Hallo

Ich grüße euch alle herzlich und hoffe, dass ihr mir helfen könnt.


Mein Problem lautet wie folgt:
Ich habe gestern Abend eine Datei gedownloadet und dann kam die Meldung vom Windows-Defender(Vista) und sagte, dass sie ein Trojaner ist.
Es ist der TrojanDownloader:Win32/Renos.JM .
Er meldet mir, dass er die Warnstufe "Hoch" hat und dass er entfernt werden sollte, dann klicke ich immer wieder "Alle Entfernen" an, dann verschiebt er ihn in Quarantäne und sagt mir das die Aktion erfolgreich war.


Danach lasse ich den Windows-Defender noch ein weiteres mal durchlaufen und er meldet den Trojaner wieder. Ich habe mal die Aktion "Entfernen" angeklickt und dann auf "Aktion durchführen", wenige Minuten später kam die Meldung Status Erfolgreich.


Ich habe den Computer neu gestartet und nochmal durchlaufen lassen, er war wieder da.


Anscheinend schafft der Windows-Defender es nicht ihn zu entfernen.


Ich habe das Thema schon gegoogelt und herausgefunden, dass man den Trojaner so nicht entfernen kann, da der Windows-Defender die Datei noch nicht einmal selber wirklich erkennt.


Man bräuchte ein Programm wie ComboFix, ich habe mir den Leitfaden komplett durchgelesen und daraufhin NICHTS gemacht und warte auf eine Antwort von einem Experten in diesem Forum.
Die mir die Nutzung empfehlen, da ich nicht möchte, dass mein Computer zu Schaden kommt.


Ich würde außerdem bitte bis heute Mittag wissen, entschuldigt die Eile, ob er etwas anrichten kann, wenn ich den PC für mehrere Tage LAN-Kabel gezogen, Stromversorgung aus(Stecker gezogen), stehen lasse.
Ich denke nicht.


Das ist die Information zu dem Trojaner:
"
Kategorie:
Downloadtrojaner

Beschreibung:
Dieses Programm zeigt irreführende Produktmeldungen an.

Empfehlung:
Entfernen Sie diese Software unverzüglich.

Ressourcen:
process:
pid:1492

Zusammenfassung:
Es ist eine Änderung an Anwendungsausführung aufgetreten.

Dieser Agent überprüft die Software unmittelbar vor ihrer Ausführung. Es wird eine Warnung angezeigt, wenn ein hohes Risiko besteht, dass die Software Ihren Computer schädigt.

Prüfpunkt:
Ausgeführte Prozesse
"


Ich hoffe, das ist genug Information.^^

Hallo und

Bitte diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!! )

Wichtig für Benutzer mit Windows Vista und Windows 7: Bitte alle Tools per Rechtsklick => Als Admin ausführen!

Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.

Hallo Cosinus!
Ich habe dasselbe Problem wie timmytom!
Und ich habe auch Deine Anleitungen befolgt.
Was mache ich danach genau damit mir geholfen werden kann.
Ich verstehe leider nich ganz so viel von PC's was angeht.
Ich wäre sehr dankbar für Dein Hilfe!
Mit freundlichen Grüßen

alphadoc, bitte mach der Übersicht wegen einen eigenen Strang auf!

So, hier hätte ich jetzt meine Logfiles von Malwarebytes und RSIT.

Ich danke dir cosinus, mein Windows Defender hat bisher noch nichts entdeckt.

h**p://www.file-upload.net/download-2114655/logfiles-Trojaner-Board.zip.html

Das wärs soweit von mir.^^

Stell sicher, daß Dir auch alle Dateien angezeigt werden, danach folgende Dateien (sofern diese noch existieren) bei Virustotal.com auswerten lassen und alle Ergebnisse posten, und zwar so, daß man die der einzelnen Virenscanner sehen kann. Bitte mit Dateigrößen und Prüfsummen. Du kannst auch einfach den Ergebnislink posten:

C:\Windows\CDCtr.exe
         

Lade dir Lop S&D herunter.

Führe Lop S&D.exe per Doppelklick aus. VISTA-User: Rechtsklick => Ausführen als Admin!!
Wähle die Sprache deiner Wahl und anschließend die Option 1.
Warte bis der Scanbericht erstellt wird und poste ihn hier (Du findest ihn unter C:\lopR.txt, sollte der Bericht nicht erscheinen).

Jetzt habe ich hier auch die Lop S&D Logfile.

h**p://www.file-upload.net/download-2118889/lopR.txt.html

C:\Users\Marco\AppData\Local\Opera\Opera\icons\http%3A%2F%2Fkeygens.nl%2Ffavicon.ico
C:\Users\Marco\AppData\Local\Opera\Opera\icons\http%3A%2F%2Fwww.nocdcrack.de%2Ffavicon.ico
C:\Users\Marco\AppData\Local\Opera\Opera\icons\keygens.nl.idx
C:\Users\Marco\AppData\Local\Opera\Opera\icons\www.nocdcrack.de.idx
C:\Users\Marco\Saved Games\_Lan Zeugs\COD2\keygen.exe

Nun ist Schluss mit lustig.

Die (Be)nutzung von Cracks, Serials und Keygens ist illegal, somit gibt es im Trojaner-Board keinen weiteren Support mehr.

Für Dich geht es hier weiter => Neuaufsetzen des Systems
Bitte auch alle Passwörter abändern (für E-Mail-Konten, StudiVZ, Ebay...einfach alles!) da nicht selten in dieser dubiosen Software auch Keylogger und Backdoorfunktionen stecken.

Danach nie wieder sowas anrühren!