Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: unbekannter Trojaner

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 09.05.2005, 19:44   #1
DukeofTerror
 
unbekannter Trojaner - Standard

unbekannter Trojaner



hi,
ich hab einen trojaner auf meinem rechner der von meiner antiviren software zwar erkannt wird aber sie löscht den einfach nicht. ich hab versucht den per hand zu löschen aber ich komme in den ordner nicht rein. da steht das der zugriff auf den ordner verweigert wird, obwohl ich als admin eingelogt bin. der trojaner hat den üblen beigeschmack das immer wenn ich outlook oder ein internet prog (i-net explorer) starte mein rechner ohne vorwarnung ein mal runter und wieder hoch fährt.

help plz!!!

mfg Duke

Alt 09.05.2005, 19:56   #2
Haui45
 
unbekannter Trojaner - Standard

unbekannter Trojaner



Hallo,

du hast alles sehr schön umschrieben, aber wir brauchen Fakten
Wo meldet welcher Virenscanner welche Datei als infiziert (Vermutung: C:\System Volume Information\)? Um welchen Trojaner handelt es sich?
Poste ein HijackThis-Logfile.
__________________


Alt 10.05.2005, 08:46   #3
big_surfer
 
unbekannter Trojaner - Standard

ansonsten folgende Vorgehensweise:



Keiner der am Markt angebotenen Virenscanner ist perfekt. Es ist deshalb eine gute Idee mit einem zweiten oder dritten Antivirenprogramm zu scannen. Sehr leistungsfähige (kostenlose) Virenscanner sind escan (Kaspersky Engine) und BitdefenderFree.

Da aber alle Virenscanner Probleme mit Trojanern und Spyware haben, grundsätzlich mit Spyware- und Trojanerscanner zusätzlich prüfen: Spybot Search&Destroy und a² (emisoft). Für alle eingesetzten Programme gilt: Vor dem Einsatz aktualisieren (updaten)!

Dannach checken mit HijackThis und MSConfig.

Dann Systemwiederherstellung (nur Windows XP) deaktivieren und im abgesicherten Modus booten. Nochmal Virenscanner, Spybot und a² drüber laufen lassen und mit HijackThis überprüfen/fixen. Wenn keine Fehler mehr, neu booten und die Systemwiederherstellung wieder aktivieren.

Eine Garantie, dass der Schädling weg ist, hast du aber nicht. Hier hilft nur Formatieren und Neuinstallation der Festplatte. Eine Anleitung findest du hier http://www.trojaner-board.de/showthread.php?t=16918.

Du solltest dir aber mal grundlegende Gedanken machen, warum du den Schädling bekommen hast und entsprechende Vorsorgemaßnahmen ergreifen (Stichwort 10 goldene Regeln).

Infos und Downloads zum Thema findest du auf der Webpage http://www.comsafe.de
__________________

Alt 10.05.2005, 10:11   #4
DukeofTerror
 
unbekannter Trojaner - Standard

unbekannter Trojaner



also ich freu mich natürlich das sofort geantwortet wurde. ich benutze Antivir XP, weiß aber leider nicht wie der Trojaner heißt. du hattest sehr recht als du System Volume Information gesagt hast. ich hatte schon 2 oder mehr antivir progs drauf und die haben sich nur gegenseitig angemeckert und deshalb jetzt nicht mehr. formatieren ist eigentlich das letzte was ich will.

mfg Duke

Alt 10.05.2005, 10:25   #5
big_surfer
 
unbekannter Trojaner - Standard

unbekannter Trojaner



Nicht mehrere Antivirenprogramme gleichzeitig laufen lassen!! Aber du kannst die Antivirenscanner unabhängig voneinander, nacheinander laufen lassen!


Alt 10.05.2005, 12:02   #6
DukeofTerror
 
unbekannter Trojaner - Standard

unbekannter Trojaner



ahso, naja^^" habs falsch verstanden. ich hab jetzt gefunden was es ist. der heist TR/Drop.Wintool. habt ihr villeicht ne ahnung wie ich den weg bekomme?

mfg Duke

Alt 10.05.2005, 12:04   #7
Haui45
 
unbekannter Trojaner - Standard

unbekannter Trojaner



Deaktiviere die Systemwiederherstellung-> PC runterfahren-> PC hochfahren-> SWH wieder aktivieren.

