Hallo zusammen,

Ich habe heute eine Seite aufgerufen, und mein Antivir meldete mir folgenden Trojaner:
TR/KarmaHotel.A.4
Habt ihr da Infos zu? Habe nichts gefunden bisher.

Die genaue Meldung war:

DateiC:\Dokumente und Einstellungen\ mein Benutzername\Lokale Einstellungen\Temporary Internet Files\ Content.IE5\4A2SYAOS\GIELIB9[1].JS: Ist das trojanische Pferd TR/KarmaHotel.A.4

Ich habe daraufhin, die Anweisungen meines Proggis befolgt und die Datei gelöscht.

Nun möchte ich gerne wissen, ob ich sonst noch was tun muss um es auch wirklich vom Pc zu haben.


Danke für Eure Mühe,

liebe Grüsse

venusmond

Ist ein Fehlalarm. Siehe hier. Schau vor allem den letzten beitrag auf der 2.Seite an, da steht es. Solche Fragen kannst Du am besten im AVPE-Board stellen. Meld Dich dort einfach an.

Gruß

Das Teil sitzt nur in den Temporary Internet Files, du solltest dich also mal über einen sichereren Browser wir den Firebird nachdenken, oder dich darüber informieren, wie man den IE sicher einstellt. Weiterhin erachte ich einen Scann mit KAV für sinnvoll.

ciao

Habe es angeschaut, bin mir aber trotzdem nicht sicher obs ein Fehlalarm ist. Mein Antivir is update, heute, und trotzdem krieg ich die Meldungen. Massenweise, sobald ich die Seite aufrufe.

Trotzdem danke für Eure schnellen Antworten.

venusmond

</font><blockquote>Zitat:</font><hr />Original erstellt von venusmond:
Habe es angeschaut, bin mir aber trotzdem nicht sicher obs ein Fehlalarm ist.</font>[/QUOTE]Dann überprüfe es doch mit KAV oder schick die Datei an die Firma H+BEDV zur Analyse ein.

Anleitung:
Frage: Ich möchte eine als infiziert gemeldete Datei zur Analyse an die Firma H+BEDV einschicken. Wie geht das?

Antwort: Zunächst den genauen Pfad und Namen der Datei im Report von AntiVir PE ausfindig machen. Dann ein neues .zip-Archiv erstellen (z. B. mit WinZip -&gt; auf "Neu" klicken) und dieses mit einem Passwort schützen (im WinZip-Popup "Hinzufügen" auf "Kennwort" klicken). Dem Archiv dann die gewünschte Datei hinzufügen.

Nun das neu erstellte .zip-Archiv als Attachment einer E-Mail an virus@free-av.de schicken. Das Kennwort dabei im Text der E-Mail nennen, damit die Datei von H+BEDV entschlüsselt werden kann. Der Passwortschutz soll übrigens verhindern, dass eine virusinfizierte Datei an einem Mailgate herausgefiltert wird. Denn in diesem Fall soll ja gerade eine (möglicherweise) infizierte Datei verschickt werden.