| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: TR/Sirefef.77312 in C:\Windows\Installer\ neuer Trojaner?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
13.06.2013, 02:41
| #1 |
| |  TR/Sirefef.77312 in C:\Windows\Installer\ neuer Trojaner? Hallo, ich habe mir den Sirefef.77312 eingefangen, was mir Antivir wiefolgt vermittelt hat: C:\Windows\Installer\{64baad07-d009-f0a8-c80f-b9fd508344d1}\U\80000064.@ [FUND] Ist das Trojanische Pferd TR/Sirefef.77312 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c1c8e2e.qua' verschoben! Dieser Trojaner lässt meinen Windows Defender nicht mehr starten, außerdem ist die Datei so auch nicht einfach zu entfernen. Von anderen Sirefef Varianten habe ich beim googlen gelesen, nur kam die 77312 Variante nirgendwo vor, somit haben die allgemeinen Sirefef Remover Tools auch nichts erkannt. Wie gehe ich nun bei diesem Trojaner weiter vor? Ist vielleicht wie in diesem Youtubevideo beschrieben (Titel: Manually Remove RootKit.0Access Trojan:Win32/sirefef Completely by Britec) möglich, die Datei über die Software Puppylinux lösche, nur dass ich eben meinen Dateipfad lösche und in der Registry die Datei wieder mit dem angegeben Code anpasse? Mich irritiert in diesem Video aber wie gesagt der unterschieldliche Dateipfad (dort angegeben C:\Windows\Installer\{2d4a5c88-a612-fc64-32-df-000a0f3652aa}) in dieser Löschmethode im abgesicherten Modus..:/ Mein System: Windows 7 Vielen vielen Dank schon einmal im Voraus, ich habe jetzt schon schlimmes über diesen Trojaner gelesen und ich hoffe sehr, dass ihr mir weiterhelfen könnt. Geändert von kevla (13.06.2013 um 03:05 Uhr) |
| Themen zu TR/Sirefef.77312 in C:\Windows\Installer\ neuer Trojaner? |
| antivir, c:\windows, datei, defender, einfach, eingefangen, fund, gen, google, hinweis, namen, neuer, nicht mehr, nichts, pferd, remover, starten, tools, tr/sirefef.77312, troaner, trojaner, trojaner?, trojanische, trojanische pferd, variante, windows |
Baum-Darstellung