Kann mir jemand Rat geben zu TR Wintrim.W?

Pfad: C:\Documents and settings\... die datei ia_xp(1).cab ist das problem, kann jedoch nicht geloescht werden weil sie im archiv liegt.
Ich habe die SWH\restore funktion deaktiviert, die temp internet files geleert aber kriege den wurm dennoch nicht weg.

Was kann ich machen?

Vielen Dank!
Klara

Hallo und Willkommen an Board
</font><blockquote>Zitat:</font><hr />
Pfad: C:\Documents and settings\... die datei ia_xp(1).cab
</font>[/QUOTE]..könntest du noch statt drei Pünktchen den kompletten Pfd posten?
</font><blockquote>Zitat:</font><hr />
kann jedoch nicht geloescht werden weil sie im archiv liegt.
</font>[/QUOTE]ich sehe in meiner Kristallkugel, dass du Antivir Personal Edition hast ;) .
Wenn der Trojan nur in diesem Archv gemeldet wurde, lösche die Archiv-Datei komplett. Wenn aber gibt es noch irgendwo seine Spuren, dann poste bitte den Scanprotokoll (nur relevaten Teil, bitte).

Danke für den Rat- noch eine saublöde Frage: was ist eine archivdatei und wie lösche ich sie? Der genaue Pfad der Meldung ist:
C:\Documents and settings\klara\personal settings\... die datei ia_xp(1).cab
mehr steht im protokoll nicht drin.

Sorry, wahrscheinlich dumme fragen...

Hallo,

ich habe das gleiche Problem. Antivir gibt im Protokoll:
"C:\Dokumente und Einstellungen\Eric Ludwig\Lokale Einstellungen\Temporary Internet Files\Content.IE5\14GVL1GP
ia_XP[1].cab
ArchiveType: CAB (Microsoft)
--&gt; ia.dll
[FUND!] Ist das Trojanische Pferd TR/Wintrim.W"
Diese Datei ist aber nicht zu finden... und kann also nicht gelöscht werden.
Hat irgendjemand eine Idee ?
Es würde mich auch interessieren, was dieses Pferd überhaupt anstellen kann.

Danke.