Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Trojanermeldung (https://www.trojaner-board.de/26865-trojanermeldung.html)

netzjunkie 15.02.2006 22:23

Trojanermeldung
 
Hallo
Seid heute meldet mir meine Firewall, nachdem ich in einem Football-Forum war (http://16046.rapidforum.com/) war, immer einen Virus
Trojan Downloader JS MLop A
Und zwar immer in Bezug auf eine Shoutcast Datei - das ist ja der kleine Chat am Anfang des Forums.
Allerdings bin ich wohl der Einzige der die Probleme hat.
Also Programm nutze ich BitDefender 9
Kann es sein das dieses ein Fehlalarm ist ?

anzler 17.02.2006 19:41

Ich habe exakt das gleiche Problem.
Der Bitdefender meldet den Trojan.Downloader JS.MLop.A
unter
C:\dokumente und einstellungen\temporary internetfiles\content.ie5\kdi7ipkd\123405.shoutbox[2].htm

Kann mir da jemand was dazu sagen?:snyper:

netzjunkie 17.02.2006 20:00

Genau wie bei mir :pfui:

Das Problem ist das ist die Datei nicht finde.

Die Datei ist die thorsten@187520.myshoutbox[1].txt - Die finde ich auch unter
Dokumente und Einstellungen\Thorsten\Cookies

Laut Bitdefender ist die Datei aber in
Dokumente und Einstellungen\Thorsten\lokale einstellungen\temporary internet files\content.ie5\8pef8qpv\187520.myshoutbox[1].htm=>37)
Die Zahl in den eckikgen KLammern und die Zahl '37' am Ende, die ändert sich immer.
Pro Seitenaufruf bekomme ich dann ca. 5-6 Meldungen von Bitdefender.

Bilbo 17.02.2006 20:09

Dann löscht Cookies und temporäre Dateien.:crazy:

Zitat:

POSSIBLY INFECTED/MALWARE (Note: this file was only flagged as malware by heuristic detection(s). This might be a false positive. Therefore, results of this scan will not be stored in the database)
MD5 f3400de2944fe85a18ec396ec318f066
Packers detected:
-
Scanner results
AntiVir
Found nothing
ArcaVir
Found nothing
Avast
Found nothing
AVG Antivirus
Found nothing
BitDefender
Found Trojan.Downloader.JS.MLop.A (probable variant)
ClamAV
Found nothing
Dr.Web
Found nothing
F-Prot Antivirus
Found nothing
Fortinet
Found nothing
Kaspersky Anti-Virus
Found nothing
NOD32
Found nothing
Norman Virus Control
Found nothing
UNA
Found nothing
VBA32
Found nothing

netzjunkie 17.02.2006 20:19

Das mache ich ja,l wenn ich aber wieder auf der Seite war dann ist er oder die Meldung ja wieder da.
Was genau sagt mir denn das Log ? :confused:

anzler 17.02.2006 21:18

Wie bei mir. Habe schon zig mal die Cookies gelöscht kommt aber immer wieder. Kommt das Problem vielleicht vom IE? Weil in der Meldung immer
"content.ie" steht:headbang:

netzjunkie 17.02.2006 21:28

Das kann ja sein
Ich nutze als Browser den Avant Browser der ja ein Aufsatz für den IE ist

Bilbo 17.02.2006 21:49

Zitat:

Zitat von netzjunkie
....... aber wieder auf der Seite war dann ist er oder die Meldung ja wieder da. :confused:

Was lernen wir daraus? Wenn wir diese böse Meldung nicht mögen, besuchen wir die Seite nicht mehr.

Zitat:

Zitat von anzler
Kommt das Problem vielleicht vom IE? Weil in der Meldung immer
"content.ie" steht:headbang:

Der IE ist problembehaftet, aber hier ist es eher PEPKAC

Zitat:

Zitat von netzjunkie
....den Avant Browser der ja ein Aufsatz für den IE ist

Fault in Kernel Brain2.

Weil nicht mehr Weihnachten ist und noch nicht Ostern, singe ich jetzt:
Ich ben ne kleine Mann un han se nit mih all op dr Pann!

anzler 18.02.2006 10:27

@Bilbo
Ich find es gut das Du als einziger zu dem Problem etwas sagst aber helfen tut es nicht wirklich. :party: :party: Ich habe jetzt den Mozilla Browser installiert
und kann sagen das die Meldungen nicht mehr so oft kommen aber Sie kommen.
:teufel2: Könnte eventuell Outlook noch ein Problem sein?

