Hallo zusammen,

ich hab mir gleich 2 Trojaner eingefangen und finde nirgendwo ein removal-tool dafür.
Außerdem krieg ich die infizierten Dateien nicht gelöscht (is wohl normal dann, oder?)
Weiß jemand Rat? Danke schonmal

lade dir eScan herunter und poste die funde hier

download:
http://www.mwti.net/antivirus/free_utilities.asp
anleitung:
http://www.trojaner-board.de/42731-escan-anleitung.html


in der MWAV log datei auf bearbeiten-suchen-infected eingeben-weitersuchen- und alle zeilen mit einem virus hier posten

Zitat von The Don - D.R.

lade dir eScan herunter und poste die funde hier
download:
http://www.mwti.net/antivirus/free_utilities.asp
anleitung:
http://www.trojaner-board.de/42731-escan-anleitung.html
in der MWAV log datei auf bearbeiten-suchen-infected eingeben-weitersuchen- und alle zeilen mit einem virus hier posten

Hi,

danke für Deine Antwort. Aber ist das nicht eine normale Antivirensoftware? Wenn ja, ich hab mir heute erst Antivir runtergeladen, würde es nicht reichen, wenn ich die entsprechenden Auszüge des Reports kopiere? Ich möchte ungern alles doppelt und dreifach auf dem Compi haben, hab immer Angst, daß sich das nicht miteinander verträgt

Hallo,
eScan verträgt sich mit Deiner anderen Software. Bitte benutze es.

Es wäre auch hilfreich, wenn Du ein HijackThis-Log posten könntest.
Sorry, noch ein Download, sollte aber sein, damit Dir vernünftig geholfen werden kann.

Direktdownload
Anleitung

OK, runtergeladen und gescanned. Aber die infizierten Dateien hat er nicht gefunden. Als Meldung kam nur:

C:\DOKUME*1\Privat1\LOKALE*1\Temp\ImInsaller\Incredimail\imloader.exe
tagged as not-a-virus:risk ware.downloader.imloader.b.No action taken

(anstatt * steht dort so eine kleine Schlange - keine Ahnung wie man dieses Zeichen bildet )

Hilft das weiter?

und jetzt nochmal via hijack...auch dort nicht die infizierten Dateien gefunden...

Nach dem Scan stehen da über 40 Einträge, bei einem ist die nähere Info dazu:

Infected examples:
regedit c:\windows\system\sp\tmp\s
KERNEL32.VBS
c:\windows\temp\install\js
rundll32 ...

(Action taken: Registry value is deleted.)


Sagt Euch das was?

Bibi, um Dir vernünftig helfen zu können brauchen wir Infos. Wir wissen nicht welches Betriebssystem Du hast, welchen Browser und welche Programme Du benutzt und und und...
Darum musst Du uns mit diesen Informationen versorgen, sonst wird Dir ggf. ein falscher Rat gegeben.
Also, füge die Zusammenfassung von eScan hier ein.

=>Total Number of Files Scanned:
=>Total Number of Virus(es) Found:
...
...
...
***** Scanning complete. *****

Poste bitte alle Einträge aus dem "mwav.log" die "infected" beinhalten!
Sortiere bitte nicht selber vor was i.O. ist und was nicht. Schließe auch noch nichts aus. Füge es einfach hier ein.

Außerdem fehlt auch noch das o.g. HijackThis-Log. Wie beschrieben hier komplett posten. Klarnamen und ggf. Passwörter solltest Du unkenntlich machen. Lies Dir die Anleitungen ggf. nochmals genau durch.
http://www.trojaner-board.de/showpos...79&postcount=2

HijackThis-Log sollte so ähnlich aussehen:

http://www.trojaner-board.de/showpos...67&postcount=3

und hier das Muster für eScan:

Mon Feb 21 10:02:45 2005 => ***** Scanning complete. *****
Mon Feb 21 10:02:45 2005 => Total Files Scanned: 18588
Mon Feb 21 10:02:46 2005 => Total Virus(es) Found: 1
Mon Feb 21 10:02:46 2005 => Total Disinfected Files: 0
Mon Feb 21 10:02:46 2005 => Total Files Renamed: 0
Mon Feb 21 10:02:46 2005 => Total Deleted Files: 0
Mon Feb 21 10:02:46 2005 => Total Errors: 2
Mon Feb 21 10:02:46 2005 => Time Elapsed: 00:37:20
Mon Feb 21 10:02:46 2005 => Virus Database Date: 2005/02/21
Mon Feb 21 10:02:46 2005 => Virus Database Count: 118982

Mon Feb 21 10:02:46 2005 => Scan Completed.

Zitat von Bibi

C:\DOKUME*1\Privat1\LOKALE*1\Temp\ImInsaller\Incredimail\imloader.exe
tagged as not-a-virus:risk ware.downloader.imloader.b.No action taken

(anstatt * steht dort so eine kleine Schlange - keine Ahnung wie man dieses Zeichen bildet )

Vielleicht klappt es ja noch mit den Log-Dateien. Füge diese dann per Copy&Paste (markieren, Strg+C drücken und hier bei Antworten dann mit Strg+V einfügen) hier ein. Denn anscheinend hast Du das o.g. selbst hier eingetippt.

~ bekommt man, wenn mann AltGR und die *-Staste drückt

Guten Morgen,

dann hier mal die kompletten Aufstellungen - dachte das wäre zuviel, deswegen gestern nur ein Auszug

Da ich keine Ahnung habe, welche Zahlen/Zeichen/Formeln eventuell gleich Adresse etc sein könnten, bitte kurz bescheid sagen, damit ich das rauslöschen kann, danke
=>
edit: hab jetzt einiges weggelöscht, da ich nicht weiß, was evt. pers. Daten sind

und hier nochmal aktuell escan:

File C:\DOK\\\Temp\ImInstaller\Mail\imloader.exe tagged as not-a-virus:RiskWare.Downloader.ImLoader.b. No Action Taken.
File C:\Dokumente und Einstellungen\\\Temp\ImInstaller\Mail\imloader.exe tagged as not-a-virus:RiskWare.Downloader.ImLoader.b. No Action Taken.
File C:\WINNT\Downloaded Program Files\imloader.exe tagged as not-a-virus:RiskWare.Downloader.ImLoader.b. No Action Taken.
File C:\WINNT\system32\Tools\Restart.exe tagged as not-a-virus:RiskWare.Tool.Destart. No Action Taken.



Result:
Total Files Scanned 33767
Total Viruses found 4
Total Disinfected Files 0
Total deleted Files 0
Total Files Renamed 0
Total Errors 174 (beim scan heutenacht waren es nur 2 wenn ich mich richtig erinnere!)

wenn ich nach *infected* suche, markiert er nur das infected bei *Disinfected Files* an

ohje...jetzt hab ich gerade gesehn, daß ich das ganze im abgesicherten Modus durchführen müßte, macht das einen großen Unterschied aus? Und wie komme ich danach wieder in den normalen Modus, auch über F8?

und nochmal eine andere Frage:

mir sind heutenacht diverse Favoriten im T-O-Browser verloren gegangen, sogar 2 komplette Unterordner, aber es sind nicht alle Favoriten weg.
Kann das auch mit diesen Trojanern zusammenhängen?
Und gibt es eine Möglichkeit, diese Daten zurück zu holen?

nochn Problem wie komm ich in den abgesicherten modus?
wenn ich beim Hochfahren F8 drücke bin ich irgendwo im DOS (oder so), da steht nix von abgesichert... und wenn er hochgefahren ist, passiert nix beim Drücken von F8 (Mist daß ich so wenig Ahnung habe...schluchz)