Hallo erstmal!
Bisher lebte ich in der heilen Virenfreien Internetwelt doch seit einer XP-Neuinstallation heute morgen treibt sich folgendes auf meinem PC herum....:
--> TR/HideRun.A.2
--> Worm/Rbot.SU
--> TR/Dldr.Dyfuca.DB
--> Worm/Rbot.VE
--> Worm/RBot.RT
AntiVir löscht es dann und dann ist es weg, plötzlich ist es wieder da und wieder weg ..... ich versteh gar nichts mehr....
übrigens hängt das ganze glaube ich mit dem start meines ie zusammen....vage vermutungen....
ich versteh leider von alle dem nichts!
Bitte um Hilfe!

Wenn ich das richtig sehe hast du Viren mir Backdoor Eigenschaften am PC. Da ist wohl folgendes am besten:

In solchen Faellen ist die sauberste Lösung, das System neu aufzusetzen:


1.) Neu formatieren und installieren (Anleitung: http://8ung.at/chemikers-home/SETUP.html )
2.) VOR der ersten Onlineverbindung die XP-Firewall für die Verbindung aktivieren ( http://www.microsoft.com/germany/ms/...windowsxp.mspx )
3.) Danach zuerst www.windowsupdate.com besuchen (dies wöchentlich wiederholen) und alle Updates installieren oder alternativ vorher noch Service Pack 2 downloaden oder von CD installieren
4.) den IE nur noch für diese Updates verwenden, ansonsten auf einen alternativen Browser wie Opera, Firefox oder Mozilla umsteigen
5.) Browser und Emailprogramm (auch hier gibt es Alternativen zu Outlook wie Thunderbird, foxmail)sicher konfigurieren, keine aktiven Inhalte automatisch ausführen lassen (Java-Script, Active-X, VBS) und mails nur als Textversion, nicht in html anzeigen lassen
6.) Vorsichtig bleiben, nur wirklich als sicher bekannte Mailanhänge öffnen, nur aus sicheren Quellen Programme herunterladen und vorher überprüfen, ob sie Spyware oder Adware enthalten können ( http://virgolamobile.50megs.com/spyware/spyware.htm http://www.spywareguide.com/spywarelist.html ), besondere Vorsicht ist bei allen erotischen und [warez] -Seiten geboten
7.) ein Antivirenprogramm schadet auch nichts (Antivir ist kostenlos und halbwegs brauchbar www.free-av.de ), sollte aber nicht dazu verführen, sich grenzenlos darauf zu verlassen
8.) Nicht gleich alle Programme, die früher installiert waren, sofort erneut aufs System lassen, sondern ueberlegen, ob sie wirklich noetig sind oder moegliche Alternativen in betracht ziehen
9.) keine alten Passworte wiederverwenden, sondern alle neu anlegen
10.) Konsequenzen aus dem Vorfall ziehen und ggf. das eigene Sicherheitskonzept entsprechend anpassen

und Infos zu dem, was Malware alles kann:

http://www.heise.de/newsticker/meldung/44869
http://www.heise.de/newsticker/meldung/46634
http://www.heise.de/newsticker/meldung/51689

Lektüre für die Zukunft:

http://www.mathematik.uni-marburg.de...ompromise.html
http://faq.underflow.de/
http://faq.jors.net/virus
http://www.dingens.org/
http://ntsvcfg.de/

Ich habe dasselbe Problem. Bei mir zeigt der auch den Virus an aber auch noch mehr, zB

TR/Dldr.IstBar.FY.2
TR/Dldr.Small.KA.1
TR/Favadd.C

neu formatieren wäre wie oben genannt eine Lösung, aber geht das nicht auch anders? Es gibt ne Menge Daten, die ich leider nciht sichern kann.

Schon mal Danke im vorraus!

@ El Blanco

bist Du sicher, dass Du das gleiche Problem hast? Erstelle bitte erstmal ein Hijack This Logfile und poste es mittels copy&paste: http://www.trojaner-board.de/51130-a...ijackthis.html. Wir sagen Dir dann, wie's weitergeht.

SD

Hallo leute,

ich habe auch so einen hardnäckigen Trojaner und zwar den

TR/Dldr.IstBar.FY.1

ich habe AntiVir und das sagt dir das der trojaner in einem archiv sitzt
und das es keine Archive löchen kann.

was kann ich dagegen tuen ohne gleich Formatieren zu müssen ?

Danke

MfG
ProCool

Hallo ProCool,

Du könntest uns zum einen den Pfad angeben, in dem AntiVir den Virus untergebracht hat. Dann könntest Du das Clear Prog runterladen und damit alle Ordner TEMP, Temporary Internet Files, Cookies und den Verlauf leeren.

Erstelle desweiteren bitte ein Hijack This Logfile und poste es mittels copy&paste: http://www.trojaner-board.de/51130-a...ijackthis.html.

SD

Loesche einfach mal Deine temporaeren Internetdateien! Bei mir isser weg!

Mfg Rene