Trojaner: TR/Rkproc.Cn asw hide

[Stephan87]

Antivir hat einen Trojana mit dem namen TR/Rkproc.Cn asw hide auf dem rechner meines Vaters gefunden

Er kann diesen Trojana nicht löschen, wenn er ihn lköschen will scheint es als ob antivir diesne Trojana löscht, aber beim nächsten hochfahren ist er wieder da.

Weiss jemand von euch was dieser Trojana für Schäden anrichtet oder wie gefährlich er ist?

bitte schnelle hilfe!
Gruß Stephan 87

 

[Boogeyman]

AW: Trojana hilfeee

Ist dein Antivir aktuell ?

Die Möglichkeit eines Fehlalarms besteht immer .........

http://forum.avira.de/thread.php?threadid=23744&hilight=TR+Rkproc+Cn+a


Falls immer noch mit aktuellen Signaturen die Meldung auftritt, Systemwiederherstellung deaktivieren und wenn es geht im abgesicherten Modus scannen lassen, falls dieses mit Antivir geht.

Systemwiederherstellung deaktivieren ! rechte Maustaste auf Arbeitsplatz, Eigenschaften wählen.
Systemwiederherstellung wählen und Systemwiederherstellung auf allen Laufwerken deaktivieren wählen.

Hijackthis
http://www.hijackthis.de/
Logfile erstellen und und hier posten

 

[markus1234]

AW: Trojana hilfeee

Nun denn darfst du nur auf einen Fehlalarm hoffen, ansonsten heißt es Hallo, Neuinstallation.
Wie der Name schon verleiten lässt, erstellt das Ding ein Rootkit. Eine Zeile Code reicht und das Teil syncronisiert sich von selbst und ändert das Rootkitschema, evtl. auch nach Zufallsprinzip ect, die Antivirenhersteller jagen dem oft monatelang nach, also ist eine "Bereinigung" meist nicht möglich.

mfg,
Markus