Trojaner sys009

Dieses Thema Trojaner sys009 im Forum "Viren, Trojaner, Spyware etc." wurde erstellt von Alexander16, 28. Juli 2005.

Thema: Trojaner sys009 Hi Ich habe mir laut dem Programm Spybot - Search & Destroy einen Trojaner namens sys009 eingefangen. Im...

  1. Hi

    Ich habe mir laut dem Programm Spybot - Search & Destroy einen Trojaner namens sys009 eingefangen.

    Im Programm wurden mir nach dem Scan-Vorgang folgende Registry-Pfadangaben angezeigt:
    HKEY_CLASSES_ROOT\CLSID\{1BCD446C-7095-11D0-9C4E-00AA00BDD685}
    HKEY_CLASSES_ROOT\TypeLib\{1BCD446E-7095-11D0-9C4E-00AA00BDD685}
    HKEY_LOCAL_MACHINE\Software\Classes\REGTool5.Registry
    HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{1BCD446C-7095-11D0-9C4E-00AA00BDD685}

    Informationen über diesen Trojaner konnte ich über das Programm, über Google.de und über die Forum-Suchfunktion leider aber nicht erhalten.

    Könntet ihr mir sagen, was dieser Trojaner anrichtet?

    Mfg Alexander
     
  2. hi Alex

    schau mal in der Registry:
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run sys009.exe
    http://www.sophos.com/virusinfo/analyses/trojstartpazb.html

    sagt dir das REGTool5 was?
    www.webtropy.com/articles/art14-2.asp%3FInterop%3DREGTool5+1BCD446C-7095-11D0-9C4E-00AA00BDD685&hl=de]REGTool5 CLSID[/url]

    pan_fee
     
  3. Hi pan_fee

    Unter dem Registry-Pfad ist solch ein Eintrag nicht vorhanden.

    Ja, das ist eine DLL-Datei von Visual Basic. Laut der Registry müsste diese DLL unter dem Pfad C:\Programme\Microsoft Visual Studio\Common\Tools\APE\REGTOOL5.DLL vorhanden sein, allerdings gibt es diese bei mir dort nicht.

    Mfg Alexander
     
  4. evtl. weicht auch die Zahl ab

    hattest du mal Visual Basic und hast es gelöscht? ???
    Wenn du ein Programm entfernst, muß nicht unbedingt dies auch in der Registry geschehen.

    Hast du mal in der Windows-Suche nach REGTOOL5.DLL gesucht?

    pan_fee
     
  5. Ich habe dort nur den Virenscanner Avast Home Edition drin.

    Visual Basic ist auf meinem Rechner installiert. Neuinstalliert habe ich es aber noch nie auf dem aktuellen Windows.

    Ja, ist mir bekannt :)

    Ja, habe ich, gefunden wurde jedoch nichts.

    Mfg Alexander
     
  6. Ich habe nun mal das Programm Visual Basic neuinstalliert und Spybot mit dem aktuellen Update (seit gestern verfügbar) aktualisiert. Nun taucht dieser Trojaner nicht mehr in dem Scan-Ergebnis auf :)

    Vielen Dank für die Hilfe ;)

    Mfg Alexander
     
  7. aha, also war es nur eine Fehlermeldung von Spybot.

    pan_fee
     
Die Seite wird geladen...

Trojaner sys009 - Ähnliche Themen

Forum Datum
Bundeskriminalamt Trojaner Viren, Trojaner, Spyware etc. 21. Nov. 2014
Windows 7 Trojaner?? Windows 7 Forum 22. Okt. 2014
Trojaner/vius ? Windows 8 Forum 15. Aug. 2013
Recovery CD bei Trojaner erstellen? Windows 7 Forum 7. Aug. 2011
Antispyware Virus Trojaner Bitte Hilfe... Firewalls & Virenscanner 5. Mai 2010