|
Plagegeister aller Art und deren Bekämpfung: Trojan.Win32.Gorshok.aWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
18.12.2007, 18:15 | #1 |
| Trojan.Win32.Gorshok.a Hallo alle zusammen, da mein Virenscanner heute ständig einen Fund meldet, ich aber leider keine brauchbaren Informationen im Netz finden konnte, wende ich mich an Euch. Also mein GData Internet Security gibt folgende Meldung von sich: Datei: clnr0.dll Verzeichnis: C:\Programme\Gemeinsame Dateien\GDATA\AVKScanner\avast\DATA Virus: Trojan.Win32.Gorshok.a Ich hoffe, daß mir hier vielleicht irgendjemand was zu diesem Virus sagen kann. Ich bin leider auch PC-Laie und weiß mir auch jetzt keinen Rat mehr. Kann es sein, daß dieser Virus durch das Installieren von ICQ auf den Rechner gekommen ist? Für eine Antwort im voraus vielen Dank. chaoslady |
18.12.2007, 19:08 | #2 |
| Trojan.Win32.Gorshok.a Hallo
__________________lass die Datei bitte mal hier Virustotal hier VirSCAN.org - The Multi-Engine Virus Scanner v1.00 Beta,Support 36 AntiVirus Engine, Last Update(071109) oder hier Jotti überprüfen (kann einige Minuten dauern), poste die Ergebnisse mit der Angabe der größe der hochgeladenen Datei sowie die MD5 und SHA1 Angaben, bitte auch wenn nichts gefunden wurde. Hast mal ein Cleanertool clnr0.dll (Virus/Worm Cleaner Application for avast!) von Avast runtergeladen/benutzt? MFG |
18.12.2007, 19:33 | #3 |
| Trojan.Win32.Gorshok.a Hallo nochdigger,
__________________vielen Dank für deine schnelle Rückmeldung. Jetzt geht's aber schon los. Diese Datei hat mein GDATA in Quarantäne verschoben; also find ich die jetzt unter "C:\Programme\Gemeinsame Dateien\GDATA\AVKScanner\avast\DATA" nicht. Was muß ich denn jetzt tun? Ach ja, dieses Tool, das du ansprichst, habe ich nicht runtergeladen. Hilfe!!!! mfg chaoslady |
18.12.2007, 20:39 | #5 |
| Trojan.Win32.Gorshok.a Hallo, ich hab das jetzt nach der ausführlichen Beschreibung im Link versucht, hier das Ergebnis: ? f630b000 - f6323000 : \SystemRoot\System32\Drivers\dump_atapi.sys ? f8a8f000 - f8a91000 : \SystemRoot\System32\Drivers\dump_WMILIB.SYS Kann das sein? Für mich sind das jetzt noch mehr böhmische Dörfer; ich hoffe, irgendjemand versteht diese Meldungen. eine völlig verwirrte chaoslady |
19.12.2007, 00:41 | #6 |
> MalwareDB | Trojan.Win32.Gorshok.a Soweit jetzt bekannt ist, handelt es sich um eine Falschmeldung der Kaspersky Engine. Mit einem Definitionsupdate morgen, sollte das Verhalten nicht mehr auftreten. |
19.12.2007, 08:49 | #7 |
| Trojan.Win32.Gorshok.a Guten Morgen, @BataAlexander danke für die Info von heute morgen. Habe diese auch gestern abend noch von danira erhalten. Damit hätte sich dieses Thema dann Gott sei Dank erledigt. An dieser Stelle möchte ich mich aber bei allen bedanken, die mir weitergeholfen haben. Wenn ich wieder einmal mit irgendeinem "'Getier" zu tun habe, werde ich mich bestimmt an Euch wenden und Euer Forum auch gerne weiterempfehlen, da auch einem Neuling wie mir hier unverzüglich geholfen wird. Ich wünsche Euch allen noch einen schönen Tag, frohe Weihnachten und ein gutes, möglichst virenfreies neues Jahr. mfg chaoslady |
Themen zu Trojan.Win32.Gorshok.a |
antwort, avast, dateien, folge, folgende, fund, gdata, gemeinsame, heute, icq, installieren, interne, internet, internet security, melde, meldet, meldung, programme, rechner, scan, scanner, security, virenscan, virenscanner, zusammen |