TR/LowZones.D
 

Hallo, hab ein Problem mit einem Trojaner, Meldung: C:\System Volume Information\_restore{25c25ab9-431a-467d-a019-2139cca4fd06}\rp13a0002684.exe, ArchiveType: RAR SFX (self extracting)--> iel.exe, [FUND!] ist das Trojanische Pferd TR/LowZones.D. das ganze noch 2 x in \RP13 mit den letzten Nummern: a0002703.exe, a0002719.exe und 1 x in \RP18 mit der Endnummer a0004045.exe. Da ich nicht unbedingt "der" PC-Fachmann bin, bin ich am verzweifeln :balla: Kann mir bitte jemand helfen? Wenn möglich mit wenig Fachausdrücken. Danke im voraus.

Deaktiviere die Systemwiederherstellung, starte neu und aktiviere sie wieder:

http://www.systemwiederherstellung-d...indows-xp.html

Dann sind die Files in dem genannten Ordner gelöscht.
Mit welchem Scanner hast du dieses Ergebnis bekommen?
Zur Sicherheit erstelle ein Log mit Hijackthis und poste es hier:

http://www.trojaner-board.de/51130-a...ijackthis.html

Hole dir E-Scan, update wie beschrieben und suche im Logfile nach "infected", poste die entsprechenden Einträge hier ebenfalls.

http://www.trojaner-board.de/42731-escan-anleitung.html