Hallo miteinander

Habe mir den Bundeskriminalamt Trojaner (trojan Win32/tobfy)eingefangen und bringe ihn nicht los.

Habe schon Malewarebytes, OTL, und AWd heruntergeladen und durchlaufen lassen.
Jetzt habe ich noch zusätzlich Trojan Dropper
Virenschutz derzeit Microsoft Security Essentials

Könnt ihr mir bitte helfen.

Gruss

Martin

und warum werden nur die hälfte der fundmeldungen gepostet? malwarebytes fehlt, wer hat die oben genannte fundmeldung gemacht, und wo ist der genaue bericht?

Hallo

Sorry, habe ich total vergessen.
Beschreibung: Am Sontag wurde auf einmal der Bildschirm weiss und es kam eine Seite in der ich aufgefordert wurde Geld zu bezahlen.
Habe sofort die internetverbindung getrennt und den Computer im abgesicherten Modus gestartet. Dann habe ich das Virenschutzprogramm kontroliert und den trojaner dort gefunden. Habe ihn dann gelöscht (Quaratäne). Heute ist auf einmal die Seite wieder aufgetaucht.
(gestern und vorgestern war ich ausser Haus)


Gruss

Martin

aber wo wurde der
Win32/tobfy
gefunden, pfadangabe, könnte evtl. in den quarantäne details stehen bzw im logfile deines avs

Hallo

Danke für Deine Antwort. Gefunden wurde er vom Microsoft Security Essentials nachdem ich den Computer im abgesicherten Modus mit Eingabeauforderung gestartet habe(regedit). Habe dann unter dem Pfad [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
“Shell”=”Explorer.exe” nacgeschaut aber nichts Verdächtiges gefunden.

Gruss

Martin

hi
ja aber wo? ist denn das so schwer, ich brauch die genauen fundmeldungen, mit irgend nem namen kann man nichts anfangen!
:-)

Hallo Markus

Vielen Dank für Deine Antwort.
Es tut mir leid das ich anscheinend zu Dumm bin Dir genaue Angaben zu nennen bezüglich den Fundort diesen Trojaners. Ich möchte Dich nicht weiter aufhalten damit du dich um andere User widmen kannst.
Danke trotzdem nochmals vielen Dank für deine Behmühungen.
Habe gestern noch F-Secure 2013 installiert und hoffe das ich weitgehend verschont werde.

Gruss aus Österreich

Martin

du musst dazu nur mse öffnen und die berichte einsehen.

Hallo Markus

Also muss ich nur MSE öffnen??

Was ist MSE?? (Mehr Schei**e eingeben?).

Es wäre doch wirklich einfacher wenn man bei Anfängern auf diese Kurzbezeichnungen verzichtet.

Gruss

Martin

microsoft security essencials

Microsoft security essencials hat damals (erster Bericht) Trojan Win/32 Tobfy ausgegeben. Der Pfad wurde nicht angegeben.
Nach der Intallation ist noch der Trojan Dropper aufgetaucht.

Gruss

Martin

doch, der pfad ist in MSE zu finden, es legt auch einen bericht an, klick dich da mal bitte durch