| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: ständig wiederkehrende TrojanerWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
10.01.2009, 12:56
| #1 |
| |  ständig wiederkehrende Trojaner Hallo, ich habe folgendes Problem. Auf meinem Rechner tauchen ständig diverse Trojaner auf bzw. werden von Antivir gemeldet. Es handelt sich um folgende Trojaner: TR/Hijacker.Gen TR/Spy.GEN TR/Dropper.GEN TR/Hijack.Explor.307 TR/Rootkit.GEN TR/Agent.wyi.1 TR/Crypt.XPACK.Gen Ich schildere mal einen "typischen" Ablauf: 1. Der Rechner wurde direkt nach dem Start mit Antivir untersucht. Gefunden wurden: TR/Hijacker.Gen windows/system32/rvdecb.dll TR/Hijacker.Gen windows/system32/rvdecb32.dll TR/Spy.GEN windows/temp/BN2.tmp TR/Dropper.GEN windows/temp/gfc4.tmp TR/Dropper.GEN windows/temp/kfh4.tmp TR/Hijack.Explor.307 windows/System32/svchost.exe:ext.exe Die gemeldeten Funde werden gelöscht. Die besagten Dateien sind nach dem Löschen auch tatsächlich verschwunden. 2. Ich führe einen Neustart durch und durchsuche den Rechner erneut. Ergebnis, keine Funde. 3. Ich gehe nun online. Nach ca. 2 min warnt mich der Avira Guard vor folgenden Funden: TR/Dropper.GEN windows/temp/BN3.tmp TR/Spy.GEN windows/temp/BN4.tmp TR/Rootkit.GEN windows/system32/drivers/restore.sys Ich gehe offline. Die Funde werden gelöscht. Bemerkenswerterweise sind Drooper.GEN und Spy.GEN wieder da, aber in anderen Dateien. Rootkit.GEN ist neu. Nach dem Löschen neuer Check und wieder keine Funde mehr. 4. Ich gehe wieder kurz online und zwar direkt auf die trojaner-board website. Nach ca. 5 Minuten meldet der Avira Guard: TR/Hijacker.GEN windows/system32/rvdecb.dll TR/Agent.wyi.1 windows/TEMP/luj6.tmp TR/Crypt.XPACK.GEN dokumente und Einstellungen/LocalService/..../nws32(1).exe Die Trojaner kommen also scheinbar immer neu aus dem Internet herunter. Unabhängig von den besuchten Websites. Es sind nicht immer die gleichen Trojaner, aber oft. Das Betriebssystem ist Windows XP Service Pack 2, geschützt bin ich durch die Firewall Zone Alarm und durch AntiVir. Beides durch updates aktuell gehalten. Wer weiss Rat? |
| Themen zu ständig wiederkehrende Trojaner |
| 5 minuten, ablauf, alarm, antivir, avira, avira guard, betriebssystem, check, dateien, direkt nach dem start, diverse, diverse trojaner, ergebnis, firewall, folge, guard, handel, internet, löschen, min, neuer, neustart, rechner, service pack 2, start, trojane, trojaner, trojaner-board, updates, warnt, wiederkehrende, windows xp, zone, zone alarm |
Baum-Darstellung