Danke erst mal.....
was passiert eigentlich, wenn ich die beiden Einträge lösche...die brauch ich doch.....ist meine Homepage www.mfuchsairbrus.de und der andere Eintrag ist mein Internetzugang...

wenn ich die rauslösche.....sind die dann weg....sorry, aber da hab ich keine Ahnung...

Nina....

Zitat von Nina

wenn ich die rauslösche.....sind die dann weg....sorry, aber da hab ich keine Ahnung...

Ja, aber die brauchst Du auch nicht unbedingt löschen. Wenn doch, kannst Du natürlich in den Optionen des IE eine neue Startseite vergeben.

Gruß
Yopie

...alson ich habe mit clearProg alles gelöscht, im abgesicherten Modus gestartet, den Virenscanner durchlaufen lassen und erstmal hat er keinen Trojaner mehr gemeldet.....

Hoffe dass er raus ist...wenn nicht melde ich mich nochmal...

Vielen....vielen Dank den Helfern......Nina..

ach einer ist noch da, nämlich in der....
File C:\DOKUME~1\martina\LOKALE~1\Temp\remove.exe infected by "TrojanDownloader.Win32.Keenval.f" Virus. Action Taken: No Action Taken.


WIE UND WO MUSS ICH DEN SUCHEN......???????????????

@ Nina

Zitat von Nina

ach einer ist noch da, nämlich in der....
File C:\DOKUME~1\martina\LOKALE~1\Temp\remove.exe infected by "TrojanDownloader.Win32.Keenval.f" Virus. Action Taken: No Action Taken.


WIE UND WO MUSS ICH DEN SUCHEN......???????????????

gewöhne Dir an, das clearProg einmal tglich anzuwenden, entweder beim aufstarten des Rechners oder vor dem runterfahren. Finke alle Ordner beim IE an und lösche dann den Inhalt der Ordner TEMP, Temporary Internet Files , Cookies, Cache und Verlauf. Damit ist dann auch der Ordner "C:\DOKUME~1\martina\LOKALE~1\Temp" gemeint .. leere ihn mit dem ClearProg und Du bist den Trojaner los.

Und hier ein paar Tips von Cidre zum durcharbeiten:

1. Eingeschränktes Benutzerkonto erstellen und zum Surfen benutzen http://freenet.meome.de/app/fn/artco...sp?catId=79426
2. Internetverbindungsfirewall aktivieren http://www.computerhilfe-euskirchen....xp/tipp16.html
3. Das System updaten und stets aktuell halten http://v5.windowsupdate.microsoft.co...r/default.aspx
4. NT-Dienste sicher konfigurieren http://www.ntsvcfg.de/ oder www.dingens.org
5. IE sicherer konfigurieren und nur noch für das Windows Update benutzen http://www.datenschutzzentrum.de/se...msie/config.htm oder http://www.blafusel.de/ie.html
6. Sichere und komfortablere Browser wie z.B. Mozilla oder Firefox verwenden http://www.mozilla.org/
7. MS Outlook und Outlook Express sicherer konfigurieren
http://www.fz-juelich.de/zam/net/sec...ok-config.html oder http://www.datenschutz-bremen.de/tip...riffe/mail.htm
Besser wäre es, sichere eMail Clients wie Thunderbird einzusetzen http://www.thunderbird-mail.de/
8. Deine Passwörter ändern
9. Image der Systempartition erstellen mit z.B. Acronis True Image 7
10. Surfverhalten überdenken

Entfernung von Schädlingen und Kompromittierung unvermeidbar?

SD

Vielen Dank,
habe alles mal durchgearbeitet und werde morgen nochmal escannen.......

dann schaun wer mal....

Supi, dass es euch gibt....was würden wir da nur tun.... .... .... ....

Nina

Sch........ !!!!

Ich bekomme ihn einfach nicht los.......ich habe alles gemacht, ich habe die anderen wegbekommen, aber der hier ist hartnäckig.......

Tue Nov 23 11:59:18 2004 => File C:\DOKUME~1\martina\LOKALE~1\Temp\remove.exe infected by "TrojanDownloader.Win32.Keenval.f" Virus. Action Taken: No Action Taken.

der muss doch zu vernichten sein.......????????

Nina. ... .... ....

@ Nina,

entweder Du leerst den Ordner "C:\DOKUME~1\martina\LOKALE~1\Temp" von Hand oder mit dem ClearProg ...

oder Du löscht die Datei in diesem Ordner, die "remove.exe":

1.) --> "Windows Explorer -> "Extras/Ordneroptionen" -> "Ansicht" -> Haken entfernen bei "Geschützte Systemdateien ausblenden (empfohlen)" und "Alle Dateien und Ordner anzeigen" aktivieren" (Cidre)

2.) --> Boote dann in den abgesicherten Modus, deaktiviere die Systemwiederherstellung, und "remove.exe" markieren/kopieren und in die Windows Suche übertragen -> löschen![/i]" (Cidre) Nach dem löschen in den normalen Modus booten und die Systemwiederherstellung wieder aktivieren.

Wenn das auch nicht geht, dann versuch's mit der Killbox

SD