|
Plagegeister aller Art und deren Bekämpfung: HILFE!!!!!!!3 TROJANLOADER!!!!!!!!!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
12.04.2004, 13:15 | #16 |
| HILFE!!!!!!!3 TROJANLOADER!!!!!!!!! gugge mol: Wenn ich in die Temporary Interfiles reingehe sehe ich da nen haufen von Sachen die ich alle gelöscht hab.da war kein Ordner Content sonstwas |
12.04.2004, 13:18 | #17 |
| HILFE!!!!!!!3 TROJANLOADER!!!!!!!!! alles, was dort drin ist löschen!
__________________und content.ie5 siehst du, wenn du im windows explorer (wie oben beschrieben) auf das + bei temporary internet files klickst
__________________ |
12.04.2004, 13:26 | #18 |
| HILFE!!!!!!!3 TROJANLOADER!!!!!!!!! Wenn man die TempInterfiles per Internet Explorer löscht, wird meist nicht alles gelöscht. Die Suche nach *.* bringt zumeist dennoch einiges zutage.
__________________Domino
__________________ |
12.04.2004, 13:42 | #19 |
Gast | HILFE!!!!!!!3 TROJANLOADER!!!!!!!!! Wenn du XP hast, richte dir ein zweites Adminkonto ein. Beende den aktuellen Account und starte das neu erstellte Konto. Nun gehst du im Explorer zu deinem "befallenen Ordner". Start, Explorer, Dokumente und Eigenschaften, Benutzer ( dein Account ), lokale Einstellungen. Nun kannst du gefahrlos alles innerhalb des Ordners Temporary Internetfiles löschen. Dort sind folgende Ordner enthalten: Content IE5 und die Desktop.ini. Im Content IE5 sind auch viele Ordner und die User.dat . Das erstellt sich nach dem Neustart automatisch neu, brauchst also keine Angst haben! Dann einfach nen Neustart durchführen und unter deinem normalen Benutzernamen anmelden. Du kannst dann auch den neu angelegten Account löschen, wie du magst. Du kommst im laufenden Betrieb nicht an die Temp-Daten, da sie gesperrt sind! deshalb der Umweg. Rudi PS: Danach bitte den Papierkorb leeren! |
12.04.2004, 14:07 | #20 |
/// Mr. Schatten | HILFE!!!!!!!3 TROJANLOADER!!!!!!!!! *hüstel* das wäre aber dann der DRITTE Administrator-Account!
__________________ alle Tipps + Hilfen aller Helfer sind ohne Gewähr + Haftung keine Hilfe via PN hier ist ein Forum, jeder kann profitieren/kontrollieren - niemand ist fehlerfrei tendenzielle Beachtung der Rechtschreibregeln erhöht die Wahrscheinlichkeit einer Antwort - |
12.04.2004, 14:45 | #21 |
Gast | Ich habe gerade Mittag gegessen, erklärs mir mal, zurückhüstel..... Rudi |
12.04.2004, 14:54 | #22 |
/// Mr. Schatten | HILFE!!!!!!!3 TROJANLOADER!!!!!!!!! Wenn wir mal von einem Einzelplatz-PC ausgehen, auf dem WindowsXP installiert wird, dann wird - solange Du nichts anderes EXPLIZIET machst - ein Administrator mit "Deinem Namen" angelegt (also Dein Standard-Account hat Administratorenrechte)... ... und ein versteckter Administrator mit dem phantasievollen Namen " Administrator ". Den erreicht man wenn bei der Anzeige der 'Willkommenseite' zweimal 'Strg+Alt+Entf' gedrückt wird, dann ist nämlich die 'klassische' Windows(-NT)-Anmeldung da, oben schreibt man einfach als Name: Administrator
__________________ alle Tipps + Hilfen aller Helfer sind ohne Gewähr + Haftung keine Hilfe via PN hier ist ein Forum, jeder kann profitieren/kontrollieren - niemand ist fehlerfrei tendenzielle Beachtung der Rechtschreibregeln erhöht die Wahrscheinlichkeit einer Antwort - |
12.04.2004, 16:03 | #23 |
Gast | HILFE!!!!!!!3 TROJANLOADER!!!!!!!!! Die Möglichkeit kennen die wenigsten XP-Home-User! Deshalb habe ich den Weg zur Lösung auch eben so beschrieben. Mal schaun, obs ihm geholfen hat. Gruß, Rudi |
