Troj/Dloadr-AWJ
Troj/Dloadr-AWJ Trojaner
Übersicht
Übersicht Erläuterung
Wiederherstellung
Erweitert
Verbreitung: niedrig hoch
Name Troj/Dloadr-AWJ
Typ Trojaner

Anfällige Betriebssysteme Windows

Nebeneffekte Installiert sich in der Registrierung

Schutz Download der Virenkennungsdatei (IDE)

Schutz verfügbar seit 28 März 2007 13:32:50 (GMT)
Erkannt von Alle Versionen von Sophos Anti-Virus
In unserem Produkt enthalten ab Mai 2007 (4.17)
Weitere Informationen über IDE-Dateien Was sind IDE-Dateien?
Verwendung von IDE-Dateien
Neueste IDE-Dateien


Erläuterung
Übersicht
Erläuterung Wiederherstellung
Erweitert
Dieser Bereich erläutert sein Verhalten
Troj/Dloadr-AWJ ist ein Trojaner für die Windows-Plattform.


Troj/Dloadr-AWJ kann ein Attachment von Spam-Mails sein und weitere ausführbare Codes herunterladen.

Wiederherstellung
Übersicht
Erläuterung
Wiederherstellung Erweitert
Dieser Bereich erläutert, wie Sie diesen Virus desinfizieren.
Bitte folgen Sie den Hinweisen zum Entfernen von Trojanern.

Erweitert
Übersicht
Erläuterung
Wiederherstellung
Erweitert Dieser Bereich ist für technische Experten vorgesehen, die detaillierte Informationen über diesen Virus wünschen.
Troj/Dloadr-AWJ ist ein Trojaner für die Windows-Plattform.


Troj/Dloadr-AWJ kann ein Attachment von Spam-Mails sein und weitere ausführbare Codes herunterladen.


Sobald Troj/Dloadr-AWJ installiert wird, können folgende Dateien erstellt werden:


<System>\ntos.exe
<System>\wsnpoem\audio.dll
<System>\wsnpoem\video.dll


Die Datei ntos.exe wird auch erkannt als Troj/Dloadr-AWJ.


Der folgende Registrierungseintrag wird erstellt, um ntos.exe beim Start auszuführen:


HKCU\Software\Microsoft\Windows\CurrentVersion\Run
userinit
<System>\ntos.exe


Der folgende Registrierungseintrag wird geändert, um ntos.exe beim Start auszuführen:


HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Userinit
<System>\userinit.exe,<System>\ntos.exe,

Hallo nochmal,wollte mein Post editieren,aber nachdem ich mit der Bank eben telefoniert habe,wollte ich es extra schreiben,undzwar die Kollegin von der Bank hat gesagt es liegt am Trojaner,wodurch mein Konto gesperrt wurde.Also Meine Bank hat quasi sonn Sicherheitsprogramm oder ähnliches auf der Hp wodurch mir (beim Virusbefall) der Zugang zum Konto nicht gewährt wird..sie hat auch gesagt wie er heißt



wsnpoem das hat die am Telefon eben gesagt,jetzt stellt sich mir die Frage,alles neu drauf spielen,oder evtl doch den längeren Weg gehen?
Es muß natürlich dann 100% Clean sein,wenn nicht bleibt mir nur doch das Neuaufsetzen.Danke euch

mfg meppel

Edit: dieser wsnpoem wird von Antivir nicht erkannt..?

Moin

wsnpoem das hat die am Telefon eben gesagt,jetzt stellt sich mir die Frage,alles neu drauf spielen,oder evtl doch den längeren Weg gehen?

Neu machen (meine Meinung)

Edit: dieser wsnpoem wird von Antivir nicht erkannt..?

sieht so aus, könnte aber auch an den Rootkittechniken liegen die dieser Schädling verwendet und aus diesem Grund rate ich dir,
setz die Kiste neu auf nach dieser Anleitung --> Neuaufsetzen des Systems und anschliessende Absicherung!
Ändere nach der Neuinstallation unbedingt alle deine Pass- und Kennwörter.

MFG