| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: unbekannter TrojanerWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
09.05.2005, 18:44
| #1 |
| |  unbekannter Trojaner hi, ich hab einen trojaner auf meinem rechner der von meiner antiviren software zwar erkannt wird aber sie löscht den einfach nicht. ich hab versucht den per hand zu löschen aber ich komme in den ordner nicht rein. da steht das der zugriff auf den ordner verweigert wird, obwohl ich als admin eingelogt bin. der trojaner hat den üblen beigeschmack das immer wenn ich outlook oder ein internet prog (i-net explorer) starte mein rechner ohne vorwarnung ein mal runter und wieder hoch fährt. help plz!!!  mfg Duke |
|
09.05.2005, 18:56
| #2 |
  | unbekannter Trojaner Hallo,
__________________du hast alles sehr schön umschrieben, aber wir brauchen Fakten  Wo meldet welcher Virenscanner welche Datei als infiziert (Vermutung: C:\System Volume Information\)? Um welchen Trojaner handelt es sich? Poste ein HijackThis-Logfile. |
|
10.05.2005, 07:46
| #3 |
 | ansonsten folgende Vorgehensweise: Keiner der am Markt angebotenen Virenscanner ist perfekt. Es ist deshalb eine gute Idee mit einem zweiten oder dritten Antivirenprogramm zu scannen. Sehr leistungsfähige (kostenlose) Virenscanner sind escan (Kaspersky Engine) und BitdefenderFree.
__________________Da aber alle Virenscanner Probleme mit Trojanern und Spyware haben, grundsätzlich mit Spyware- und Trojanerscanner zusätzlich prüfen: Spybot Search&Destroy und a² (emisoft). Für alle eingesetzten Programme gilt: Vor dem Einsatz aktualisieren (updaten)! Dannach checken mit HijackThis und MSConfig. Dann Systemwiederherstellung (nur Windows XP) deaktivieren und im abgesicherten Modus booten. Nochmal Virenscanner, Spybot und a² drüber laufen lassen und mit HijackThis überprüfen/fixen. Wenn keine Fehler mehr, neu booten und die Systemwiederherstellung wieder aktivieren. Eine Garantie, dass der Schädling weg ist, hast du aber nicht. Hier hilft nur Formatieren und Neuinstallation der Festplatte. Eine Anleitung findest du hier http://www.trojaner-board.de/showthread.php?t=16918. Du solltest dir aber mal grundlegende Gedanken machen, warum du den Schädling bekommen hast und entsprechende Vorsorgemaßnahmen ergreifen (Stichwort 10 goldene Regeln). Infos und Downloads zum Thema findest du auf der Webpage http://www.comsafe.de |
|
10.05.2005, 09:11
| #4 |
| | unbekannter Trojaner also ich freu mich natürlich das sofort geantwortet wurde. ich benutze Antivir XP, weiß aber leider nicht wie der Trojaner heißt. du hattest sehr recht als du System Volume Information gesagt hast. ich hatte schon 2 oder mehr antivir progs drauf und die haben sich nur gegenseitig angemeckert und deshalb jetzt nicht mehr. formatieren ist eigentlich das letzte was ich will. mfg Duke  |
|
10.05.2005, 09:25
| #5 |
| | unbekannter Trojaner Nicht mehrere Antivirenprogramme gleichzeitig laufen lassen!! Aber du kannst die Antivirenscanner unabhängig voneinander, nacheinander laufen lassen! |
|
10.05.2005, 11:02
| #6 |
| | unbekannter Trojaner ahso, naja^^" habs falsch verstanden. ich hab jetzt gefunden was es ist. der heist TR/Drop.Wintool. habt ihr villeicht ne ahnung wie ich den weg bekomme? mfg Duke |
|
10.05.2005, 12:34
| #8 |
| | unbekannter Trojaner und so geht der weg? das ja ziemlich einfach. ich ineressiere mich dafür ein wenig und würde gerne wissen warum der dadurch gelöscht wird  . klingt nämlich ein bissl zu leicht^^.mfg Duke |
|
10.05.2005, 12:36
| #9 | |
| | unbekannter TrojanerZitat:
|
|
10.05.2005, 12:41
| #10 |
| | unbekannter Trojaner kk, werds probieren und poste dann später das ergebnis von dem link den du mir geposted hast, thx schon ma im vorraus  .mfg Duke
__________________ <-- find ich goil :aplaus: |
|
11.05.2005, 14:09
| #11 |