12.04.2004, 16:31 | #24 |
| HILFE!!!!!!!3 TROJANLOADER!!!!!!!!! </font><blockquote>Zitat:</font><hr />Original erstellt von Rudi Carrera: Wenn du XP hast, richte dir ein zweites Adminkonto ein. Beende den aktuellen Account und starte das neu erstellte Konto. Nun gehst du im Explorer zu deinem "befallenen Ordner". Start, Explorer, Dokumente und Eigenschaften, Benutzer ( dein Account ), lokale Einstellungen. Nun kannst du gefahrlos alles innerhalb des Ordners Temporary Internetfiles löschen. Dort sind folgende Ordner enthalten: Content IE5 und die Desktop.ini. Im Content IE5 sind auch viele Ordner und die User.dat . Das erstellt sich nach dem Neustart automatisch neu, brauchst also keine Angst haben! Dann einfach nen Neustart durchführen und unter deinem normalen Benutzernamen anmelden. Du kannst dann auch den neu angelegten Account löschen, wie du magst. Du kommst im laufenden Betrieb nicht an die Temp-Daten, da sie gesperrt sind! deshalb der Umweg. Rudi PS: Danach bitte den Papierkorb leeren! </font>[/QUOTE]Hab ich gemacht,den Content ordner gefunden alles bis auf index gelöscht neustart durchgeführt,nochmal gescannt und hier das ergebniss! C:\WINDOWS\Downloaded Program Files\IELOADER.0LL Infektion: TrojanDownloader.Win32.Ladder C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\A9GVQPI5\N[2].0TM Infektion: TrojanDownloader.VBS.Psyme.j C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\A9GVQPI5\OFILE[1].0XE Infektion: TrojanDownloader.Win32.Small.fo Der gleiche scheiss wie vorher!!!!!!!!!! |
12.04.2004, 16:36 | #25 |
| HILFE!!!!!!!3 TROJANLOADER!!!!!!!!! also: das verstehe ich nicht! welches betriebssystem hast du und welchen virenscanner?
__________________ ahoi monte |
12.04.2004, 16:42 | #26 |
Gast | HILFE!!!!!!!3 TROJANLOADER!!!!!!!!! Hast du dir vom Hersteller deines AV-Progs mal entsprechende Removaltools angeschaut? Rudi PS: Hast du nur den Benutzer "Tarik" oder gibts noch mehr? Schreib mal ein wenig mehr: OS, welches AV usw |
12.04.2004, 20:04 | #27 |
| HILFE!!!!!!!3 TROJANLOADER!!!!!!!!! -Windows XP -F-Secure(Antivirus+Firewall) was ist av? was ist os? Tarik ist der einzige Benutzer(jetzt hab ich noch Tarik2 gemacht weil mir das hier der eine ja gesagt hatte) was müsst ihr noch wissen? <Kann es sein das vielleicht eine Fehlanzeige ist? |
12.04.2004, 20:54 | #28 |
| HILFE!!!!!!!3 TROJANLOADER!!!!!!!!! os = betriebssystem av = anti virus wenn die entsprechenden dateien aus temporary internet files nicht gelöscht werden konnten, versuche bitte, diese auf der platte zu finden. kommt mir aber spanisch vor...
__________________ ahoi monte |
13.04.2004, 10:34 | #29 |
| HILFE!!!!!!!3 TROJANLOADER!!!!!!!!! Habt ihr mal nen Link für Online-Scan? |
13.04.2004, 11:00 | #30 |
HILFE!!!!!!!3 TROJANLOADER!!!!!!!!! bitteschön Onlinescaner
__________________ MfG Nangie Es ist einzig und allein der Mensch, der aus der Welt ein Armenhaus gemacht hat. Lilo Keller (*1934) nachdenkliche Hausfrau |
Themen zu HILFE!!!!!!!3 TROJANLOADER!!!!!!!!! |
?????, content.ie5, dickes, dokumente, einstellungen, f-secure, files, freund, gecheckt, gefunde, gen, infektion, inter, interne, internet, konnte, laufwerk, laufwerk c, loader, lokale, löschen, nicht, nicht löschen, problem, program, temporary, troja, umbenennen, windows |