Wildone 18.02.2006 10:52

Hallo,
bin mir jetzt nicht ganz sicher ob nicht doch ein Fehlalarm vorliegt, aber Schaden kann das folgende nicht. Lösche mal alle Temp Dateien mit Cleanup!. Lösche auch (falls JRE installiert) den Javacache unter Systemsteuerung>>Java. Verwende außerdem das Addon Noscript(Mozilla), das Javascript nur bei ausgewählten Seiten gestattet.



Grüße Wildone

anzler 18.02.2006 11:10

Wenn ich mit Clear Prog oder mit Clean Up lösche kommen sofort während des löschvogangs die Warnmeldungen. Habe das Noscript aktiviert. Mit dem Noscript schein es aber ok zu sein. Werde heute noch etwas surfen und melde mich dann wieder. Erstmal DANKE :heilig:

Wildone 18.02.2006 11:14

Hallo,
dann führe mal Cleanup! im abgesicherten Modus (bei XP F8 beim booten drücken) durch, dann kann die Virenklingel nicht stören.


Grüße Wildone

Bilbo 18.02.2006 13:26

Also, derartige Threads werde ich zukünftig so kennzeichnen.

http://img100.imageshack.us/img100/4006/real5qm.jpg

Zitat:

wenn ich aber wieder auf der Seite war dann ist er oder die Meldung ja wieder da.
Zitat:

POSSIBLY INFECTED/MALWARE (Note: this file was only flagged as malware by heuristic detection(s). This might be a false positive. Therefore, results of this scan will not be stored in the database)
MD5 f3400de2944fe85a18ec396ec318f066
Zitat:

Hallo,
bin mir jetzt nicht ganz sicher ob nicht doch ein Fehlalarm vorliegt

Babel meint dazu:

Zitat:

VIELLEICHT INFECTED/MALWARE (Anmerkung: diese Akte wurde nur als malware durch heuristisches detection(s) gekennzeichnet. Dieses konnte ein falsches Positiv sein. Folglich werden Resultate dieses Scans nicht in den ermittelten Datenbank) MD5 f3400de2944fe85a18ec396ec318f066 Verpackern gespeichert
btw:zwischennetz://board.gulli.com/thread/496670-ist-das-nun-ein-echter-virus-/

Wildone 18.02.2006 13:40

Hallo,
schön das du dir das Recht rausnehmen willst Threads irgendwie zu kennzeichen, das zeugt von deiner Bescheidenheit. :koch:
Und danke für die Übersetzung ohne dich hätte ich das nicht hinbekommen. Warum war eigentlich der User noch da nach deinem sehr zielführenden Beitrag?
Und warum sollte der TE die Seite nicht mehr besuchen wenn du doch so überzeugt von einem Fehlalarm bist?
Und eigentlich habe ich überhaupt keinen Bock mich mit Leuten wie dir rumzuärgern, zukünftig darfst du gerne solche Threads kennzeichnen, aber ich werde es wohl leider nicht mitbekommen *plonk*


Grüße Wildone

anzler 18.02.2006 17:48

Ich muß Wildone absolut Recht geben. Mit den Beiträgen von Bilbo:affe: komme ich in meinem Fall keinen Schritt weiter. Ich besuche so ein Forum ja auch deshalb weil ich Hilfe brauche und nicht damit sich jemand lächerlich über mein Problem macht. Wenn ich den Fehler alleine finden könnte würde ich nicht nachfragen.
@Wildone: lass dir von solchen "Spezialisten" den Willen zur Hilfe nicht nehmen.
Manche schreiben halt, das geschrieben ist!!

bbfan 19.02.2006 13:06

Hallo, wildone, also ich muss mich auch für die ratschläge bedanken. ich habe nämlich das selbe problem wie vom ersten user geschildert. immer wenn ich auf eine gleiche seite gehe, erscheint bei mir diese viren- bzw. trojanermeldung. was mir aufgefallen ist, wenn ich über IE auf die seite gehe oder über mozilla, dann erscheint die meldung nicht. habe meinen pc nun auch von einem anderem (wie mir scheint) guten virenprogramm abscannen lassen und hier habe ich keine meldung erhalten.
Das G-Data, das von meinem Provider (AOL) so hochgepriesen wird, ist also bis jetzt der einzige, der diesen "Trojan.Downloader.JS.MLop.A" anzeigt.

