Trojaner-Board - Trojan.TDss.AP entfernen?

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Trojan.TDss.AP entfernen? (https://www.trojaner-board.de/68819-trojan-tdss-ap-entfernen.html)

Trojan.TDss.AP entfernen?

http://www.trojaner-board.de/82358-t...entfernen.html

Mein GData Internet Security 2009 meldet beim öffnen den Zugriff auf die infizierte Datei msqpdxtpysjdru.dll im Windows System32 Ordner. (Vista Home Premium) sowie die Infizierung durch Trojan.TDss.AP

Desinfizierung der Datei klappt nicht, daher habe ich beim nächsten Systemstart löschen angeklickt, was wohl auch klappt, aber nur von kurzer Dauer ist. Nach einigen mal öffnen von Firefox ist auch die selbe Meldung wieder da.

Über Google konnte ich leider nur erfahren:

Zitat:

Name: TDSS
Alias-Namen:
Typ: Backdoor
Plattformen:
Erstes Auftreten: Dezember 2008
Verbreitung:
Schadfunktion: Manipuliert Registry
Entfernen:

Beschreibung

Diese Backdoor installiert ein Rootkit auf dem System, das nicht nur seine Anwesenheit verbergen kann, sondern auch eine erzeugte Datei in einen Prozess injizieren kann, der dann als Backdoor fungiert.

Der Trojaner ist laut dieser Aussage noch recht neu. Hat trotzdem jemand schon eine Möglichkeit gefunden, ihn zu entfernen?

Ich bin da wirklich völlig "grün" auf dem Gebiet und habe wenig Ahnung davon, wie man von Hand sowas entfernt. Gibt es vielleicht schon ein Tool um den Trojaner zu entfernen?

Würde mich über Eure Hilfe wirklich sehr freuen.

Gruß
Frank

Ups war wohl etwas spät gestern ...

Zitat:

Mein GData Internet Security 2009 meldet beim öffnen den Zugriff auf die infizierte Datei msqpdxtpysjdru.dll im Windows System32 Ordner.

Hätte eigentlich heißen sollen: Mein GData Internet Security 2009 meldet beim öffnen von Firefox den Zugriff auf die infizierte Datei msqpdxtpysjdru.dll im Windows System32 Ordner.

Ich hoffe noch immer auf Eure Hilfe ...

Gruß
Frank

Kannst du die Quelle posten von deiner Beschreibeung des "Trojaners"?

Denn ist sieht nach der Beschreibung nicht gut aus!

Zitat:

Zitat von Eminemstyle (Beitrag 407285)

Kannst du die Quelle posten von deiner Beschreibeung des "Trojaners"?

Denn ist sieht nach der Beschreibung nicht gut aus!

Die Angaben habe ich hier gefunden : perComp Virus-Datenbank - Eintrag TDSS

Gruß
Frank

Nach der Quelle zu urteilen darfst du Neuaufsetzen.

Bitte lies dir das durch:
http://www.trojaner-board.de/65029-t...-handlung.html
http://www.trojaner-board.de/51262-a...sicherung.html

aber ich will trotzdem bitte einen Malwarebytes Full Scan bevor du aufsetzt.
Dann bitte den Log posten.

Auch wenn das nicht die Antwort war, die ich mir erhofft hatte .... vielen Dank für die Hilfe.

Gruß
Frank

Könntest du bitte Malwarebytes durchlaufen lassen und dann erst Neuaufsetzen?

Ich weis Neuaufsetzen, da kriegt man gleich schlechte Laune, aber das nächste Mal gar nicht erst sowas auf dein PC lassen. Die Zeit beim Neuaufsetzen könnte man ja mit dem Gedanken verbringen: das nächste Mal sowas nicht mehr drauf machen.

Tip: Nach dem NA ein eingeschränktes Benutzerkonto erstellen mit dem man surft und seine Arbeit verrichtet. Das Admin Konto für Updates und Installationen verwenden. Das System immer aktuell halten (jave, Adobe Reader, Antiviren Software...)