Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Schon wieder ein Trojaner...TR/Dldr.PuritySc.AP! (https://www.trojaner-board.de/17066-schon-trojaner-tr-dldr-puritysc-ap.html)

XxNinaxX 25.04.2005 20:31

Schon wieder ein Trojaner...TR/Dldr.PuritySc.AP!
 
Mich hat's leider wieder erwischt.
Das ist,was antivir mir sagt:
Ist das Trojanische Pferd TR/Dldr.PuritySc.AP!
C:\DOKUME~1\NINA\LOKALE~1\TEMP\RU.EXE

Hab eben mal escan drüber laufen lassen.
Das wären die Virus log information:
File C:\WINDOWS\_MSRSTRT.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\DOKUME~1\Nina\LOKALE~1\Temp\RU.EXE.VIR infected by "not-a-virus:AdWare.PurityScan.ap" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\Nina\Lokale Einstellungen\Temp\RU.EXE.VIR infected by "not-a-virus:AdWare.PurityScan.ap" Virus. Action Taken: No Action Taken.
File C:\Eigene Dateien\GoldMinerSetup-dm.exe infected by "not-a-virus:AdWare.Trymedia.a" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\_MSRSTRT.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

Und das die infizierten Dateien aus dem Log

File C:\DOKUME~1\Nina\LOKALE~1\Temp\RU.EXE.VIR infected by "not-a-virus:AdWare.PurityScan.ap" Virus. Action Taken: No Action Taken.

File C:\Dokumente und Einstellungen\Nina\Lokale Einstellungen\Temp\RU.EXE.VIR infected by "not-a-virus:AdWare.PurityScan.ap" Virus. Action Taken: No Action Taken.

File C:\Eigene Dateien\GoldMinerSetup-dm.exe infected by "not-a-virus:AdWare.Trymedia.a" Virus. Action Taken: No Action Taken.

Kann mir jemand helfen,das Ganze wieder los zu werden?!

Haui45 25.04.2005 20:35

Win-Taste + R-> %temp%-> Enter-> alle Dateien löschen

Zitat:

C:\Eigene Dateien\GoldMinerSetup-dm.exe
Manuell löschen.

Yopie 25.04.2005 20:39

Ich frage mich nur, wie das dahin kommt. Denn Du nutzt ja angeblich Mozilla bzw. Firefox...

Gruß :daumenhoc
Yopie

XxNinaxX 25.04.2005 23:00

@ Haui45: Kann nicht alle Dateien löschen,da sie angeblich von irgendeinem Programm verwendet werden. Nur von welchem!? Ich hatte ja eigentlich alles zu...hmmm...

@Yopie: Das würd ich auch gern wissen...wie gesagt. Benutze Mozilla, antivir und zonealarm...aber das hilft wohl auch nicht immer

Haui45 25.04.2005 23:04

Dann lösche nur die betroffenen Dateien oder wiederhole es im abgesicherten Modus.
Dass sich die Dateien in diesem Ordner befinden ist eigentlich "normal".

XxNinaxX 26.04.2005 12:32

Hab alles gelöscht, aber Antivir findet ihn immernoch...und jetzt!? :confused:

Haui45 26.04.2005 12:35

Wo findet AntiVir was?

XxNinaxX 26.04.2005 13:11

Das steht im antivir logfile

26.4.2005,13:54:28 [WARNUNG] Ist das Trojanische Pferd TR/Dldr.PuritySc.AP!
C:\DOKUME~1\NINA\LOKALE~1\TEMP\RU.EXE

Haui45 26.04.2005 19:38

Leere diesen Ordner im abgesicherten Modus.
C:\DOKUME~1\NINA\LOKALE~1\TEMP


Alle Zeitangaben in WEZ +1. Es ist jetzt 12:28 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131