Führe zur Sicherheit auch einen Scan mit eScan durch und poste das Ergebnis.

Alt 10.05.2005, 13:34   #8
DukeofTerror
 
unbekannter Trojaner - Standard

unbekannter Trojaner



und so geht der weg? das ja ziemlich einfach. ich ineressiere mich dafür ein wenig und würde gerne wissen warum der dadurch gelöscht wird . klingt nämlich ein bissl zu leicht^^.

mfg Duke

Alt 10.05.2005, 13:36   #9
Haui45
 
unbekannter Trojaner - Standard

unbekannter Trojaner



Zitat:
Durch das Deaktivieren der Systemwiederherstellung werden keine persönlichen Daten von Ihrem Computer gelöscht oder entfernt. Es werden lediglich die Dateien entfernt, die durch die Systemwiederherstellung erstellt wurden: die Wiederherstellungspunkte.
Quelle: http://service1.symantec.com/SUPPORT...30807105707924

Alt 10.05.2005, 13:41   #10
DukeofTerror
 
unbekannter Trojaner - Standard

unbekannter Trojaner



kk, werds probieren und poste dann später das ergebnis von dem link den du mir geposted hast, thx schon ma im vorraus .

mfg Duke
__________________
<-- find ich goil :aplaus:

Alt 11.05.2005, 15:09   #11
DukeofTerror
 
unbekannter Trojaner - Standard

unbekannter Trojaner



also, ich hab das jetzt ma durchlaufen lassen und hab echt nen schock bekommen was da noch so für scheisse drauf ist. ich hab das was unten in den 2. fenster stand mal kopiert:
File System Found infected by "IBIS Spyware/Adware" Virus. Action Taken: No Action Taken.
File System Found infected by "IBIS Spyware/Adware" Virus. Action Taken: No Action Taken.
File System Found infected by "IBIS Spyware/Adware" Virus. Action Taken: No Action Taken.
File System Found infected by "IBIS Spyware/Adware" Virus. Action Taken: No Action Taken.
File System Found infected by "IBIS Spyware/Adware" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\NDNuninstall6_38.exe infected by "not-a-virus:AdWare.NewDotNet" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\whInstaller.exe infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\system32\KILLAPPS.EXE tagged as not-a-virus:RiskWare.Tool.KillApp.c. No Action Taken.
File C:\DOKUME~1\Werner\LOKALE~1\Temp\temp.cab tagged as not-a-virus:RiskWare.Tool.Exporun. No Action Taken.
File C:\DOKUME~1\Werner\LOKALE~1\TEMPOR~1\Content.IE5\S9AZ85QJ\WBK129.TMP.VIR infected by "Exploit.HTML.Iframe.FileDownload" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\Werner\Lokale Einstellungen\Temp\temp.cab tagged as not-a-virus:RiskWare.Tool.Exporun. No Action Taken.
File C:\Dokumente und Einstellungen\Werner\Lokale Einstellungen\Temporary Internet Files\Content.IE5\S9AZ85QJ\WBK129.TMP.VIR infected by "Exploit.HTML.Iframe.FileDownload" Virus. Action Taken: No Action Taken.
File C:\Program Files\webHancer\Programs\whAgent.exe infected by "not-a-virus:AdWare.WebHancer.351" Virus. Action Taken: No Action Taken.
File C:\Program Files\webHancer\Programs\whSurvey.exe infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken.
File C:\Programme\AVPersonal\INFECTED\A0005363.EXE.VIR infected by "Trojan-Downloader.Win32.Wintool.a" Virus. Action Taken: No Action Taken.
File C:\Programme\AVPersonal\INFECTED\A0005471.EXE.VIR infected by "not-a-virus:AdWare.Wintol.t" Virus. Action Taken: No Action Taken.
File C:\Programme\AVPersonal\INFECTED\A0005484.EXE.VIR infected by "not-a-virus:AdWare.Wintol.t" Virus. Action Taken: No Action Taken.
File C:\Programme\AVPersonal\INFECTED\A0005487.EXE.VIR infected by "Trojan-Downloader.Win32.Wintool.a" Virus. Action Taken: No Action Taken.
File C:\Programme\AVPersonal\INFECTED\A0006484.EXE.VIR infected by "not-a-virus:AdWare.Wintol.t" Virus. Action Taken: No Action Taken.
File C:\Programme\AVPersonal\INFECTED\EDOW.EXE.VIR infected by "Trojan-Downloader.Win32.QDown.m" Virus. Action Taken: No Action Taken.
File C:\Programme\Creative\SBAudigy2ZS\Program\WDM\COMMON\killapps.exe tagged as not-a-virus:RiskWare.Tool.KillApp.c. No Action Taken.
File C:\Programme\whInstall\Webhdll.dll infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken.
File C:\Programme\whInstall\WhAgent.exe infected by "not-a-virus:AdWare.WebHancer.351" Virus. Action Taken: No Action Taken.
File C:\Programme\whInstall\whiehlpr.dll infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken.
File C:\Programme\whInstall\whInstaller.exe infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken.
File C:\Programme\whInstall\WhSurvey.exe infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\NDNuninstall6_38.exe infected by "not-a-virus:AdWare.NewDotNet" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\system32\KILLAPPS.EXE tagged as not-a-virus:RiskWare.Tool.KillApp.c. No Action Taken.
File C:\WINDOWS\Temp\CTZAPXX\Drivers\WDM\COMMON\killapps.exe tagged as not-a-virus:RiskWare.Tool.KillApp.c. No Action Taken.
File C:\WINDOWS\whInstaller.exe infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken.


