Hallo,

ich habe, bzw. Norten hat einen Trojaner auf meinem System festgestellt.
Norten gibt mir nur den Namen: "Backdoor.Troian".
Zu finden ist er auf meiner Festplatte unter dem Dateinamen: "dc.exe".

Ich kann ihn nicht löschen und auch nicht unter Quarantäne stellen.

Hat jemand eine Lösung für mich?

Hallo,

überprüfe die Datei bitte online bei http://virusscan.jotti.org/de und poste das Ergebnis.

Zitat von Shaka Zulu

Zu finden ist er auf meiner Festplatte unter dem Dateinamen: "dc.exe".

Wie lautet der genaue Pfad?

Gruß
Yopie

Sehr seltsam, die Geschichte.

Ich habe über den Task-Manager für die Datei "dc.exe" den Proßess beendet und wollte mir auf dem Laufwerk die datei noch mal anschauen.
Als ich den Ordner öffnete und bis zu der Datei gescrollt hatte, löste die sich einfach auf. Seitdem ist sie verschwunden.
Komisch nicht wahr?!
Norten findet auch keinen Trojaner mehr.

Ist damit die Gefahr so einfach gebannt?

Zitat von Shaka Zulu

Ist damit die Gefahr so einfach gebannt?

Das kann man nicht sagen. Bei deinen Sicherheitsmaßnahmen wohl eher nicht.

Gruß
Yopie

@Yopie

Ja, aber er ist nicht mehr aufzufinden und Norten ist auf dem letzten Stand.
Er wurde ja auch von Noten entdeckt.

1) Kein AV-Scanner erkennt alles. Norton auch nicht.
2) Wir wissen nicht, ob die Malware aktiv war.
3) Wir wissen nicht, was die Malware alles auf deiner Platte angerichtet hat.
4) Wir wissen nicht, wie die Malware überhaupt auf die Platte gekommen ist.

Bei den Punkten 2, 3 und insbesondere 4 musst du ansetzen, um festzustellen, ob die Gefahr gebannt ist, und um zukünftige Ereignisse dieser Art zu vermeiden.

Wenn es ein Backdoor war, und er aktiv war, dann kannst du nur durch Formatieren und Neuaufsetzen sicher sein.
Begründung und Anleitung (genau beachten!): http://www.trojaner-board.com/showthread.php?t=12154

Gruß
Yopie

@Yopie

Danke für diese Infos.

Da werde ich wohl mein System neu formatieren müssen, um ganz sicher zu sein.

hallo,

ich habe diesen trojaner leider auch bei mir entdeckt und versuche ihn jetzt irgendwie loszuwerden ohne das ich gleich alles neu formatieren würde. ich wa jetzt also mal auf der seite http://virusscan.jotti.org/de/ und hab die datei gescant, folgendes ist bei rausgekommen:

Datei: dc.exe
Status: INFIZIERT/MALWARE
Entdeckte Packprogramme: UPX

AntiVir BDS/Agent.NC gefunden
ArcaVir Trojan.Agent.Nc gefunden
Avast Win32:Trojano-2207 gefunden
AVG Antivirus BackDoor.Agent.FX gefunden
BitDefender Backdoor.Fehl gefunden
ClamAV Dialer-312 gefunden
Dr.Web BackDoor.Fehl gefunden
F-Prot Antivirus W32/Backdoor.EZA gefunden
Fortinet W32/Rasdoor.B-tr gefunden
Kaspersky Anti-Virus Backdoor.Win32.Agent.nc gefunden
NOD32 Win32/Agent.NC gefunden
Norman Virus Control Keine Viren gefunden
UNA Keine Viren gefunden
VBA32 BackDoor.Fehl gefunden


scheint also schon ziemlich faul zu sein. Antivir findet die datei bei mir nicht und ich hab auch schon zwei spyware vernichter auspobiert, die finden sie aber auch nicht. Hat jemand ne idee wie ich das ding wieder los werde?
Reicht es wenn ich die datei einfach lösche?

vielen dank schon mal im voraus!

du musst wohl oder übel neuinstallieren, da dieser über diesen backdoor bereits deine systemdateien manipuliert werden konnten. es ist niemals festzustellen, was da verändert wurde.
also setze neu auf und halte dich an die neuaufsetzungsanleitung

strage Sache,
ich hab den Trojanervorbereiter auch drauf gehabt. anti Vir hat ihn nicht erkannt auch nicht las ich explizid die Datei mit unserem Problem gescannt habe. Nach der öffnung kam dann im sekundentakt die warnung das in C:\Dokumente und Einstellungen\Holger\Lokale Einstellungen\Temp der dropper dc.exe liegen würde.
anti Vir war nicht in der lage ihn zu löschen zu verschieben etc.
Ich habe ihn dann mit dem Taskmanager beendet. Alle warnungen wegeklickt und dann gelöscht per entfernentaste. Seit dem ist Ruhe. das würde bedeuten er war inaktiv folglich kann man ihn löschen, wie eine normale .exe Datei. Allerdings ist mir aufgefalle, dass beim öffnen der datei anti Vir beendet wurde und ich es nach neustart manuell aktivieren musste. Probs im vorraus an den der das rätsel um den Dropper löst und mir versichern kann das meine dateien wieder in sicherheit sind.