hat, mit dem sich Dateien löschen lassen. Dieser zeitliche Vorsprung reicht den Rootkits aus, um zu verhindern, dass sie gelöscht werden können.
Der Tea Timer hingegen kommt noch viel später auf den Plan und kann nur noch feststellen, dass das Kind schon wieder in den Brunnen hinein gefallen ist...
Gruß
Shrek3