| | unbekannter Trojaner also, ich hab das jetzt ma durchlaufen lassen und hab echt nen schock bekommen was da noch so für scheisse drauf ist. ich hab das was unten in den 2. fenster stand mal kopiert: File System Found infected by "IBIS Spyware/Adware" Virus. Action Taken: No Action Taken. File System Found infected by "IBIS Spyware/Adware" Virus. Action Taken: No Action Taken. File System Found infected by "IBIS Spyware/Adware" Virus. Action Taken: No Action Taken. File System Found infected by "IBIS Spyware/Adware" Virus. Action Taken: No Action Taken. File System Found infected by "IBIS Spyware/Adware" Virus. Action Taken: No Action Taken. File C:\WINDOWS\NDNuninstall6_38.exe infected by "not-a-virus:AdWare.NewDotNet" Virus. Action Taken: No Action Taken. File C:\WINDOWS\whInstaller.exe infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken. File C:\WINDOWS\system32\KILLAPPS.EXE tagged as not-a-virus:RiskWare.Tool.KillApp.c. No Action Taken. File C:\DOKUME~1\Werner\LOKALE~1\Temp\temp.cab tagged as not-a-virus:RiskWare.Tool.Exporun. No Action Taken. File C:\DOKUME~1\Werner\LOKALE~1\TEMPOR~1\Content.IE5\S9AZ85QJ\WBK129.TMP.VIR infected by "Exploit.HTML.Iframe.FileDownload" Virus. Action Taken: No Action Taken. File C:\Dokumente und Einstellungen\Werner\Lokale Einstellungen\Temp\temp.cab tagged as not-a-virus:RiskWare.Tool.Exporun. No Action Taken. File C:\Dokumente und Einstellungen\Werner\Lokale Einstellungen\Temporary Internet Files\Content.IE5\S9AZ85QJ\WBK129.TMP.VIR infected by "Exploit.HTML.Iframe.FileDownload" Virus. Action Taken: No Action Taken. File C:\Program Files\webHancer\Programs\whAgent.exe infected by "not-a-virus:AdWare.WebHancer.351" Virus. Action Taken: No Action Taken. File C:\Program Files\webHancer\Programs\whSurvey.exe infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken. File C:\Programme\AVPersonal\INFECTED\A0005363.EXE.VIR infected by "Trojan-Downloader.Win32.Wintool.a" Virus. Action Taken: No Action Taken. File C:\Programme\AVPersonal\INFECTED\A0005471.EXE.VIR infected by "not-a-virus:AdWare.Wintol.t" Virus. Action Taken: No Action Taken. File C:\Programme\AVPersonal\INFECTED\A0005484.EXE.VIR infected by "not-a-virus:AdWare.Wintol.t" Virus. Action Taken: No Action Taken. File C:\Programme\AVPersonal\INFECTED\A0005487.EXE.VIR infected by "Trojan-Downloader.Win32.Wintool.a" Virus. Action Taken: No Action Taken. File C:\Programme\AVPersonal\INFECTED\A0006484.EXE.VIR infected by "not-a-virus:AdWare.Wintol.t" Virus. Action Taken: No Action Taken. File C:\Programme\AVPersonal\INFECTED\EDOW.EXE.VIR infected by "Trojan-Downloader.Win32.QDown.m" Virus. Action Taken: No Action Taken. File C:\Programme\Creative\SBAudigy2ZS\Program\WDM\COMMON\killapps.exe tagged as not-a-virus:RiskWare.Tool.KillApp.c. No Action Taken. File C:\Programme\whInstall\Webhdll.dll infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken. File C:\Programme\whInstall\WhAgent.exe infected by "not-a-virus:AdWare.WebHancer.351" Virus. Action Taken: No Action Taken. File C:\Programme\whInstall\whiehlpr.dll infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken. File C:\Programme\whInstall\whInstaller.exe infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken. File C:\Programme\whInstall\WhSurvey.exe infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken. File C:\WINDOWS\NDNuninstall6_38.exe infected by "not-a-virus:AdWare.NewDotNet" Virus. Action Taken: No Action Taken. File C:\WINDOWS\system32\KILLAPPS.EXE tagged as not-a-virus:RiskWare.Tool.KillApp.c. No Action Taken. File C:\WINDOWS\Temp\CTZAPXX\Drivers\WDM\COMMON\killapps.exe tagged as not-a-virus:RiskWare.Tool.KillApp.c. No Action Taken. File C:\WINDOWS\whInstaller.exe infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken. wenn das dass falsche ist ma sagen weil du meintest ja das ich dir das ergebniss posten sollte. mfg Duke
__________________ <-- find ich goil :aplaus: |
|
| Themen zu unbekannter Trojaner |
| admin, antiviren, bekannter, einfach, erkannt, explorer, heulen, i-net, interne, internet, lösch, löschen, löscht, ordner, outlook, rechner, runter, software, starte, troja, trojane, trojaner, unbekannter, versucht, verweigert, vorwarnung, zugriff |
Linear-Darstellung
