Hallo,

Der Online Scanner von Pandasoft vermeldet er habe einen gefundenen Trojaner löschen können.
Andere Online Scanner wie zB FSecure weisen darauf hin, dass Würmer, Trojaner usw NICHT automatisch entfernt / desinfiziert" werden können, bzw entsprechende manuelle Maßnahmen notwendig sind.
Das dachte ich eigentlich auch immer.
Pandasoft konnte scheinbar tatsächlich einen Trojaner dauerhaft entfernen, jedenfalls findet Pandasoft auch nach einem des Rechners Neustart nichts mehr.
Kann ich also (halbwegs...) darauf vertrauen dass jetzt alles sauber ist ???

Danke, Paul

Hallo,

um welchen Trojaner handelte es sich?

Downloader.BF
die infizierte Datei hiess nctl.exe

TrojanCheck hatte jedoch auch vorher nie irgendwelche Neueinträge vermeldet und der Security TaskManager hat auch keine unerwünschte Prozesse angezeigt.
Wie zuverlässig arbeitet eigentlich TrojanCheck ?

Servus Bionor,

ich hab TrojanCheck seit Jahren auf dem Rechner und bin damit sehr zufrieden. Es zeigt Dir jede Veränderung in der Registry an, vorausgesetzt Du lässt den Hintergrundwächter laufen.

Scanne Deinen Rechner mal mit dem eScan - laut Anweisung und lass uns wissen, was er gefunden hat.

SD

Hallo,

EScan im
abgesicherten Modus, SystemwdH aus:

Tue Dec 21 16:20:44 2004 => File C:\Dokumente und Einstellungen\Archibald\Lokale Einstellungen\Temporary Internet Files\Content.IE5\MP1QRI9O\wbk3FF.tmp infected by "I-Worm.NetSky.r" Virus. Action Taken: No Action Taken.

Leider habe ich nicht herausgefunden wie man das VirusLog kopiert, die anderen Einträge waren aber harmlos.

Was ich nicht verstehe ist, das Unterverzeichnis Content.IE5 gibt es nicht bei diesem User, bei allen anderen schon. EScan hat aber in diesem Verzeichnis hunderte Dateien gescannt.
Was ist da los ?
(versteckte Dateien Anzeigen EIN)

Danke, Paul

Leere einfach hiermit deinen Temp.-Internet-Files-Ordner:

http://www.clearprog.de/programme/clearprog/index.php

Tool ist kostenlos.

das Unterverzeichnis Content.IE5 gibt es nicht bei diesem User

Doch gibt es. Eine Möglichkeit wäre z.B. diesen Ordner C:\Dokumente und Einstellungen\Archibald\Lokale Einstellungen\Temporary Internet Files zu kopieren und ihn dann am Desktop einzufügen, danach Content.IE5 öffnen und diese Datei MP1QRI9O\wbk3FF.tmp suchen/löschen.

OK, vielen Dank für die Hilfe;
mit dem ClearProg habe ich alles gelöscht was damit gelöscht werden konnte.
Bei erneuter Suche hat EScan nichts mehr gefunden.
(Interessant auch: 1.Durchlauf 180tsd Files, 2.Durchlauf nach ClearProg: 70tsd Files gescannt)

Bitte beantwortet mir folgende Fragen:
1. Warum sind die Inhalte des TempIntFiles Ordners fast komplett unsichtbar ? Erst nach kopieren auf des Desktop wird alles angezeigt.

2. Warum ist der TempIntFiles Ordner schon wenige Minuten nach dem Löschen (+Neustart) schon wieder voller HISTORISCHER temp Files (alter IntNet Besuche)
Wo kommt das her ? (Syst wdH AUS)

3. Was für einen Wert haben Programme wie AntiVir oder auch Online Scanner wie PandaSoft dann überhaupt wenn sie wie in meinem Fall einen Trojaner übersehen ?
Mit welcher Sicherheit kann ich davon ausgehen dass der Rechner JETZT sauber ist ?

Danke, Paul