Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   TR/Agent.AKPU (https://www.trojaner-board.de/62510-tr-agent-akpu.html)

Clonie14 21.10.2008 14:45

freut mich zu hören :alc:

das programm is schon was feines, leider aber nur ne 30-Tage-Testversion :aufsmaul:

marlon 21.10.2008 16:27

Ich hab mir das Program runtergeladen, aber mein PC schafft es nicht mehr es zu öffnen. Auf einen Doppelklick bzw. Klick auf öffnen reagiert er nicht.

Was mache ich da?

Vielen lieben Dank!

troja-buddy 21.10.2008 16:35

Geht auch ohne andere Hilfen !!!!

Der Trojaner erzeugt in System32 eine dll. - übrigends mit unterschiedlichen Namen.
Die wird aber vom scanner (z.B. avira ) erkannt und dann angezeigt. Also erst mal
in die Quarantäne schieben ( dann kann man nämlich nachsehen, wie die dll heisst
und wo sie genau steht ).
Löschen geht ja leider nicht . Auch nicht wenn man sie im Explorer oder mit wincommander oder so findet und löschen möchte. - Funktioniert nicht.

Aber - man kann sie umbenennen , das geht
zb. von einer *.dll in eine *.xxl .

Und dann startet man die Maschine neu. Geht dann auf den umbenannten file und kann ihn löschen , denn er wird ja nach dem Neustart nicht mehr als dll erkannt und auch nicht mehr geladen.
Ob er allerdings schon Ports geöffnet hat oder sonstigen Unsinn angestellt hat,
dat weiss ich nicht.
Da die dll aber mit dem Neustart nicht mehr angesprochen wird, denke ich mal , ist
erst mal Ruhe .

Sicherlich macht ein Reg- Clean danach auch Sinn, ganz einfach um die verweisten Einträge , die vielleicht erzeugt wurden , wegzuputzen.

Gruß , TROJA-BUDDY

marlon 21.10.2008 16:43

Kannst du mir vielleicht auch helfen wie ich die Software zum laufen bekomme?

marlon 21.10.2008 16:46

Ich kann sie beim Avira-Scan auch nicht umbenennen da mir dazu die Administratorrechte fehlen. Wenn ich sie im Explorer umbenennen möchte hängt sich das Sytsem auf.
Tut mir leid, aber ich bin absolut kein Experte... Mein Benutzerkonto ist aber auf jeden Fall auch des Administrator-Konto

Grabbo 21.10.2008 17:14

Top,

also bei mir hat alles super geklappt.

Der Rechner ging nicht mehr ins Internet, also über USB-Stick vom anderen Rechner Trojan Remover 6.7.3 geladen und installiert.

Achtung man braucht unter Umständen sehr sehr viel Geduld.

Den Standort der Datei sieht man bei AVIRA .

Dann löschen ; Neustart ; und Registry cleanen.

Grabbo 21.10.2008 17:18

Tipp für Marlon:

Umbenennen nicht einfach so bei Avira oder im Explorer machen.

Klick bei Avira auf Lokaler Schutz ; hier auf Guard; oben auf Konfiguration;

wieder oben Scanner und da Suche und Aktion bei Fund.

Gib hier primär umbennen und sekundär (wird aber nicht mehr benötigt) reparieren ein.

Viel Erfolg

Grabbo

marlon 21.10.2008 17:25

komme bis scanner und suche aber sehe dann kein aktion bei fund?

Danke

Grabbo 21.10.2008 17:41

also bei such auf das + davor klicken und dann siehst Du es

Kill das Pferd.

Grabbo

marlon 21.10.2008 17:42

Gefunden :-)
Und dann weiter machen wie oben beschreiben mit Neustart etc.?
Hab jetzt nochmal Avira drüber laufen lassen aber es hat sich nichts geändert und die Datei heißt immer noch DLL

Marlon

Grabbo 21.10.2008 17:49

Ja und dann brauchst Du etwas Zeit.

Wenn er den Trojaner gefunden hat, machs wie Clonie 14 sagt:

Trojan Remover laden und updaten

jetzt Avira deaktivieren (ggf üder Prozesse mit strg alt entf )

Datei löschen und neu starten Avira laufen lassen und Regclean

Aber beeil Dich bei mir wurde der Rechner grotten langsam.

Gruß Grabbo

und special T H A N K S an Clonie (der Pferdeflüsterer) :aplaus: :aplaus: :aplaus: :aplaus: :aplaus: :aplaus: :aplaus: :aplaus:

marlon 21.10.2008 17:51

Des Problem is ja, dass ich die Remove-Software zwar mim Stick draufgeladen habe, aber sie nicht mehr öffnen kann. Es passiert einfach nix :mad:

Grabbo 21.10.2008 17:55

Wie gesagt, Geduld und nicht zu viel rumklicken.

Bei mir hat die Reparatur immer 1 Klick nach dem anderen 1/2 Stunde gedauert.

Also Ruhe und keine hektischen Klicks.

Nach dem Löschen geht alles wieder viel schneller , so wie vorher. :alc: :juul::party:

Ich hab die Software vom Stick installiert also nicht auf die FP kopiert.

marlon 21.10.2008 18:01

Des frustrierende is ja, dass sich so gar nichts tut, wenn ich auf die Software klicke.
Aber ich probiers nachher nocheinmal in Ruhe von Zuhause aus!

Vielen Dank schonmal für die Hilfe!!!:dankeschoen:

TR-Vundo 21.10.2008 18:12

Olla Marlon!
Ich werde dir mahl helfen, dem Trojaner an den kragen zu gehen.:aufsmaul:
Lade dir bitte Malwarebytes runter und scanne dein komplettes System(Malwarebytes ist bloß 2 MB groß inkl. Update (nochmahl 2MB)) Log bitte hir posten!
God luck!;)


Alle Zeitangaben in WEZ +1. Es ist jetzt 22:41 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131