Hallo,

Eigentlich bin ich totaler Anfänger, was den Umgang von Computern angeht, dennoch habe ich seit kurzer Zeit einen eigenen Laptop und Internetanschluss. Mir wurde empfohlen, zur eigenen Sicherheit AntiVir zu verwenden.Bisher lief damit auch immer alles gut. Seit nunmehr 3 Wochen habe zeigt mir Antivir aber immer den gleichen Virus an. Dieser heißt Tr.Proxy.Ranky.16792 Ich befehle Antivir jedesmal den Virus zu löschen..doch bei jedem neuen Durchlauf findet er manchmal bis zu 15 Stück davon dann wieder nur 2 oder 3. Ich weiss nicht, ob er den Virus nicht löscht oder ob sich dieser vermehrt ( mir wurde gesagt, dass dies möglich ist).Kann mir nun jemand sagen, wie ich diesen Virus entgültig lösche? Was richtet der eigentlich aus? Eine Veränderung meines Pcs habe ich nicht entdeckt. Kann ich den Virus auch einfach drauflassen? Ich habe mir einige Beiträge hier im Forum durchgelesen.. doch leider sind mir die Antworten meist einfach zu kompliziert. Wie gesagt.. das was Computer betrifft habe ich keine Ahnung.Vielleicht könnte mir jemand per Email ( hier im Forum sehe ich nicht durch) eine einfache Methode erklären ( Idiotensicher!) wie ich diesen Virus loswerde. Das wäre echt toll. Dem "Retter"( sollten es nicht etliche sein) spendiere ich danna uch mal einen Kaffee..*g*
Vielen Dank im Vorraus an alle!.
mfg,

Icehockeybea

(Email: Icehockeybea[at]gmx.de)
___________________
Anm.
eMail zu deinem eigenen Schutz editiert.

Gruß Cidre
S-Mod TB

Zunächst einmal editiere/entferne deine Email-Adresse, sonstv wirst du über kurz oder lang zugespammt.
In welchen Dateien wird den der Schädling gefunden?Schau mal in der Report Datei von Antivir nach).Ist im Hauptprogramm das dritte Button.
Poste bitte zusätzlich einen Hijackthis-Log .

Hallo,

Danke für deine Antwort. Also wie gesagt.. ich bin totaler Anfänger was Computer betrifft. Jedenfalls weiss ich nicht wie ich den unteren Text Ändern solll.. da steht nicht wie oben "editieren"
Dann was soll ich HijackThis log oder so machen?
Wenn ich den "dritten" Button bei Antivir klicke dann kommt irgentwas von Versionsinformationen und Konfigurationsdateien.. ist das das richtige?
naja ich lese erstmal die anderen beiden Seiten durch.. DANKE

hey da findest du unten rechts deines ersten posts ein butten mit "editieren" einfach draufklicken und deine e-mailaddr. herausnehmen/entfernen!

so long

@ Icehockeybea

Editieren geht nur innerhalb einer Stunde. Ich mach mal einen Mod drauf aufmerksam, dass der das für dich ändert.

hallo cronos


ich habe die Seiten eben durchgelesen.. (ALSO nicht jedes Wort) .. jedenfalls ist das jede Menge allgemeines Bla bla über Viren..aber eine Lösung für meinen Ranky habe ich immer noch nicht gefunden.. *schnief*
Kennst du dieses Trojanische Pferd (will nicht nicht allgemein Virus sagen.. habe ja in den Texten auch etwas gelernt.. *g*) Kennst du nicht eine konkrete (einfache!) Möglichkeit wie ich den lösche?? Will ja kein Virenspezialist ( so wie du wahrscheinlich) werden sondern nur den Ranky ein neues Zuhause jenseits meines Pcs schenken..

Die Informationen, die uns das Programm HijackThis gibt, brauchen wir auf jeden Fall!
Ich geb dir gerade mal das wichtigste wieder, was du tun mußt:

Nach dem Download oder Direkt-Download, solltest Du mittels WinZip das Archiv in einem zuvor eigens erstellten Ordner entpacken [1],
damit HJT Backups von den gefixten Einträgen anlegen kann.
Wichtig: Bei Fehlbedienung kann im Bedarfsfall auf die Backups zurückgegriffen werden.

[1] z.B. C:\Programme\HiJackThis

1. Navigiere nun zum Ordner 'C:\Programme\HiJackThis' und starte HJT per Doppelklick auf 'HiJackThis.exe'.

2. Beim ersten Start erhältst Du eventuell folgende Warnung und bestätigst diese, nach sorgfältigem Lesen, mit 'OK':


3. Es öffnet sich das Programmfenster 'New user quickstart'.
Klicke auf den rot markierten Button 'Do a system scan and save a log file':


4. Nach dem Scan erscheint nun das HJT Log-File im geöffneten Notepad.

Klicke nun mit der Maus in das eben neu geöffnete Fenster und drücke dann diese beiden Tasten: Steuerung (ist die strg oder ctrl Taste) und a-das markiert den ganzen Text.
Jetzt drückst du auch wieder gleichzeitig folgende Tasten: Steuerung und c - damit wird der Text in die Zwischenablage( was das ist, ist momentan unwichtig) kopiert
Zuallerletzt drückst du hier im Forum auf das Antwort-Button, und kopierst das eben markierte und kopierte durch drücken der beiden Tasten Steuerung und v in das Antwortfeld.
So bekommen wir die ergebnisse , die wir brauchen.