TR/PSW.Agent.mrh

Hilfeeee!

Habe von AntiVir beim öffnen von Windows Internet Explorer die
Meldung bekommen, dass die Datei „C:\WINDOWS\system32\kbdqkojt.dll“
der virus „TR/PSW.Agent.mrh“ ist. Habe dann „Überschreiben und
Löschen“ ausgewählt, dann war die datei auch gelöscht - das Problem -
nach jedem Neustart von windows kommt dieselbe meldung wieder, und
auch die datei ist wieder da.

Ich hoffe sehr, dass mir jemand weiterhelfen kann!!!

bobi

Habe dann „Überschreiben und
Löschen“ ausgewählt, dann war die datei auch gelöscht - das
Problem - nach jedem Neustart von windows kommt dieselbe meldung
wieder, und auch die datei ist wieder da.

Ja, der Trojaner ist halt nicht so doof sich einfach mal so entfernen zu lassen.

Ich hoffe sehr, dass mir jemand weiterhelfen kann!!!

Du hast dir einen Trojaner eingefangen der zum einen Passwörter ausspioniert und sich tief ins System eingräbt.
Also:
Rechner platt machen und neu aufsetzen. Und ganz wichtig: ALLE Passwörter die du je auf diesem Computer benutzt hast solltest du schleunigst ändern. Aber natürlich nicht auf dem verseuchten System sondern von einem sauberen PC aus. Falls du Online-Banking betreibst würde ich auch mal die Kontoauszüge in nächster Zeit kontrollieren. Mehr Informationen zum Neuaufsetzen des Systems und zur anschließenden Absicherung findest du auch hier:
http://forum.avira.com/wbb/index.php?page=Thread&thr…

Und dann solltest du dich fragen wie du dir das Ding einfangen konntest und wie du zukünftig verhindern willst, dass dir sowas wieder passiert.

Wie von mir immer wieder vertreten, erst mal hijackthis und das Logfile posten.
Es gibt auch leute die so was nicht interpretieren können.
Es gibt auch Leute die nicht immer sofort den Rechner plattmachen.