hi,
ich hab einen trojaner auf meinem rechner der von meiner antiviren software zwar erkannt wird aber sie löscht den einfach nicht. ich hab versucht den per hand zu löschen aber ich komme in den ordner nicht rein. da steht das der zugriff auf den ordner verweigert wird, obwohl ich als admin eingelogt bin. der trojaner hat den üblen beigeschmack das immer wenn ich outlook oder ein internet prog (i-net explorer) starte mein rechner ohne vorwarnung ein mal runter und wieder hoch fährt.

help plz!!!

mfg Duke

Hallo,

du hast alles sehr schön umschrieben, aber wir brauchen Fakten
Wo meldet welcher Virenscanner welche Datei als infiziert (Vermutung: C:\System Volume Information\)? Um welchen Trojaner handelt es sich?
Poste ein HijackThis-Logfile.

Keiner der am Markt angebotenen Virenscanner ist perfekt. Es ist deshalb eine gute Idee mit einem zweiten oder dritten Antivirenprogramm zu scannen. Sehr leistungsfähige (kostenlose) Virenscanner sind escan (Kaspersky Engine) und BitdefenderFree.

Da aber alle Virenscanner Probleme mit Trojanern und Spyware haben, grundsätzlich mit Spyware- und Trojanerscanner zusätzlich prüfen: Spybot Search&Destroy und a² (emisoft). Für alle eingesetzten Programme gilt: Vor dem Einsatz aktualisieren (updaten)!

Dannach checken mit HijackThis und MSConfig.

Dann Systemwiederherstellung (nur Windows XP) deaktivieren und im abgesicherten Modus booten. Nochmal Virenscanner, Spybot und a² drüber laufen lassen und mit HijackThis überprüfen/fixen. Wenn keine Fehler mehr, neu booten und die Systemwiederherstellung wieder aktivieren.

Eine Garantie, dass der Schädling weg ist, hast du aber nicht. Hier hilft nur Formatieren und Neuinstallation der Festplatte. Eine Anleitung findest du hier http://www.trojaner-board.de/showthread.php?t=16918.

Du solltest dir aber mal grundlegende Gedanken machen, warum du den Schädling bekommen hast und entsprechende Vorsorgemaßnahmen ergreifen (Stichwort 10 goldene Regeln).

Infos und Downloads zum Thema findest du auf der Webpage http://www.comsafe.de

also ich freu mich natürlich das sofort geantwortet wurde. ich benutze Antivir XP, weiß aber leider nicht wie der Trojaner heißt. du hattest sehr recht als du System Volume Information gesagt hast. ich hatte schon 2 oder mehr antivir progs drauf und die haben sich nur gegenseitig angemeckert und deshalb jetzt nicht mehr. formatieren ist eigentlich das letzte was ich will.

mfg Duke

Nicht mehrere Antivirenprogramme gleichzeitig laufen lassen!! Aber du kannst die Antivirenscanner unabhängig voneinander, nacheinander laufen lassen!

ahso, naja^^" habs falsch verstanden. ich hab jetzt gefunden was es ist. der heist TR/Drop.Wintool. habt ihr villeicht ne ahnung wie ich den weg bekomme?

mfg Duke

Deaktiviere die Systemwiederherstellung-> PC runterfahren-> PC hochfahren-> SWH wieder aktivieren.

Führe zur Sicherheit auch einen Scan mit eScan durch und poste das Ergebnis.

und so geht der weg? das ja ziemlich einfach. ich ineressiere mich dafür ein wenig und würde gerne wissen warum der dadurch gelöscht wird . klingt nämlich ein bissl zu leicht^^.

mfg Duke

Durch das Deaktivieren der Systemwiederherstellung werden keine persönlichen Daten von Ihrem Computer gelöscht oder entfernt. Es werden lediglich die Dateien entfernt, die durch die Systemwiederherstellung erstellt wurden: die Wiederherstellungspunkte.

