TRJ/Downloader.JH lässt sich nicht entfernen
 

Hallo!

Ich habe ein Problem mit einem Trojaner den ich mir höchstwahrscheinlich von der Seite http://www.serials.ws geholt habe, die irgend ein depp in ein forum verlinkt hat! Dr Trojaner nennt sich Trj/Downloader.JH und befindet sich in folgendem Verzeichnis:
c:\dokumente und einstellungen\standard\lokale einstellungen\temporary internet files\content.ie5\laaree6q\cax[1].cab[Ole32ws.dll]

Mein Virenprogramm Panda Antivirus Titanium benachrichtigt mich zwar über den virus, kann ihn jedoch nicht desinfizieren (es ist aktualisiert) und auch nicht manuell löschen, da er mir den Zugriff verweigert.

Ich verwende win XP mit ServicePack2

Könnt ihr mir vielleicht sagen was der trojaner anrichtet und wie ich ihn entfernen kann?

Schonmal im Voraus vielen Dank!

Gruß dynamite

Hallo,

schau mal hier: http://www.pandasoftware.com/virus_i...?IdVirus=48964

Ja, das ist der virus!

Mein Panda erkennt den virus ja auch und isoliert ihn, aber löscht ihn nicht. Ich aknn zwar nicht gut englisch aber bis dahin hab ichs ver´standen: Ich soll mit rechtsklick auf arbeitsplatz gehen und dann was machen, aber was?????? das was dann kommt versteh ich nicht mehr!

Vielen dank auch für den link

P.S.: wenn mein panda den trojaner isoliert kann der doch keine dialer mehr laden!?

Lade Clear Prog und lösche die TIF: http://www.das-download-archiv.de/download_file803.html

Danach dies ausführen:
Das eScan AV Toolkit (mwav.exe) herunterladen, die Datei in den Ordner "c:\Bases" (wichtig !) entpacken und danach die "kavupd.exe" (Update) ausführen.
Abgesicherter Modus und den Scanner mit der "mwavscan.com" starten. Alle Häkchen setzen und "Scan clean" klicken.
http://www.mwti.net/antivirus/free_utilities.asp

Danach postest du die Virus Log Informartion des eScan.

Sorry, aber ich kenn mich mit pc's noch nicht so gut aus.

Was muss ich alles runterladen und was muss ich nacheinander genau machen.

sollte ich miene daten zuvor sichern, oder kann da nichts passieren?

Mit cleaprog säuberst du deine temporären Internetdateien (temporary internet files), einfach dort das Häkchen reinmachen. Damit sollte die Datei schon mal weg sein, aber zur Sicherheit befolge dann noch das, was Cidre empfohlen hat und scannst mit E-Scan.

Ok ich habe mir clearprog runtergeladen, aber wohin muss ich die dateien extrahieren???
wo kann ich mir denn das eScan av toolkit runterladen?
und was heisst: LADE CLEAR PROG UND LÖSCHE DIE TIF :www........??????

Habe mir jetzt auch eScan runtergeladen, jedoch aknn ich es nicht an einen bestimmten ort entpacken, da es bei doppelklich automatisch nach C:\Dokumente...den Rest kann ich nicht lesen, bis auf "Standard" am Schluss. Ist der Pfad sowieso richtig???
Welche Häkchen muss ich be eScan setzen? Und wie startet man bei win xp im abgesicherten modus? (hab erst ne woche xp, bin von 98se umgestiegen

Guten Morgen @ dynamite89,

Du könntest Dir beispielsweise einen neuen Ordner (=Verzeichnis) auf C:\ anlegen, ihn 'Software' nennen, dahinein einen weiteren Unterordner erstellen und ihn 'clearprog' nennen. Dahinein kannst Du dann das 'clearprog' entpacken.Thread-6083
Das Programm runterladen und damit die Temporary Internet Files löschen.Du könntest unter C:\ einen Ordner 'bases' erstellen und dahinein den eScan entpacken. Dann wäre der eScan am richtigen Platz. Schaust Du mal bitte die Abbildung im Thread an? Dazu ist sie da: Thread-6083
abgesicherter Modus - unter windows XP nachlesen.

SD

Danke, das hilft mir echt weiter, aber ein paar Sachen funktionieren immer noch nicht bzw. habe ich noch nicht verstanden:

In welches Verzeichnis muss ich die beiden Programme genau downloaden, oder ist ads egal?
Wenn ich Dateien extrahiere, kann ich den Zielpfad gar nicht wählen, wie mache ich das?
Ein Ordener Software existiert logischerweise Bbereits auf dem laufwerk c also einfach da reinentpacken!??

@dynamite89
erstelle in C:\software einfach einen unterordner, nenne diese Clearprog
erstelle in C:\ den ordner bases
das sieht dann so aus C:\bases entpacke dahin den escan, update escan wie beschrieben, usw usw
chaosman

ja, das habe ich schon verstanden, aber wenn ich einen doppelklick auf die ´runtergeladenen dateien mache, extrahiert mein winzip diese dateien AUTOMATISCH an einen bestimmten ort den ich NICHT ändern kann, da der entpackungsvorgang automatisch gestartet wird!!
kann das vielleicht daran liegen, dass ich eine alte, schlechte oder gar keine version von win zip habe??? wenn ja, wo bekomme ich eine neue her???

klickst du mit rechter Maustaste auf die Datei und klickst dann auf Extract to .... !! Da kannst du dann das Verzeichnis waehlen !!

sry hab erst seit kurzem xp und neu formatiert und hab gar kein winzip mehr.werds mir kurz besorgen wenns dann noch probleme gibt meld ich mich nochmal..vielen dank schon mal an alle, die mir geholfen haben..gruß dynamite

kannst auch alternativ WINRAR benutzen !!