wenn das dass falsche ist ma sagen weil du meintest ja das ich dir das ergebniss posten sollte.

mfg Duke
__________________
<-- find ich goil :aplaus:

Antwort

Themen zu unbekannter Trojaner
admin, antiviren, bekannter, einfach, erkannt, explorer, heulen, i-net, interne, internet, lösch, löschen, löscht, ordner, outlook, rechner, runter, software, starte, troja, trojane, trojaner, unbekannter, versucht, verweigert, vorwarnung, zugriff



Ähnliche Themen: unbekannter Trojaner


  1. Unbekannter GVU-Trojaner
    Plagegeister aller Art und deren Bekämpfung - 20.07.2013 (17)
  2. Unbekannter Trojaner
    Plagegeister aller Art und deren Bekämpfung - 30.12.2010 (11)
  3. Unbekannter Trojaner
    Plagegeister aller Art und deren Bekämpfung - 14.12.2010 (1)
  4. Unbekannter Trojaner?
    Log-Analyse und Auswertung - 03.11.2010 (6)
  5. Unbekannter Trojaner gefunden
    Log-Analyse und Auswertung - 27.01.2009 (6)
  6. unbekannter icq trojaner
    Mülltonne - 21.12.2008 (0)
  7. unbekannter Trojaner
    Plagegeister aller Art und deren Bekämpfung - 11.11.2008 (1)
  8. Unbekannter Trojaner!!
    Plagegeister aller Art und deren Bekämpfung - 26.05.2008 (1)
  9. Unbekannter Trojaner/Rootkit?
    Plagegeister aller Art und deren Bekämpfung - 29.10.2007 (3)
  10. Unbekannter Trojaner ?
    Log-Analyse und Auswertung - 06.07.2007 (7)
  11. unbekannter Trojaner?!
    Plagegeister aller Art und deren Bekämpfung - 08.04.2006 (3)
  12. unbekannter trojaner?!
    Log-Analyse und Auswertung - 10.05.2005 (0)
  13. unbekannter Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 10.11.2004 (5)
  14. unbekannter TRojaner
    Plagegeister aller Art und deren Bekämpfung - 01.10.2004 (28)
  15. Unbekannter Trojaner
    Plagegeister aller Art und deren Bekämpfung - 23.09.2004 (33)
  16. unbekannter Trojaner ?
    Plagegeister aller Art und deren Bekämpfung - 18.03.2004 (4)
  17. unbekannter trojaner ??
    Plagegeister aller Art und deren Bekämpfung - 02.07.2003 (32)

Zum Thema unbekannter Trojaner - hi, ich hab einen trojaner auf meinem rechner der von meiner antiviren software zwar erkannt wird aber sie löscht den einfach nicht. ich hab versucht den per hand zu löschen - unbekannter Trojaner...
Archiv
Du betrachtest: unbekannter Trojaner auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.