Trojanerdatei vor eineinhalb Jahren geöffnet - aber nichts passiert(e)!
 

So, mir jagt seid zwei Stunden eine Frage durch den Kopf...

... also, in den Zeiten als es noch Service Pack 1 für Windows gab, habe ich mir mal irgendein Brettspiel gedownloadet. Installiert und lief vorzüglich.

Zu dieser Zeit besaß ich Pc-cillin von Trend Micro, was bis heute auch super klappte. Tja, bis heute um 16.00 Uhr deutscher Zeit ;) .

Ich wollte mal aber das supergute Antivir ausprobieren und habe mir auch gleich die neuest Personal Classic Edition geholt. Da ich immer wieder von Problemen mit zwei Antivirensoftwares gehört habe wurde Pc-cillin gnadenlos deinstalliert.

Dann wollte ich mal meinen Computer überprüfen, und was kommt den da?

TR/Flashkiller.B

wurde in drei Dateien identifiziert, alles SetUp Dateien des gennanten Spiels (ich habe sie 3mal kopiert vor eineinhalb Jahren, ich Dummerle :heulen:). Jedenfalls bekamen die entsprechenden Dateien ein Freiticket :kloppen: in die Quarantäne, wo sie bis jetzt schmoren.

Meine Hauptfrage währe deshalb: Warum hat der Trojaner meinen Computer nicht platt gemacht (wie ich es in manchen Google-Anzeigen gelesen habe)?

Wenn diese Frage geklärt währe könnte ich mich mit der Entfernung von Mr. Flashkiller befassen, hoffentlich mit Unterstützung :).

Gruß jer ;).

Hallo,
habe einen ähnlichen Thread in einem anderen Forum "bearbeitet", ich glaube es handelt sich um einen Fehlalarm von Antivir. Kannst du die beanstandeten Dateien mal hier überprüfen und das Ergebnis posten.


Grüße Wildone

Geht das denn wenn die in der Quarantäne sind? Ich traue mich nähmlich nicht wirklich die wieder rauszulassen :heilig: ...

Hallo,
solange du die Dateien nicht ausführst passiert auch nichts. Eigentlich ist ein Quarantäneordner nichts anderes als ein normaler Ordner der Quarantäne heißt, also keine bange. Sind die Dateien unter 10MB? Weil sonst kann man sie nicht hochladen.


Grüße Wildone

Tja, aber der Guard schrillt sofort los wenn ich ihn wieder zurückverfrachten will.

Und wenn ich auf "Ignorieren" drücke, kommt sofort wieder dei gleiche Meldung.

Hallo,
Schalte den Guard einfach aus. Kannst du nicht direkt den Pfad zum Quarantäneordner eingeben?


Grüße Wildone

Hatte ich auch vor, nur ist unter C:/Programme/AntiVir kein solcher Ordner.

Hallo,
weiß jetzt nicht aus dem Stehgreif wo der Qurantäneordner von Antivir ist. Du könntest es vielleicht herausfinden wenn du nach *.vir Dateien suchst. Wenn das nicht funktioniert, wie gesagt, einfach den Guard ausknippsen.


Grüße Wildone

Doofe Frage: Wo schaltet man den Guard aus?

Hallo,
oh Gott du fragst Sachen, meine AntiVir Zeit ist jetzt auch schon ein paar Jährchen her. Hat der Guard nicht ein Symbol in der Taskleiste (rechts unten) wenn du dort mit Rechtsklick drauf gehst sollte es eigentlich eine Option Guard deaktivieren o.ä. geben.


Grüße Wildone

Ehh... Leider nicht.

(D.h. das es das Symbol schon gibt aber wenn ich rechtsklicke gibt es dazu keine Option)

Hallo,
also dabei kann ich dir jetzt nicht weiterhelfen, vielleicht mal in der Hilfe von Antivir nachschauen?


Grüße Wildone

44 Seiten Anleitung? Nicht mit mir (heute meine ich). Ich tu's vielleicht morgen aber nicht jetzt, ich bin so ziemlich müde.

Dann verschieben wir das Problem mal auf morgen.

Gute Nacht :) .

Hallo,
machen wir es so. Du mußt denke ich aber nicht die 44 Seiten komplett lesen, falls ein Index vorhanden ist würde ich mal unter Guard nachschlagen ;)


Grüße Wildone

Meinte ich ja auch so. "Guard" besitzt 44 Seiten.

