ICQ> trayboot

Hi.
Habe das selbe Problem,nur das Spybot search and destroy bei mir nix gefunden hat,sondern mein Trojaner-blocker(Trojanerchek 6) mir sagt,das ich diesen Trayboot habe.Auch meine Frage....wie bekomme ich diesen weg???

Hi, Ich bin zwar  nicht der Pro, aber trotzdem mein Senf... Ich habe vor ner Weile auf einen Link von nen ICQ-Freund geklickt wo ich auch eine "leere, sinnlose" Homepage gekommen bin. Dort fings an. Ich vermute das sich dort ein Trojaner runtergeladen hat und weitergeschickt hat an alle die in meiner ICQ liste sind. Ich vermute dies weil ich gefragt hab warum die mir son sch... schicken und nur unwissen als antwort bekommen habe. So Antivirus und Zonealarm sind umgangen worden. ich vermute dazu noch das es sogar beides befallen wurde. Ich hab von Antivir ein Programm das heißt :"Antivirus Tray Tool". Die .exe scheint verseucht zu sein. Dazu kommt das ich meinen Rechner komplett platt machen wollte, mit knoppix. Beim ausnullen (dd if=/dev/zero of=/dev/hda) kommt immer irgendeine Fehlermeldung obwohl ich als Root angemeldet bin. Ich hatte ebenfalls sehr komische Partionen. Partitionen die ich vorher noch nicht gesehen habe.
Zuvor und jetzt gerade bei meiner Freundin habe ich gesehen das bei ZoneAlarm ein Loopbackadapter eingestellt wurde. -> virtual PC ? emulation? Jedenfalls ging es bei mir und ihr ohne diesen.
Fazit meiner Vermutungen:
-böser Trojaner
-befall von Antivirustools,Firewalls (Zonealarm, Antivirus)
-evtl. neue Partion wurde erstellt mit Virtuellen Rechner


---------------------------------
Dies alles sind nur vermutungen. Wenn mehr leute das Problem erkannt haben wird sich mehr rausstellen.me = noob

Grüße xnxx

Schaut einmal hier nach, vielleicht hilft euch das weiter:
http://www.trojaner-board.de/34471-icq-virus.html

Und dann macht mal eine Auswertung mit HiJackThis und kopiert eure LogFiles hier rein.

was ist den jetzt icq trayboot?