TR/RKDice.A Trojaner kommt immer wieder

#1 Hallo, bin neu hier!

hoffe mir kann jemand helfen!

Es kommt von antivir immer und immer wieder die selbe fehlermeldung!
TR/RKDice.A Trojaner

Die Datei dazu ist C:\Windows\System32:ciamr.msc

Bekomme sie einfach nicht weg!

Hab schon mit Löschen und Quarantäne versucht taucht aber immer
wieder auf!

MfG Lucky

#2 Hm, es gibt mehrere Moeglichkeiten. Am einfachsten waere wohl erstmal Blacklight zu nutzen, da das Rootkit wohl noch aktiv ist.

Lade Blacklight und kopiere es in einen Extra Ordner http://www.f-secure.com/exclude/blacklight/index.shtml

starte die Datei, nimm die Lizenzbestimmung an und waehle scan, wenn es mitr dem Scan fertig ist, druecke next und danach close. Nun befindet sich im selben Ordner von Blacklight eine FSB*.log Datei. Den inhalt der Datei bitte hier posten.
__________
MfG Ralf
SEO-Spam Hunter

#3 02/22/09 11:30:09 [Info]: BlackLight Engine 2.2.1092 initialized
02/22/09 11:30:09 [Info]: OS: 6.0 build 6001 (Service Pack 1)
02/22/09 11:30:09 [Note]: 7019 4
02/22/09 11:30:09 [Note]: 7005 0
02/22/09 11:30:13 [Note]: 7006 0
02/22/09 11:30:13 [Note]: 7027 0
02/22/09 11:30:13 [Note]: 7035 0
02/22/09 11:30:14 [Note]: 7026 0
02/22/09 11:30:14 [Note]: 7026 0
02/22/09 11:30:16 [Note]: FSRAW library version 1.7.1024
02/22/09 11:31:19 [Note]: 4015 1612
02/22/09 11:31:19 [Note]: 4027 1612 65536
02/22/09 11:31:19 [Note]: 4020 579 65536
02/22/09 11:31:19 [Note]: 4018 579 65536
02/22/09 11:37:17 [Note]: 7007 0


(ich hatte das gleiche problem)

...aber nach dem scan hat er nichts verdächtiges angezeigt -__-

#4 Felix 1965

>>
Lösche die temporären Datein mit CCleaner

>>
Scanne mit Malwarebytes, lass das gefundene löschen und poste das Log:
(Vor der Anwendung Update nicht vergessen)
http://virus-protect.org/artikel/tools/malwarebytes.html

>>
Erstelle ein HiJACKThis Log und poste es hier:
http://virus-protect.org/hjtkurz.html

Gruss Swîss