Trojaner: JS/Femad.B
 

Hi,

ich benötige dringend Hilfe. Mein Antivir Programm findet eine Archiv: arc[1].zip die infitiert ist mit dem Trojaner JS/Femad.B, aber es nicht löschen kann. Was kann ich den machen??

Bitte um HILFE !!

Besten dank
Rayom

Besorg dir mal ein vernünftiges Antivirenprogramm. Ansonsten folgende Vorgehensweise:

Keiner der am Markt angebotenen Virenscanner ist perfekt. Es ist deshalb eine gute Idee mit einem zweiten oder dritten Antivirenprogramm zu scannen. Sehr leistungsfähige (kostenlose) Virenscanner sind escan (Kaspersky Engine) und BitdefenderFree.

Da aber alle Virenscanner Probleme mit Trojanern und Spyware haben, grundsätzlich mit Spyware- und Trojanerscanner zusätzlich prüfen: Spybot Search&Destroy und a² (emisoft). Für alle eingesetzten Programme gilt: Vor dem Einsatz aktualisieren (updaten)!

Dannach checken mit HijackThis und MSConfig.

Dann Systemwiederherstellung (nur Windows XP) deaktivieren und im abgesicherten Modus booten. Nochmal Virenscanner, Spybot und a² drüber laufen lassen und mit HijackThis überprüfen/fixen. Wenn keine Fehler mehr, neu booten und die Systemwiederherstellung wieder aktivieren.

Eine Garantie, dass der Schädling weg ist, hast du aber nicht. Hier hilft nur Formatieren und Neuinstallation der Festplatte.

Du solltest dir aber mal grundlegende Gedanken machen, warum du den Schädling bekommen hast und entsprechende Vorsorgemaßnahmen ergreifen (Stichwort 10 goldene Regeln).

Infos und Downloads zum Thema findest du auf meiner Webpage.

Hallo rayom,

Deine Angaben sind recht dürftig. Wo wäre recht wichtig.
Vermutlich ist die Datei in den "Temporary Internet Files".
Lösche den Inhalt dieses Ordners.

Poste bitte auch ein Hijackthis-Logfile.
Anleitung

dartus

Hi dartus & big surfer,

sorry, dass meine Beschreibung so dürftig war. Also, ich habe auf mein PC AntiVir und Spybot - Search & Destroy. Spybot hat beim scannen nix gefunden, AntiVir findet die Archiv und warnt mich, aber kann es nicht löschen. Das schlimme ist, dass ich keinen Eintrag in das logfile finde!! Ich habe es auch in der registry gesucht, aber nix gefunden. Nirgends wird mir das angezeigt, außer von AntiVir. Beide Antivirus Programme sind uptodate und sogar die Firewall. Jedes Mal wenn ich mit AntiVir scanne, kommt die Meldung. Sogar AdAware findet nix.
Was kann ich machen und wie gefährlich ist es überhaupt??

Danke !
rayom

Hallo rayom,

welches Betriebssystem hast Du?

Downlade Dir clearprog 1.4.1 final.
Starte das Tool--> auf Internet Exploerer klicken--> Häckchen bei Temporary Internet Files --> auf windows klicken ---> Häckchen bei Windows Temp-Verzeichnis--> Löschen klicken.

dartus