Zitat von Pacman

Er zeigt mir an, dass ich Trojaner namens "Backdoor.Ghostbot.A", "istbar.a" sowie "domcom.a" auf meinem System "WindsowsXP SP2) habe.

Wo findet BD den Mist (Pfadangabe!)?

Gruß
Yopie

c:\temp\webrebates_auto_installsilent_euro.exe=>(NSIS o)=>zlib_nsis0001 infected: Application.ProcKill.Jk

c:\temp\searchrelevancy.exe=>(NSIS o)=>lzma_nsis0008 infected: Application.WinAd.A

c:\dokumente und einstellungen\all users\dokumente\!readme.exe infected: Backdoor.GhostBot.A


c:\dokumente und einstellungen\biene\lokale einstellungen\temporary internet files\content.ie5\kx0bwro7\installationsassistent[1].ocx infected: Trojan.Downloader.Stardler.A

c:\!readme.exe infected: Backdoor.GhostBot.A

c:\dokumente und einstellungen\thepacman\lokale einstellungen\temporary internet files\content.ie5\bvh7vtcw\download[1].htm infected: JS.Trojan.Downloader.IstBar.A
c:\dokumente und einstellungen\thepacman\lokale einstellungen\temporary internet files\content.ie5\bvh7vtcw\download[1].htm infected: JS.Trojan.Downloader.IstBar.A
c:\dokumente und einstellungen\thepacman\lokale einstellungen\temporary internet files\content.ie5\bvh7vtcw\download[1].htm infected: JS.Trojan.Downloader.IstBar.A
c:\dokumente und einstellungen\thepacman\lokale einstellungen\temporary internet files\content.ie5\znhfjxow\prompt[1].php=>(gzip) infected: JS.Trojan.Downloader.IstBar.A
c:\dokumente und einstellungen\thepacman\lokale einstellungen\temporary internet files\content.ie5\znhfjxow\prompt[1].htm infected: JS.Trojan.Downloader.IstBar.A
c:\dokumente und einstellungen\thepacman\lokale einstellungen\temporary internet files\content.ie5\znhfjxow\prompt[1].php=>(gzip) infected: JS.Trojan.Downloader.IstBar.A
c:\dokumente und einstellungen\thepacman\lokale einstellungen\temporary internet files\content.ie5\znhfjxow\prompt[1].htm infected: JS.Trojan.Downloader.IstBar.A
c:\dokumente und einstellungen\thepacman\lokale einstellungen\temporary internet files\content.ie5\znhfjxow\prompt[1].php=>(gzip) infected: JS.Trojan.Downloader.IstBar.A

_________________________________________________________________


hatte auch schon versucht die Dateien manuell zu löschen, aber die kommen immer wieder.

Dann lass diese:

c:\!readme.exe


mal hier checken:

www.malwareupload.com

und teile uns das Ergebnis mit