Schon komisch, oder?

Kannst Du mir nochmal in kleinen Step sagen wie ich das mit dem abgesicherten Modus machen kann. Da ich nicht so ein PC-Profi bin, will ich da nichts falsch machen. Das Programm "CleanUp" und das "NoScript" habe ich installiert wie Du es beschrieben hast.

Vielen Dank vorab für Deine Hilfe !!

bbfan

Wildone 19.02.2006 13:15

Hallo,
so kommst du in den abgesicherten Modus.
Ich gehe auch von einem Fehlalarm von der Bitdefenderengine (ist bei G-Data implementiert) aus, trotzdem ist Noscript (das oben ist der Link für Mozilla, für den Firefox gibt es einen anderen!) eine sehr sinnvolle Erweiterung, da Javascript einfach eine Gefahrenquelle ist.



Grüße Wildone

bbfan 19.02.2006 13:34

Vielen Dank, ich werde es gleich mal probieren. Also Computer starten und beim Hochfahren F8 drücken. Aber wie kann ich dann das Programm "CleanUp" starten? Oder startet es automatisch? :dummguck:

Sorry für die vielleicht dummen Fragen :heilig:

Können Sie nochmal melden bevor ich loslege?

Danke

bbfan

Wildone 19.02.2006 13:40

Hallo,
du darfst dir unter dem abgesicherten Modus nichts großartig kompliziertes vorstellen, es werden einfach nur die nötigsten Prozesse gestartet, unter anderem deine Virenklingel nicht. Also startest du Cleanup! wie du es auch im normalen Mosdus starten würdest. Im übrigen wird Bitdefender diesen Fehlalarm mit Sicherheit bald beheben und dann hat der Spuk ohnehin ein Ende.


Grüße Wildone

bbfan 19.02.2006 13:46

Danke Wildone für deine prompten Antworten - nur noch eine Frage: was ist ein Bitdefender? :(

Wildone 19.02.2006 13:50

Hallo,
junge junge, bei der nächsten Frage benutzt du mal google. Bitdefender ist ein Virenscanner, und dein Virenscanner (G-DATA) benutzt neben einer weiteren, auch die Bitdefender Suchheuristik. Also spuckt das Programm die selben Fehlalarme aus wie Bitdefender.


Grüße Wildone

bbfan 19.02.2006 13:52

ok, wildone, ich frage nun nichts mehr - bin zu dem ein mädel

Wildone 19.02.2006 14:01

Zitat:

bin zu dem ein mädel
Ich hoffe du meinst das nicht als Ausrede, die zieht nämlich nicht. Das ein oder andere Mädel macht mich was virenbeseitigung angeht auch nass, also mach dich nicht kleiner als du bist.


Grüße Wildone

bbfan 19.02.2006 14:17

nein solll nicht als ausrede aussehen, war nur auf das "junge, junge" gemünzt.

habe nun alle deine ratschläge durchgeführt und auch noch im abgesicherten modus das "CleanUp" gestartet. Ich hoffe jedenfalls, dass ich im abgesicherten Modus war, denn zu erkennen war nichts, es sah alles so aus wie im "normalen" modus.

Dankeschön für Deine Hilfe

Wildone 19.02.2006 14:21

Hallo,
Zitat:

nein solll nicht als ausrede aussehen, war nur auf das "junge, junge" gemünzt.
Achso, das war aber eher als allgemeiner Ausruf gemeint, nicht als tatsächliche Bestimmung deines Geschlechts.
Zitat:

Dankeschön für Deine Hilfe
De rien, wie der frankophile sagt.


Grüße Wildone

bbfan 19.02.2006 14:27

war nun nochmal auf der webseite woher ich die trojanermeldung hatte. Leider zeigt es immer noch die Meldung an.

Gruss
bbfan

Wildone 19.02.2006 14:36

Hallo,
dann mußt du einfach abwarten bis Bitdefender(oder G-Data) das Problem behebt.


Grüße Wildone

bbfan 19.02.2006 14:38

habe nun g-data einfach deinstalliert, ich bezahle ja nicht 1,99 € monatlich für was, was nicht ok ist.

nochmals danke :aplaus:


Alle Zeitangaben in WEZ +1. Es ist jetzt 22:40 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131