Kann mir jemand helfen?

trojan.downloader.keenval.f
wie werde ich diesen trojaner wider los?

BitDefender ist das einzige Programm, dass mir mit einem Virus-scan infizierte Dateine anzeigt. Er schreibt zwar, dass er sie löscht, sie sind aber beim nächsten Scan wieder da.

gibt es für diesen Trojaner einen removal tool oder so ?

kannn mir da jemand helfen???

Bitte Bitte Bitte
gruß mopi

hmm...keenval ist spyware oder "nur " Adware hab ich so in erinnerung...(kann man ja noch nachschauen, auch bei Bitdefender selbst, hat ja ein virenlexikon!)

however,

schliese den Browser!
lösche temporäre Internetfiles incl.OFFLINEINHALTE, da vermute ich erstmal den fund.

leider sind deine angaben sehr spärlich!
kein betreibsystem, keine angaben wo es gemeldet wurde, usw.

solte nach dem elemenieren der tempdateien immer ncoh eine meldung kommen, melde den pfad wo dein scanner anspringt. welche scanner hast du noch, wenn BIT der einzige ist der was meldet...ect. ...

Zitat von mopi

Kann mir jemand helfen?
gibt es für diesen Trojaner einen removal tool oder so ?

hier fand ich auch ein removal tool gegen Keenval:

http://securityresponse.symantec.com...r/FxKeenVl.exe

direktdownload. speichern unter/ eigenen neuen ordner auswählen.

PC in den abgesicherten modus startem, das tool durchsausen lassen!

hoffe es war das passende info.

rock

Also ich habe XP/Professional als Betriebssystem

Norten 2005 und Adaware als Anti-Virus Programm

Der Ort wo Bit den Trojaner findet heißt

C:\System Volume Information\_restore{A7263F9A-88FE-425E-9FAC-F75212242204}\RP160\A0030766.exe=>(NSIS o)=>zlib_nsis0001=>(NSIS o)=>zlib_nsis0002
Infiziert: Trojan.Downloader.Keenval.F

C:\System Volume Information\_restore{A7263F9A-88FE-425E-9FAC-F75212242204}\RP160\A0030766.exe=>(NSIS o)=>zlib_nsis0001=>(NSIS o)=>zlib_nsis0002
Desinfektion fehlgeschlagen

C:\System Volume Information\_restore{A7263F9A-88FE-425E-9FAC-F75212242204}\RP160\A0030766.exe=>(NSIS o)=>zlib_nsis0001=>(NSIS o)=>zlib_nsis0002
Gelöscht

C:\System Volume Information\_restore{A7263F9A-88FE-425E-9FAC-F75212242204}\RP160\A0030766.exe=>(NSIS o)=>zlib_nsis0001=>(NSIS o)
Aktualisieren fehlgeschlagen

C:\System Volume Information\_restore{A7263F9A-88FE-425E-9FAC-F75212242204}\RP161\A0030778.exe=>(NSIS o)=>zlib_nsis0001=>(NSIS o)=>zlib_nsis0002
Infiziert: Trojan.Downloader.Keenval.F

C:\System Volume Information\_restore{A7263F9A-88FE-425E-9FAC-F75212242204}\RP161\A0030778.exe=>(NSIS o)=>zlib_nsis0001=>(NSIS o)=>zlib_nsis0002
Desinfektion fehlgeschlagen

C:\System Volume Information\_restore{A7263F9A-88FE-425E-9FAC-F75212242204}\RP161\A0030778.exe=>(NSIS o)=>zlib_nsis0001=>(NSIS o)=>zlib_nsis0002
Gelöscht

C:\System Volume Information\_restore{A7263F9A-88FE-425E-9FAC-F75212242204}\RP161\A0030778.exe=>(NSIS o)=>zlib_nsis0001=>(NSIS o)
Aktualisieren fehlgeschlagen

C:\System Volume Information\_restore{A7263F9A-88FE-425E-9FAC-F75212242204}\RP161\A0030798.exe=>(NSIS o)=>zlib_nsis0001=>(NSIS o)=>zlib_nsis0002
Infiziert: Trojan.Downloader.Keenval.F

C:\System Volume Information\_restore{A7263F9A-88FE-425E-9FAC-F75212242204}\RP161\A0030798.exe=>(NSIS o)=>zlib_nsis0001=>(NSIS o)=>zlib_nsis0002
Desinfektion fehlgeschlagen

C:\System Volume Information\_restore{A7263F9A-88FE-425E-9FAC-F75212242204}\RP161\A0030798.exe=>(NSIS o)=>zlib_nsis0001=>(NSIS o)=>zlib_nsis0002
Gelöscht

C:\System Volume Information\_restore{A7263F9A-88FE-425E-9FAC-F75212242204}\RP161\A0030798.exe=>(NSIS o)=>zlib_nsis0001=>(NSIS o)
Aktualisieren fehlgeschlagen


Ich kann diesen Ordner im Explorer zwar suchen, er meldet aber, dass der Zugriff darauf verweigert wird. Kann mir einer sagen was das für ein Ordner ist?


Ich kann in Bit's Virenlexikon den Trojaner nicht finden

gruß mopi

Das ist der Systemwiederherstellungsordner.
=> Deaktiviere die SWH -> Neustart -> aktiviere die SWH
-> http://www.systemwiederherstellung-deaktivieren.de
Dabei gehen alle SWH-Punkte verloren!