|
Plagegeister aller Art und deren Bekämpfung: Trojaner / Backdoor kann nicht entfernt werdenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
08.07.2010, 13:22 | #1 |
| Trojaner / Backdoor kann nicht entfernt werden Ich hab schon wieder ein problem mit einem backdoorprogramm, welches ich wohl beim surfen eingefangen habe. vor 2 tagen konnte ich bestimmte seiten nicht mehr ansurfen und die internetverbindung ist oft weg. dann hat mein avira nen trojaner gemeldet, woraufhin ich anwies, den zugriff zu verweigern. hab malware bytes laufen lassen, aber der hatte nichts gefunden. dann hab ich avira laufen lassen. und hat dann auch einiges gefunden. alles sollte repariert werden, konnte jedoch nicht alles nicht quarantäne verschieben, da die dateien nicht geöffnet werden können. zwischenzeitlich konnte ich die entsprechenden seiten auch wieder ansurfen, jedoch war es am nächsten tag nicht mehr möglich. wieder scan mit avira. wieder funde bei den gleichen dateien und konnte wieder nicht gelöscht werden. ergo: den rest dieser seuche, wird ich einfach nicht mehr los. Die Datei 'C:\System Volume Information\_restore{08FB02B6-182B-4663-8169-FF18994AD70B}\RP162\A0105916.exe' enthielt einen Virus oder unerwünschtes Programm 'ADSPY/KGBSpy.BE' [adware] Die Datei 'C:\System Volume Information\_restore{08FB02B6-182B-4663-8169-FF18994AD70B}\RP162\A0105913.exe' enthielt einen Virus oder unerwünschtes Programm 'APPL/Serv-U.6105' [program]. Die Datei 'C:\System Volume Information\_restore{08FB02B6-182B-4663-8169-FF18994AD70B}\RP162\A0105914.exe' enthielt einen Virus oder unerwünschtes Programm 'TR/Agent.55481' [trojan]. Die Datei 'C:\System Volume Information\_restore{08FB02B6-182B-4663-8169-FF18994AD70B}\RP162\A0105915.exe' enthielt einen Virus oder unerwünschtes Programm 'TR/Agent.53760.O' [trojan] Die Datei 'C:\System Volume Information\_restore{08FB02B6-182B-4663-8169-FF18994AD70B}\RP162\A0105912.exe' enthielt einen Virus oder unerwünschtes Programm 'TR/Peed.Gen.3' [trojan]. diese dateien wurden von avira in quarantäne verschoben und von mir dann gelöscht, jedoch bleiben dateien im jeweils infizierten verzeichnis übrig. was kann ich denn als nächstes machen? |
08.07.2010, 21:49 | #2 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner / Backdoor kann nicht entfernt werden Wo sind die Backdoorprogramme? Ich seh im Virenscanner-Log nichts von 'Backdoor' - klär mich auf!
__________________
__________________ |
10.07.2010, 12:32 | #3 |
| Trojaner / Backdoor kann nicht entfernt werden Sorry, Doppelpost !
__________________Geändert von oile (10.07.2010 um 12:44 Uhr) |
10.07.2010, 12:36 | #4 |
| Trojaner / Backdoor kann nicht entfernt werden Hab nur die Meldung von Avira weitergegeben, dass es ein Trojaner/Backdoorprogramm sei. Ob es stimmt kann ich nicht beurteilen, weil mir das Wissen dazu fehlt. Werde jetzt noch mal Avira drüberlaufen lassen und dann den gesamten Log posten, vielleicht sagt das mehr. Ich hab wirklich kein Plan. Weiß nur, dass Internet dadurch beeinträchtigt wird. |
10.07.2010, 14:00 | #5 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner / Backdoor kann nicht entfernt werdenZitat:
Bitte nen Vollscan mit Malwarebytes machen und Log posten. Danach OTL: Systemscan mit OTL Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
__________________ Logfiles bitte immer in CODE-Tags posten |
10.07.2010, 21:35 | #6 |
| Trojaner / Backdoor kann nicht entfernt werden Ok, mach ich dann, werd mich aber erst die nächsten Tage melden können, da mein Internet nun vorerst weg ist. Dank dir Cosinus! |
Themen zu Trojaner / Backdoor kann nicht entfernt werden |
adware, avira, backdoor, bestimmte seiten, bytes, dateien, gelöscht, gen, infizierte, internetverbindung, kann nicht entfernt werden, malware, malware bytes, nicht mehr, problem, quarantäne, scan, seite, seiten, surfen, system, system volume information, trojaner, unerwünschtes programm, verbindung, virus, zugriff, _restore |