Ich habe gestern mein Norton deinstalliert und AVK installiert. Das Teil oben wurde gefunden. Ich habe es in die Quarantäne gelegt. Meine Frage: Kann das auch was Gutes sein, oder ist etwas mit Trojaner immer "böse"? Wenn etwas in der Quarantäne liegt, ist es dann völlig isoliert, oder kann das Teil auch von da aus noch irgendwas anstellen? Bei Google finde ich zu dem Ding gar nix.

ohne jetzt als experte - der ich auf diesem gebiete nun wahrlich nicht bin - orakeln zu wollen:

trojan.win32.dialer.wlafoto119x.exe weisst IMO auf einen dialer hin...

warte aber mit dem löschen, bis sich meine vermutung - durch aussagen anderer hier im board - bestätigt...

[img]graemlins/teufel3.gif[/img]

[ 07. Januar 2004, 07:21: Beitrag editiert von: n_dot_force ]

Scan' dein System doch mal mit YAW - dem Dialerscanner ;)

http://www.yaw.at

http://www.yaw.at/yaw4.png

Mit YAW hab ich gescannt. Bei eingeschalteter Heuristik findet er das Teil auch. Jetzt hab ich aber noch was. Ich habe noch die Norton Firewall drauf. Seitdem nun das Ding in der Quarantäne liegt, kommt jedesmal beim Hochfahren die Meldung: AVK.POP.EXE versucht Verbindungen von anderen Computer abzuhören. Wenn ich in die Hilfefunktion gehe, steht da: Das Programm AVK.POP.EXE versucht ankommende Verbindungen an Port 110 zuzulassen. Was bedeutet das alles? Diesen Eintrag wlafoto119x.exe hab ich ja auch in den Netztwerkverbindungen bei meinem DSL Modem gefunden. Kann das damit zusammen hängen? Hatte vor einiger Zeit mal den Treiber aktualisiert.

So, weil mich das etwas nervös macht, habe ich etwas übersehen. Die richtige Bezeichnung laut AVK ist: Virus: Trojan.Win32.Dialer.a
Datei: wlafoto119x.exe
Jetzt habe ich auch bei Google was gefunden. Ist ganz klar ein Trojaner. Was mach ich nun? Einfach löschen und gut is?