Hallo,
also ich glaube das ich mir einen Trojaner eingefangen habe den ich jetzt nicht mehr loswerde :-(
ich hab auf meiner festplatte eine anwendung bla.exe (c:\bla.exe die datei heist wirklich so). seit gestern abend hat mich meine firewall gefragt ob ich diese datei zulassen will,das hab ich natürlich nicht gemacht und sie in der firewall geblockt. wenn ich die datei lösche kommt sie nach einen neustart wieder. :-( habe schon temponäre internet dateien gelöscht, nortonAV erkennt die nicht.
hab über google mal gesucht aber wegen dem komischen dateinamen wenig infos rausbekommen, nur bei einigen ergebnissen stand was von einen trojaner.
habe auch mal in die regestry nachgeschaut kann da aber nix finden (zumindest weiß ich net was ich suchen soll). über port-scan.de hab ich mal gescant alle ports waren gott sei dank geschlossen.
ich hab die .exe datei auch nicht ausgeführt, nur wie werde ich sie los?? hoffe es kann mir einer von euch mehr dazu sagen was es damit auf sich hat.
gruss bianka

Hallo Bianka,


Bitte ein Log mit diesem Programm erstellen:

http://www.trojaner-board.de/51130-a...ijackthis.html

Inhalt hier ins Forum posten.

Wenn du nicht den Boot Log Analyzer installiert hast, dürfte es sich wohl leider um eine Gaobot-Variante handeln:

http://securityresponse.symantec.com...gaobot.ae.html

Gibt es diese Dateien bei dir evtl. auch:

Scvhost.exe
WincfgM32.exe
Winhlpp32.exe

Erstelle auf jeden Fall mal ein Log und teste die Datei hier: http://virusscan.jotti.org/de

Die bla.exe hatte ich eben auch, konnt sie aber löschen!
Es ist der "trojan.Downloader". Am besten du löschst die bla.exe, dann die ganzen Internet Cache, Verlauf und Cookies. Und lade das neuste Update für deinen VirenScanner.

Hallo,

hab seit gestern auch diese bla.exe Datei auf meinem Rechner. Nachdem ich die Datei gelöscht habe ist sie nun wieder da.

Habe genau das gleiche Problem, Antivir meldet mir nichts aber ich habe die Datei mal bei Kaspersky gegengeprüft....

Kaspersky sagt folgendes:
bla.exe - infected by Trojan-Downloader.Win32.Small.aaq

Folgende Dateien sind nicht vorhanden:
Scvhost.exe
WincfgM32.exe
Winhlpp32.exe

GreetZ Shady

MOMENT !

Ich habe hier einen Testrechner auf dem garantiert keine Mail geöffnet wurde.

Auch hier bla.exe.

Wo kommt das Teil her ?

vwkgspaw.exe in WINNT

KAV nennt das Backdoor.Win32.Agent.ec

Domino

Also, bei mir wurde angezeigt das die bla.exe über das Port 4949 läuft. ich benutze auch AntiVir, wobei das normal immer sehr zuferlässig ist und alles findet bei ständigen Updates. Bei Google lässt sich auch nichts gescheites finden über diese Datei - Scheint aber auch eine Anwendung zu geben mit diesem Namen!?