Hallo!

Ich habe ein Problem mit einem Trojaner den ich mir höchstwahrscheinlich von der Seite http://www.serials.ws geholt habe, die irgend ein depp in ein forum verlinkt hat! Dr Trojaner nennt sich Trj/Downloader.JH und befindet sich in folgendem Verzeichnis:
c:\dokumente und einstellungen\standard\lokale einstellungen\temporary internet files\content.ie5\laaree6q\cax[1].cab[Ole32ws.dll]

Mein Virenprogramm Panda Antivirus Titanium benachrichtigt mich zwar über den virus, kann ihn jedoch nicht desinfizieren (es ist aktualisiert) und auch nicht manuell löschen, da er mir den Zugriff verweigert.

Ich verwende win XP mit ServicePack2

Könnt ihr mir vielleicht sagen was der trojaner anrichtet und wie ich ihn entfernen kann?

Schonmal im Voraus vielen Dank!

Gruß dynamite

Hallo,

schau mal hier: http://www.pandasoftware.com/virus_i...?IdVirus=48964

Ja, das ist der virus!

Mein Panda erkennt den virus ja auch und isoliert ihn, aber löscht ihn nicht. Ich aknn zwar nicht gut englisch aber bis dahin hab ichs ver´standen: Ich soll mit rechtsklick auf arbeitsplatz gehen und dann was machen, aber was?????? das was dann kommt versteh ich nicht mehr!

Vielen dank auch für den link

P.S.: wenn mein panda den trojaner isoliert kann der doch keine dialer mehr laden!?

Lade Clear Prog und lösche die TIF: http://www.das-download-archiv.de/download_file803.html

Danach dies ausführen:
Das eScan AV Toolkit (mwav.exe) herunterladen, die Datei in den Ordner "c:\Bases" (wichtig !) entpacken und danach die "kavupd.exe" (Update) ausführen.
Abgesicherter Modus und den Scanner mit der "mwavscan.com" starten. Alle Häkchen setzen und "Scan clean" klicken.
http://www.mwti.net/antivirus/free_utilities.asp

Danach postest du die Virus Log Informartion des eScan.

sry hab erst seit kurzem xp und neu formatiert und hab gar kein winzip mehr.werds mir kurz besorgen wenns dann noch probleme gibt meld ich mich nochmal..vielen dank schon mal an alle, die mir geholfen haben..gruß dynamite

Zitat von dynamite89

sry hab erst seit kurzem xp und neu formatiert und hab gar kein winzip mehr.werds mir kurz besorgen wenns dann noch probleme gibt meld ich mich nochmal..vielen dank schon mal an alle, die mir geholfen haben..gruß dynamite

kannst auch alternativ WINRAR benutzen !!

ja, das habe ich schon verstanden, aber wenn ich einen doppelklick auf die ´runtergeladenen dateien mache, extrahiert mein winzip diese dateien AUTOMATISCH an einen bestimmten ort den ich NICHT ändern kann, da der entpackungsvorgang automatisch gestartet wird!!
kann das vielleicht daran liegen, dass ich eine alte, schlechte oder gar keine version von win zip habe??? wenn ja, wo bekomme ich eine neue her???

Zitat von dynamite89

ja, das habe ich schon verstanden, aber wenn ich einen doppelklick auf die ´runtergeladenen dateien mache, extrahiert mein winzip diese dateien AUTOMATISCH an einen bestimmten ort den ich NICHT ändern kann, da der entpackungsvorgang automatisch gestartet wird!!

klickst du mit rechter Maustaste auf die Datei und klickst dann auf Extract to .... !! Da kannst du dann das Verzeichnis waehlen !!

Sorry, aber ich kenn mich mit pc's noch nicht so gut aus.

Was muss ich alles runterladen und was muss ich nacheinander genau machen.

sollte ich miene daten zuvor sichern, oder kann da nichts passieren?

Mit cleaprog säuberst du deine temporären Internetdateien (temporary internet files), einfach dort das Häkchen reinmachen. Damit sollte die Datei schon mal weg sein, aber zur Sicherheit befolge dann noch das, was Cidre empfohlen hat und scannst mit E-Scan.

ne is kein prob, der freund von méiner schwester bringt mir heut noch die deutsche vollversion mit

Ok ich habe mir clearprog runtergeladen, aber wohin muss ich die dateien extrahieren???
wo kann ich mir denn das eScan av toolkit runterladen?
und was heisst: LADE CLEAR PROG UND LÖSCHE DIE TIF :www........??????

So habe clear prog laufen lassen, dann kam die meldung vom panda, dass er einen virus entdeckt hat(und isoliert), diese meldung kommt aber immer wenn ich mit miner maus auf die datei klicke, oder den mauszeiger darüber halte. clear prog hat den trojaner NICHT entfernt, kann das an der isolation vom panda liegen??
dann habe ich im abgesicherten modus eScan laufen lassen (45 minuten), er hat auch die zwei dateien entdeckt und sie mir als porn dialer angezeigt. dann hat er mir gesagt, dass ich die vollversion kaufen muss um sie zu löschen. das logfile is ca. 2000 seiten lang und 12,5 mb groß!!!!!!!!!!
aber ich habe mal gelesen, dass sich wennman dsl hat gar kei´ne dialer einwählen könne! stimmt das?

weiis keiner weiter??

Hallo dynamite89,

Zitat von dynamite89

So habe clear prog laufen lassen, dann kam die meldung vom panda, dass er einen virus entdeckt hat(und isoliert), diese meldung kommt aber immer wenn ich mit miner maus auf die datei klicke, oder den mauszeiger darüber halte. clear prog hat den trojaner NICHT entfernt, kann das an der isolation vom panda liegen??

Mit dem Clear Prog kannst Du die Ordner TEMP, Temporary Internet Files, Cookies und den Verlauf leeren. Du kannst damit nur die Malware löschen, die sich in diesen Ordnern befindet. Clear Prog ist KEIN Virenschutzprogramm!

Zitat von dynamite89

dann habe ich im abgesicherten modus eScan laufen lassen (45 minuten), er hat auch die zwei dateien entdeckt und sie mir als porn dialer angezeigt. dann hat er mir gesagt, dass ich die vollversion kaufen muss um sie zu löschen. das logfile is ca. 2000 seiten lang und 12,5 mb groß!!!!!!!!!!

Poste bitte NUR das Ergebnis des eScan hier ins Forum, also welche Viren (Namen) wurden mit dem eScan gefunden? Der eScan in der aktuellen Version löscht keine Malware mehr automatisch. Das muss von Hand gemacht werden, siehe eScan 4.5.1: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum oder in die Windows Suche übertragen -> löschen!" [Zitat Cidre]

Wenn Du DSL verwendest, können Dir Dialer nichts anhaben, siehe dazu www.dialerschutz.de.

Poste dann auch bitte ein neues Hijack This Logfile.
SD