Hallo zusammen,

ich hab mir gleich 2 Trojaner eingefangen und finde nirgendwo ein removal-tool dafür.
Außerdem krieg ich die infizierten Dateien nicht gelöscht (is wohl normal dann, oder?)
Weiß jemand Rat? Danke schonmal

lade dir eScan herunter und poste die funde hier

download:
http://www.mwti.net/antivirus/free_utilities.asp
anleitung:
http://www.trojaner-board.de/42731-escan-anleitung.html


in der MWAV log datei auf bearbeiten-suchen-infected eingeben-weitersuchen- und alle zeilen mit einem virus hier posten

Zitat von The Don - D.R.

lade dir eScan herunter und poste die funde hier
download:
http://www.mwti.net/antivirus/free_utilities.asp
anleitung:
http://www.trojaner-board.de/42731-escan-anleitung.html
in der MWAV log datei auf bearbeiten-suchen-infected eingeben-weitersuchen- und alle zeilen mit einem virus hier posten

Hi,

danke für Deine Antwort. Aber ist das nicht eine normale Antivirensoftware? Wenn ja, ich hab mir heute erst Antivir runtergeladen, würde es nicht reichen, wenn ich die entsprechenden Auszüge des Reports kopiere? Ich möchte ungern alles doppelt und dreifach auf dem Compi haben, hab immer Angst, daß sich das nicht miteinander verträgt

Hallo,
eScan verträgt sich mit Deiner anderen Software. Bitte benutze es.

Es wäre auch hilfreich, wenn Du ein HijackThis-Log posten könntest.
Sorry, noch ein Download, sollte aber sein, damit Dir vernünftig geholfen werden kann.

Direktdownload
Anleitung

OK, runtergeladen und gescanned. Aber die infizierten Dateien hat er nicht gefunden. Als Meldung kam nur:

C:\DOKUME*1\Privat1\LOKALE*1\Temp\ImInsaller\Incredimail\imloader.exe
tagged as not-a-virus:risk ware.downloader.imloader.b.No action taken

(anstatt * steht dort so eine kleine Schlange - keine Ahnung wie man dieses Zeichen bildet )

Hilft das weiter?

und jetzt nochmal via hijack...auch dort nicht die infizierten Dateien gefunden...

Nach dem Scan stehen da über 40 Einträge, bei einem ist die nähere Info dazu:

Infected examples:
regedit c:\windows\system\sp\tmp\s
KERNEL32.VBS
c:\windows\temp\install\js
rundll32 ...

(Action taken: Registry value is deleted.)


Sagt Euch das was?

Bibi, um Dir vernünftig helfen zu können brauchen wir Infos. Wir wissen nicht welches Betriebssystem Du hast, welchen Browser und welche Programme Du benutzt und und und...
Darum musst Du uns mit diesen Informationen versorgen, sonst wird Dir ggf. ein falscher Rat gegeben.
Also, füge die Zusammenfassung von eScan hier ein.

=>Total Number of Files Scanned:
=>Total Number of Virus(es) Found:
...
...
...
***** Scanning complete. *****

Poste bitte alle Einträge aus dem "mwav.log" die "infected" beinhalten!
Sortiere bitte nicht selber vor was i.O. ist und was nicht. Schließe auch noch nichts aus. Füge es einfach hier ein.

Außerdem fehlt auch noch das o.g. HijackThis-Log. Wie beschrieben hier komplett posten. Klarnamen und ggf. Passwörter solltest Du unkenntlich machen. Lies Dir die Anleitungen ggf. nochmals genau durch.
http://www.trojaner-board.de/showpos...79&postcount=2

Zitat von Bibi

C:\DOKUME*1\Privat1\LOKALE*1\Temp\ImInsaller\Incredimail\imloader.exe
tagged as not-a-virus:risk ware.downloader.imloader.b.No action taken

(anstatt * steht dort so eine kleine Schlange - keine Ahnung wie man dieses Zeichen bildet )

Vielleicht klappt es ja noch mit den Log-Dateien. Füge diese dann per Copy&Paste (markieren, Strg+C drücken und hier bei Antworten dann mit Strg+V einfügen) hier ein. Denn anscheinend hast Du das o.g. selbst hier eingetippt.

~ bekommt man, wenn mann AltGR und die *-Staste drückt

Hallo !

Habe selbiges Problem (gehabt?) !
Dachte tagelang wunder wie lahm der ebay-Server ist, bis ich meinen "Laden" mal mit AntiVir checkte und er TR/Click.NoName.A fand !!!
Konnte mit AntiVir die Datei entdecken und löschen , doch selbiger probiert jetzt täglich mehrmals auf meinen Rechner zuzugreifen ...
Wie kann ich das verhindern und habe ich das Problem bislang wirklich behoben ?!
Was konnte das dämliche Pferd bis dato für Unwesen auf (mit) meinen Rechner treiben ?!

Vielen Dank vorab

Gruss

MIAWASERU

Ich übertrag nochmal meine Beiträge von gestern aus meinem logfile-Thread ( http://www.trojaner-board.de/showthread.php?p=134661#post134661 )zurück hierher. Vll. bin ich damit in diesem Forumsbereich richtiger. :

Hilfeeeee...diese blöde Incredimail-Datei ist wieder da (oder war vll. doch nie wirklich weg).

Datei ist jetzt in beiden Recyclern auf C: und D: und lautet

S-1-5-21-1390067357-1592454029-725345543-1000

Zuerst konnte ich sie (als letzte Möglichkeit von x ausprobierten) mit dem Amok löschen, aber offensichtlich nur im C: Recycler, auf D: war sie wohl immer noch und mittlerweile ist sie auch wieder im C: Recycler. Und jetzt krieg ich beide garnicht mehr weg, auch nicht mittels Amok.

Weiß jemand Rat?

hab jetzt grad nochmal das KILLBOX runtergeladen und versucht die Dateien zu löschen - immer noch da PLUS im Recycler haben sich jeweils 2 neue Unterordner gebildet, die konnte ich aber einfach per entfernen löschen.
Diese lange Datei hatte ich übrigens auch schonmal umbenannt, und nach dem erfolglosen Löschversuch mittels TCommander war wieder jeweils im C und D:Recycler die Datei mit dem langen Namen plus die neu umbenannte immer noch vorhanden.

grad nochmal im abgesicherten Modus per Amok versucht - Dateien immer noch in den Recyclern....

ich nochmal
hat denn niemand ne Idee, wie ich diese Datei loswerden kann?
hab zwischenzeitlich immer mal wieder veruscht, sie zu löschen, aber über Amok gehts garnicht, und wenn ich im Total Commander mit F8 eine Unterdatei lösche, wird diese zwar *zumindest der Bezeichnung nach* gelöscht, aber dafür bildet sich direkt eine neue. Damals hatte ich ja mal eine Datei zum Check bei dieser einen Internetadresse eingegeben, aber für diese Recycler-Dateien geht das nicht, weil sie zu groß sind, ich weiß also immer noch nicht, was sich da fieses hinter verbirgt. Hilfe