Hallo, ich habe mir eine Form des oben beschriebenen Trojaners eingefangen und konnte alle betroffenen Dateien und Ordner löschen, die mir das Virenprogramm "T-Teleselect Personal Security Service" angezeigt hat. Nach einem erneuten Scan wurde der unten angehängte Bericht gezeigt. Leider kann ich weder den Ordner Recycler noch den Ordner S-1-5... löschen, der Versuch, den Schreibschutz aufzuheben schlägt fehl, daher ist ein Löschen nicht möglich. Jetzt meine Frage: Wie lösche ich den Orgner bzw. kann ich auf das schon benutzte Virenprogramm von t-online ein weiteres installieren, ohne dass sich die beiden behindern?

Wäre nett, wenn ich hierzu einfache "Anweisungen" und Erfahrungsberichte erhalten könnte, bin nicht so fit im Thema *grrr*

Danke und viele Grüße, Katsle

Ergebnis: 9 Viren gefunden
C:\RECYCLER\S-1-5-21-725345543-630328440-2146642837-1004\Dc5.0XE Infektion: Trojan.Win32.Qhost.x
C:\RECYCLER\S-1-5-21-725345543-630328440-2146642837-1004\Dc4.tmp\localNrd.cab\polall1l.exe Infektion: TrojanDownloader.Win32.Agent.ae
C:\RECYCLER\S-1-5-21-725345543-630328440-2146642837-1004\Dc4.tmp\polall1l.exe Infektion: TrojanDownloader.Win32.Agent.ae Aktion: Umbenannt.
C:\RECYCLER\S-1-5-21-725345543-630328440-2146642837-1004\Dc3.tmp\localNrd.cab\polall1l.exe Infektion: TrojanDownloader.Win32.Agent.ae
C:\RECYCLER\S-1-5-21-725345543-630328440-2146642837-1004\Dc3.tmp\polall1l.exe Infektion: TrojanDownloader.Win32.Agent.ae Aktion: Umbenannt.
C:\RECYCLER\S-1-5-21-725345543-630328440-2146642837-1004\Dc2.tmp\localNrd.cab\polall1l.exe Infektion: TrojanDownloader.Win32.Agent.ae
C:\RECYCLER\S-1-5-21-725345543-630328440-2146642837-1004\Dc2.tmp\polall1l.exe Infektion: TrojanDownloader.Win32.Agent.ae Aktion: Umbenannt.
C:\RECYCLER\S-1-5-21-725345543-630328440-2146642837-1004\Dc1.tmp\localNrd.cab\polall1l.exe Infektion: TrojanDownloader.Win32.Agent.ae
C:\RECYCLER\S-1-5-21-725345543-630328440-2146642837-1004\Dc1.tmp\POLALL1L.0XE Infektion: TrojanDownloader.Win32.Agent.ae


--------------------------------------------------------------------------------

Statistiken
Dateien:
Gescannt: 40
Infiziert: 9
Verdächtig: 0
Desinfiziert: 0
Umbenannt: 3
Gelöscht: 0
Nicht gescannt: 0
Boot-Sektoren:
Gescannt: 0
Infiziert: 0
Verdächtig: 0
Desinfiziert: 0


--------------------------------------------------------------------------------

Optionen
Version der Virendefinitionen:
2004-12-14_03
Scan-Module:
F-Secure AVP: 6.0.167.6190, 2004-12-14
F-Secure Libra: 2.01.10, 2004-12-14
F-Secure Orion: 1.02.33, 2004-12-08
Scan-Optionen:
Alle Dateien scannen
Archive scannen: ein
Aktion:
Infizierte Dateien desinfizieren

Versuche die Dateien (NICHT den Recycler-Ordner) im abgesicherten Modus zu löschen bzw. leere den Papierkorb.

Hallo, danke für Deine Idee, aber der bin ich schon gefolgt, leider liess sich diese Datei auch nicht löschen, auch nicht im abgesicherten Modus. Es wird immer wieder der Schreibschutz aktiviert.

Hast Du/jemand sonst noch eine Idee?

Gruß, Katsle

der fixblast von symantec kann dir gegen den w32 helfen musst im internet ein wenig kucken dann findest du ihn bestimmt

@Katsle
du könntest es mit killbox versuchen

chaosman