hallo Leute, (hilfeee Riesenproblem)

Ich dachte ich hätte alles abgesichert <-- gedacht

Habe XP drauf und Antivir und Firewall.
Jetz kommts:

Angefangen hat es bei der Virensuche mit Antivir.
PC abgestürzt.
Ich schau genau zu.... jetz das...

Trojaner ClaLdr.Dummy.C
Java Scriptvirus JS/ Shinwow
Java Bytever.A
Donn.Dld.0.3

Ich weiß- Bumsseiten....
Von wegen habe alle 0190er gesperrt bei der Telekom.

Was soll ich machen?
Antivir stürzt ab,
Norton Online systemcheck stürzt ab,
hab schon einige online probiert, immer absturz.

Kennt sich einer damit aus?
Hab schon überall geförscht.... nüscht gefunden.

Währe sehr dankbar für eure Hilfe, ist mein Firmen PC, den ich Di wieder brauche.

Gruß Seeb

Hallo & Willkommen an Board
</font><blockquote>Zitat:</font><hr />
...jetz das...
Trojaner ClaLdr.Dummy.C
Java Scriptvirus JS/ Shinwow
Java Bytever.A
Donn.Dld.0.3
</font>[/QUOTE]Wo? Pfade? Relevanter Abschnitt des Scan-Protokolls? Wenn Antivir abstürzt, wo kommt diese Informaton her?
</font><blockquote>Zitat:</font><hr />Ich weiß- Bumsseiten....
Von wegen habe alle 0190er gesperrt bei der Telekom.
</font>[/QUOTE]Das hat mit der Sache wenig zu tun.
</font><blockquote>Zitat:</font><hr />
...ist mein Firmen PC, den ich Di wieder brauche.
</font>[/QUOTE]AVPE gehört eigentlich nicht an Firmen-PC, das Programm ist nur für den privaten Gebrauch.
Poste bitte doch die Pfade zu den Virenverdächtigen Dateien und mit welchem Programm hast du es geschafft, die Viren doch zu erkennen, wenn bei dir alles abstürtzt. Hast du den direkten I-Net-Zugriff oder über Firmen-Proxy?

Hallo Rene, erstmal danke für die schnelle Antwort.

Ich habe das Virusprogramm laufen lassen und er hat immer ein paar Dateien angezeigt mit Virusname. Das hab ich mir notiert solange bis er abgestürzt ist. immer wieder und wieder bis ich sie ziemlich zusammen hatte.

Der eine (Dummy) saß in Dokumente und einstellungen/Name/Temp.
der andere (java) saß in C: Programme/AV Personal/Infected- Datei FNA01872.class.002

Ich hab alles umbenannt und gelöscht.
Es taucht auch beim Virenscan nichts mehr auf, dennoch stürzt er dabei immer wieder ab.

Ich hoffe du kannst damit was anfangen.
P.S. ich bin ein Einmannbetrieb was soll ich für ein Virenprogramm kaufen? Hab nicht so die Ahnung, dachte das geht in Ordnung wenn ich das erstmal so absicher.

Bis denn Seeb

Lösch mal alle temporären Internetdateien (über das Menü im Internet Explorer).

Und auch den Infected-Ordner von AVPE. Evtl. musst Du den Guard vorher deaktivieren.

Vielleicht hilft uns auch ein Hijackthis-Log (-&gt; Forensuche!) weiter.

</font><blockquote>Zitat:</font><hr />P.S. ich bin ein Einmannbetrieb was soll ich für ein Virenprogramm kaufen? Hab nicht so die Ahnung, dachte das geht in Ordnung wenn ich das erstmal so absicher.</font>[/QUOTE]Mal vom Lizenzproblem abgesehen:
Zur Absicherung gehört mehr als ein Virenscanner. Du hattest ja jetzt auch Probleme, trotz Virenscanner.

Deswegen (meine subjektive Reihenfolge):
1. IMMER ALLE Windowsupdates einspielen.
2. Nur mit Sinn und Verstand ins Internet.
3. Sichere Software (Browser / Mailprogramm) verwenden.
4. Unbenötigte Dienste deaktivieren (eine Firewall wird dann i.d.R. überflüssig.
5. aktuelle Antivirensoftware

Mehr dazu unter http://www.trojaner-board.de/forum/u...c;f=4;t=002443

Gruß [img]graemlins/daumenhoch.gif[/img]
Yopie

Danke Yopie,

hab alles so gemacht wie du gesagt hast.
Die Teile sind immernoch da.

Bevor der Scanner abstürzt sagt er mir:
TR/Donn.Dld.0.3 gefunden in
Cokumente und Einstellungen\Name\KDIFO9QF

Die Datei hab ich aber noch nicht gefunden.

Wie soll ich weiter Vorgehen?
Hab dieses Hijack ding runtergeladen verstehe aber nicht was ich damit tun soll.

Vielleicht hast du ja noch ne Idee....

Danke schonmal Seeb

Hallo Seeb!
Ich hatte diesen Virus auch! Geh einfach auf http://www.trendmicro.com und wähle bei der Länderauswahl "Global Sites"! Hier siehst du dann in der Auflistung einen "Free Online Scan" mittels den du deinen Computer scannen kannst! Der Scanner hat mir auch schon in der Firma einige Male geholfen! Er erkennt den Virus und löscht ihn auch!
Ich hoffe, ich hab dir damit geholfen!

Ciao, Arno