hallo leute,

mich hat mal wieder ein trojaner heimgesucht.

schon das zweite mal in recht kurzer zeit.

ich bin mit spybot-search and destroy,t-online dialer schutz und norton antivirus und firewall 2005(immer aktuell) eigentlich ziemlich gut ausgestattet.
seit einiger zeit bekomme ich sogenannte mailer deamons e-mail die ich aber sofort lösche.
jetzt habe ich einen trojaner auf meiner festplatte,den ich auch mit norton und spybot nicht löschen kann!sein name:eied s7 c30.exe
auch über xp kann ich diesen dateipfad nicht finden.wie immer.

da ich aber wenn möglich auf ein formatieren des pcs verzichten möchte,muß
es doch noch eine andere möglichkeit geben die datei ausfindig zumachen.

vor kurzem hatte ich ein ähnliches problem,der trojaner konnte nicht gelöscht werden.so suchte ich nach ihm und wurde doch wirklich fündig.
er war als ordner unter der datei"eigene dateien"versteckt,da wo ich auch sonst privates speichere.ich löschte ihn sofort(papierkorb)und überprüfte nochmal mit norton.bilanz:nix gefunden.damit war das problem behoben.

gibt es eine möglichkeit meine festplatte tabellarisch zu durchforsten um die datei manuell zu löschen?oder ein programm zum download diesen trojaner von meiner festplatte zu löschen?
auf der seite von symantec ist alles auf englisch und zu kompliziert aufgebaut.
ich brauche jetzt hilfe um dieses scheißding zu entfernen.
was ist wenn es draufbleibt?
ich habe trotz dialerschutz,angst mir irgendwas einzufangen!

danke für eure hilfe!

sw78

Zitat von sw78

ich bin mit spybot-search and destroy,t-online dialer schutz und norton antivirus und firewall 2005(immer aktuell) eigentlich ziemlich gut ausgestattet.

Viel hilft viel? Nö, falscher Ansatz. Siehe dazu meine Signatur.

jetzt habe ich einen trojaner auf meiner festplatte,den ich auch mit norton und spybot nicht löschen kann!sein name:eied s7 c30.exe
auch über xp kann ich diesen dateipfad nicht finden.wie immer.

Welchen Dateipfad? Du hast nur einen Dateinamen gepostet, mit vollständiger Pfadangabe können Google, die Boardsuche oder wir dir sicher weiterhelfen.

Gruß
Yopie

hallo yopie,

zumindest halten mir die programme den meisten dreck vom hals.
vielleicht kannst du damit mehr anfangen:norton meldet"eied_s7_c_30.exe innerhalb von C:\eied_s7.cab ist mit dem virus Download.Trojan infiziert"O-Ton.

danke sw78

Lässt du dir alle Dateien, also auch Systemdateien etc. anzeigen? Schau mal unter http://www.pc-magazin.de/praxis/wind...Akte/2868.html

An deiner Stelle würd ich den Rechner gründlich mit eScan absuchen. Beachte die Anleitung Punkt für Punkt und genauestens! Poste die relevanten Daten mithilfe der find.bat (steht auch in der Anleitung) ins Forum, falls du dann weiterhin Hilfe brauchst.
http://www.trojaner-board.com/showthread.php?t=17492

zumindest halten mir die programme den meisten dreck vom hals

Dreck kommt nicht von alleine auf den Rechner. Wenn ein Schutzprogramm eingreifen muss, um eine Infektion zu verhindern, dann hast du vorher schon was falsch gemacht. Du solltest wirklich mal einen Blick auf den Link in meiner Sig werfen.

Gruß
Yopie

Hi yopie,
ich hoffe ich habs richtig gemacht.
mit e-scan gescannt.weiß aber nicht was ich da löschen soll.





File C:\WINDOWS\htpatch.exe tagged as not-a-virus:Tool.Win32.HTPatch.a. No Action Taken.
File C:\WINDOWS\htpatch.exe tagged as not-a-virus:Tool.Win32.HTPatch.a. No Action Taken.
Object "Alexa Spyware/Adware" found in File System! Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adobe\Photoshop Album\Kataloge\My Catalog.psa". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{99180163-DA16-101A-935C-444553540000}" refers to invalid object "recncl.dll". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{B0693766-5278-4ec6-B9E1-3CE40560EF5A}" refers to invalid object "CaPlgin.ax". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{D98E820F-6ACD-4dc0-921E-9841E3D8B4A7}" refers to invalid object "D:\player\WMMP.EXE". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{F3A5F83D-70EB-4CF6-8254-F45028EE83A9}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Symantec Shared\SymLTCHK.dll". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{F4C6D6E0-A8FB-4281-BE24-1662D646FE2B}" refers to invalid object "D:\player\WMMP.EXE". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{FBE840E5-13A5-4cff-B2A9-4D1E64A17FF2}" refers to invalid object "D:\player\WMMP.EXE". Action Taken: No Action Taken.
Entry "HKCR\ActMsg.Session" refers to invalid object "{3FA7DEB3-6438-101B-ACC1-00AA00423326}". Action Taken: No Action Taken.
Entry "HKCR\MailFileAtt" refers to invalid object "{00020D05-0000-0000-C000-000000000046}". Action Taken: No Action Taken.
Entry "HKCR\mapifvbx.object" refers to invalid object "{41116C00-8B90-101B-96CD-00AA003B14FC}". Action Taken: No Action Taken.
Entry "HKCR\mapifvbx.object.1" refers to invalid object "{41116C00-8B90-101B-96CD-00AA003B14FC}". Action Taken: No Action Taken.

Zitat von sw78

Hi yopie,
ich hoffe ich habs richtig gemacht.

Vermutlich nein. Der Scan dauert nämlich länger, wenn er richtig ausgeführt wird. Ist die Anleitung so schwer zu verstehen?

Hast du im abgesicherten Modus gescannt? Hast du im Konfigurationsfenster alle Haken so gesetzt, wie es in der Anleitung steht? Hast du die find.bat ausgeführt?

Gruß
Yopie