hallo leute,

habe mir gestern einen trojana eingefangen und kann ihn nicht löschen. wer kann mir helfen ???

betriebsy.ME

trojana: WIN32.VB.bf

p.s. habe schon probiert ihn zu löschen ....

vielen lieben dank im voraus

trine

[ 21. Februar 2004, 23:59: Beitrag editiert von: trine ]

ist es eh kein fehlalarm von dem scanenr was du da hast? wo wird den was gemeldet? welcher pfad?

am besten lösch mal temp.internetfiles, lere den Ordner temp und den papierkorb...dann scanne nochmals.

bleibt der scanner bei einem pfad stehn der restore archive heist oder fs cab restore archive... dann müsstest du die systemwiederherstellung kurz mal vorübergehend deaktivieren.

bye
tony

hi tony,

die temp.internetfiles habe ich gelöscht ....

er stehtim C:\_RESTORE\TEMP\A0329991.cpy

den temp ordner finde ich nicht. kann es damit zusammen hängen, das ich vorhin alle cpy dateien gelöscht habe ???

p.s. habe win ME

lieben gruss trine

Hallo trine,
willkommen an Board!

Das ist ein Trojan-Downloader, der dich über die Nutzung des Internet Exploreres besuchen kam. Dahingehend zwei Hinweise:

1.) Bring dein System auf den aktuellsten Stand (du solltest wöchentlich auf neue Updates prüfen):

http://windowsupdate.microsoft.com

Diese Seite rufst du mit dem Internet Explorer auf.


2.) Denke darüber nach, für das allgemeine Surfen einen sichereren Browser als den Internet Explorer zu verwenden. Welcher das sein könnte, steht hier erläutert:

http://www.trojaner-board.de/forum/u...c;f=4;t=002443


3.) Deaktiviere die Systemwiederherstellung von Win ME (genaun dort wird der Trojaner nämlich gefunden). Wie das geht, steht hier:

http://www.systemwiederherstellung-d...html#Windows98


4.) Starte den PC neu. Nun kannst du sie wieder reaktivieren und den PC abermals neu starten. Auf diese Weise sind alle alten Systemwiederherstellungspunkte gelöscht.

Hallo und willkommen an "Board"

Das Teil befindet sich in der Systemwiederherstellung. Da nur Windows darauf Zugriff hat, kann der nicht gelöscht werden.

Hier steht, wie man die Systemwiederherstellung deaktiviert. [img]smile.gif[/img]

Matane
Ryuu

<edit>
War wieder zu langsam.
</edit>

hi markus,

danke schön. werde ich dann nachher machen, falls ich noch irgend welche fragen habe , weiss ich ja jetzt wo ich antworten finde ....

danke schön noch mal und eine gute nacht

*winke* trine

C:\_RESTORE\TEMP\A0329991.cpy

fehlalarm!
...wenn du jetzt noch sagst du verwendest antivir pe...

tony

guten morgen [img]smile.gif[/img]


@ toni: wie meinst du das ???

@ all: vielen dank für eure hilfe [img]smile.gif[/img]

trine

wenn du meine erste antwort gelesen hast, wird dir aufgefallen sein, das ich anhand deines postings schon gemerkt hab um was es sich handelt.
und ich vermute auch das du den scanner hast.

ich meine garnix...ich bin mir nur sicher gewesen um was es geht.

tony

ich verwende kaspersky ....

habe ich nun was auf dem rechner oder ist es ein fehlalarm ???

kenne mich damit doch so gar nicht aus

Autsch, damit hab ich nicht gerechnet...ja es ist aber ein fehlalarm. die datei was du angibst deutet eigentlich darauf hin. hättest du den trojaner am rechner gehabt und sogar gelöscht, was du aber garnicht gemacht hast...würde der restore pfad anders klingen...zuminderst kommt in den restore (in die systemwiederherstellung) kein virus oder trojaner eintrag rein, wenn der trojaner nicht vorher schon am system aktiv war...also hast du ihn nicht gelöscht, würde er ncoh wo anders am system gefunden werden sollen und nicht in der systemwiederherstellung.

welchen kaspersky verwendest du?

tony

@ Tony: Ganz Langsam! Voreilige Schlüsse können auch mehrmals falsch sein!

@Trine. Schau mal in den Log-Files vom Kaspersky was er wann so gefunden hat, auch Kaspersky sollte sowas haben.
Findest Du nichts, dann haben "wir" ein kleines Problem, denn (dies ist richtig) in die Systemwiederherstellung kommt nur war rein, was schon mal drin war.
Entweder ist dann der Trojaner noch irgendwo AKTIV und Kaspersky findet die aktive Version nicht und nur die inaktive in der Systemwiederherstellung (SWH) (IMHO nicht sehr wahrscheinlich, aber möglich)
oder
der echte Trojaner wurde irgendwie(?) gelöscht und nur noch die Kopie in der SWH ist vorhanden
oder
es ist ein reiner Fehlalarm

Wie soll den der Trojaner EXAKT geheißen haben?
'WIN32.VB.bf' kennt Kaspersky laut Internet NICHT

guten morgen shadow

well,...ich vermute das beim surfen das ding irgendwo vb script in ne webseite eingebettet war, der wächter hats nicht bemerkt....beim schliesen des browsers oder beim löschen der tempfiles...wurde der trojaner wieder rausgeschmiesen bevor er was anstellen kann. da müsste bei einem fullscan der eintrag dann ungefähr restore TEMP heisen, dann wärs schon eher! weil selbst hat niemand was gelöscht laut posting.
wobei ich garnicht glaube das dem kaspersky beim surfen was entgeht. kommt wirklich sehr selten vor, das kaspersky "mist" baut oder fehlalarme produziert.

tony

guten morgen ihr lieben retter [img]smile.gif[/img]

also, er wurde mir beim surfen angezeigt und ich habe auch probiert gleich alles zu zu machen. habe dann alle internetfiles gelöscht, sämtliche cookies usw. aber irgendwie wurde mir weiterhin beim durchscannen der trojana angezeigt, den er aber aus irgend einem grund nicht löschen konnte ....

habe jetzt den rat von euch befolgt und die systhemwiederherstellung deaktiviert usw.

jetzt ist die meldung weg ..... [img]smile.gif[/img]

hoffe das es damit erledigt ist ...... [img]graemlins/heilig.gif[/img]

vielen lieben dank an alle [img]graemlins/bussi.gif[/img]

trine