Hallo,
gerade bei google was gefunden. Doppelklicke mal auf das Symbol in der Taskleiste. Gibt es dann die Option "Guard deaktivieren"?


Grüße Wildone

Ich muss dir sehr für deine Geduld mit mir danken :dummguck: .

Der Guard weigert (Frechheit :lmaa: !) sich deaktivieren zu lassen, solange alle Viren nicht bereinigt oder vernichtet wurden.

Des weiteren habe ich in Google weitere Informationen gefunden, in denen steht das TR/FlashKiller.B nur schädlich für Windows 9X gefährlich sein soll. Und: Der soll bekanntlich auch die ganze Festplatte plattmachen können :koch:.

Hallo,
wie gesagt, ich glaube an einen Fehlalarm. Außerdem formatiert heutzutage nichts so schnell die Festplatte.
Jetzt würde mir nur noch einfallen daß du in den abgesicherten Modus mit Netzwerktreibern gehst (F8 beim booten) und dort die Datei hochlädst (ich hoffe du weißt jetzt wo sie ist).


Grüße Wildone

Genau das ist das Problem. Ich glaube, aus der Quarantäne kommt wirklich kein Virus ohne mein zutun raus (dafür ich aber nicht rein).

Das einzige was ich jetzt tun könnte, währe das an AntiVir zu senden.

Hallo,
verdammtes AntiVir. Mich würde brennend interessieren was die anderen scanner dazu sagen. Machen wir es mal anders, untersuche dein System mal mit Escan (Anleitung sorgfältig lesen!) und poste das Ergebnis mit Hilfe der find.bat.


Grüße Wildone

Ehm... Das Ding kostet aber 60,00€!

Oder sehe ich das etwa falsch?

Tja, ich bin eben ein hoffnungloser Fall :schmoll: ...

Hallo,
ja, siehst du falsch. Wenn du ganz nach unten gehst sollte dort die Freeversion sein.


Grüße Wildone

Zur Absicherung, damit ich wirklich nichts falsch mache: Ist es das?

Ja das ist es.

Hallo,
ja ist es. Dann trägst du dort alles ein. Und beim nächsten Fenster kommen dann verschiedene Produkte, dort nimmst du ganz unten den Freewarescanner (MWAV).


Grüße Wildone

Ich hab's gemacht.

Kein Anzeichen davon, außer das ich 32 Spyware-Dateien habe!

Hilfe, ich kriege Panik!!!!! :mad: :mad: :confused:

Hallo,
mußt keine Panik bekommen, escan findet bei Spy/Adware Sachen die überhaupt nicht da sind (kann man getrost ignorieren). Ansonsten würde ich jetzt sagen daß es ziemlich sicher ein Fehlalarm von AntiVir ist, kannst aber die Dateien trotzdem löschen (gerade weil Antivir sie ja ohnehion nicht mehr rausrückt).



Grüße Wildone

*Ahh, Ahh, Ahh, Keuch, Hüst, Aufsteh*

... man bin ich beruhigt, ich hbe nähmlich gerade Wahnvorstellungen von Backdoors, geknackten Bankkontonummern, meiner Anschrift (und deshalb einen Mord) usw. Ich reagiere bei so was über, vielleicht bräucht ich noch Tipps wie man nicht in Panik gerät.

Ich lösche dann mal die Dateien.

Hallo,
mach das. Jetzt mal noch zu deiner Signatur, mir scheint du mußt dich mal intensiver mit dem Thema Computersicherheit beschäftigen, denn eine Infektion mit Trojanern ist keinesfalls eine Selbstverständlichkeit. Das du die Finger von unbekannten E-Mail Anhängen lassen solltest muss ich wohl nicht weiter erwähnen. Ansonsten solltest du dein System immer auf dem neusten Stand halten (gerade gestern sind wieder fünf Patches von MS herausgekommen). Weitere Tipps gibt es hier. Allgemein kannst du mal auf der Seite ein wenig schmökern, sind viele gute Tipps drauf zu finden.



Grüße Wildone

Jedenfalls nochmal Danke :) :D .

Und das waren auch keine E-Mail-Viren, die sind zu Zeiten des SP 1 durch diese Sicherheitslücke reingekommen (Der TROJ_ZMISTx.MOD).

Und der andere, Exp/JS.phpBB.B wurde dadurch verursacht, das ich eine Lycos-Seite betrachtete, bei bestimmter Werbung auf den Lycos Seiten setzt er sich ab (wurde mir jedenfalls gesagt).

Gruß jer und nochmal Danke :) !