Quelle: http://service1.symantec.com/SUPPORT...30807105707924

kk, werds probieren und poste dann später das ergebnis von dem link den du mir geposted hast, thx schon ma im vorraus .

mfg Duke

also, ich hab das jetzt ma durchlaufen lassen und hab echt nen schock bekommen was da noch so für scheisse drauf ist. ich hab das was unten in den 2. fenster stand mal kopiert:
File System Found infected by "IBIS Spyware/Adware" Virus. Action Taken: No Action Taken.
File System Found infected by "IBIS Spyware/Adware" Virus. Action Taken: No Action Taken.
File System Found infected by "IBIS Spyware/Adware" Virus. Action Taken: No Action Taken.
File System Found infected by "IBIS Spyware/Adware" Virus. Action Taken: No Action Taken.
File System Found infected by "IBIS Spyware/Adware" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\NDNuninstall6_38.exe infected by "not-a-virus:AdWare.NewDotNet" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\whInstaller.exe infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\system32\KILLAPPS.EXE tagged as not-a-virus:RiskWare.Tool.KillApp.c. No Action Taken.
File C:\DOKUME~1\Werner\LOKALE~1\Temp\temp.cab tagged as not-a-virus:RiskWare.Tool.Exporun. No Action Taken.
File C:\DOKUME~1\Werner\LOKALE~1\TEMPOR~1\Content.IE5\S9AZ85QJ\WBK129.TMP.VIR infected by "Exploit.HTML.Iframe.FileDownload" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\Werner\Lokale Einstellungen\Temp\temp.cab tagged as not-a-virus:RiskWare.Tool.Exporun. No Action Taken.
File C:\Dokumente und Einstellungen\Werner\Lokale Einstellungen\Temporary Internet Files\Content.IE5\S9AZ85QJ\WBK129.TMP.VIR infected by "Exploit.HTML.Iframe.FileDownload" Virus. Action Taken: No Action Taken.
File C:\Program Files\webHancer\Programs\whAgent.exe infected by "not-a-virus:AdWare.WebHancer.351" Virus. Action Taken: No Action Taken.
File C:\Program Files\webHancer\Programs\whSurvey.exe infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken.
File C:\Programme\AVPersonal\INFECTED\A0005363.EXE.VIR infected by "Trojan-Downloader.Win32.Wintool.a" Virus. Action Taken: No Action Taken.
File C:\Programme\AVPersonal\INFECTED\A0005471.EXE.VIR infected by "not-a-virus:AdWare.Wintol.t" Virus. Action Taken: No Action Taken.
File C:\Programme\AVPersonal\INFECTED\A0005484.EXE.VIR infected by "not-a-virus:AdWare.Wintol.t" Virus. Action Taken: No Action Taken.
File C:\Programme\AVPersonal\INFECTED\A0005487.EXE.VIR infected by "Trojan-Downloader.Win32.Wintool.a" Virus. Action Taken: No Action Taken.
File C:\Programme\AVPersonal\INFECTED\A0006484.EXE.VIR infected by "not-a-virus:AdWare.Wintol.t" Virus. Action Taken: No Action Taken.
File C:\Programme\AVPersonal\INFECTED\EDOW.EXE.VIR infected by "Trojan-Downloader.Win32.QDown.m" Virus. Action Taken: No Action Taken.
File C:\Programme\Creative\SBAudigy2ZS\Program\WDM\COMMON\killapps.exe tagged as not-a-virus:RiskWare.Tool.KillApp.c. No Action Taken.
File C:\Programme\whInstall\Webhdll.dll infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken.
File C:\Programme\whInstall\WhAgent.exe infected by "not-a-virus:AdWare.WebHancer.351" Virus. Action Taken: No Action Taken.
File C:\Programme\whInstall\whiehlpr.dll infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken.
File C:\Programme\whInstall\whInstaller.exe infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken.
File C:\Programme\whInstall\WhSurvey.exe infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\NDNuninstall6_38.exe infected by "not-a-virus:AdWare.NewDotNet" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\system32\KILLAPPS.EXE tagged as not-a-virus:RiskWare.Tool.KillApp.c. No Action Taken.
File C:\WINDOWS\Temp\CTZAPXX\Drivers\WDM\COMMON\killapps.exe tagged as not-a-virus:RiskWare.Tool.KillApp.c. No Action Taken.
File C:\WINDOWS\whInstaller.exe infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken.


wenn das dass falsche ist ma sagen weil du meintest ja das ich dir das ergebniss posten sollte.

mfg Duke