Trojaner,wurm virus? kein prog weiß die antwort...
 

Hallo,

Hab ein richtig deftiges Problem mit meinem Rechner:

Also ich hab 2 Virenscanner auf dem pc, davon einer immer ausgeschaltet.
(Norten als standart, und Antivir für den fall der fälle)

Norten zeigt mir an das ich den virus

Backdoor.Ranky auf dem rechner hab im ordner C:\WINDOWS\TEMP\

Norten löscht standart mässig aber der Wurm scheint die datei immer wieder neu zu erstellen, also der Ursprung scheint wo anders zu sitzen.

die datein die erstellt werden heißen meist:
tmp.[2buchstaben bzw 2 zahlen die sich ständig verändern).tmp
Beispiele:

tmp6f.tmp
tmp70.tmp
tmp71.tmp

Auf mehreren seiten hab ich schon anleitungen gefunden doch keine hilft mir weiter... der Ursprung wird nicht gefunden...

aber auch schon 2 Spyware. bzw. Adware scanner durchlaufen lassen...

für hilfe wäre ich sehr dankbar :dummguck:

Hi, Nippon,
frag´ mal Tante google nach Ranky, ein Proxy backdoor trojaner....
Da heißt es System neu aufsetzen.
cacatoa

zusatz von cactoas posting:
befolge diese Anleitung, damit eine neuinfizierung nicht mehr passiert.

muss ich das system wirklich reseten?

aber nur die Windows Partion oder?

argh...

Auf dem Rechner meiner Mutter habe ich fast das gleiche Problem!

Antivir stürzt beim Systemscan immer ab.
Norton Antivirus meldet den Virus Download.Trojan in Windows\temp, wobei die Dateien dann immer das Format tmp**.tmp haben und nicht zu löschen sind.
Da muss es doch eine Lösung geben ohne das System neu zu installieren?!

@nippon ja. besser wäre es zwar beide zu löschen, aber die systempartition reicht aus.

@corvette erstelle bitte einen hijackthis log wie es auf http://www.trojaner-board.de/51130-a...ijackthis.html steht und poste es in einem neuen thread.