Trojaner-Board - "Trojan.Win32.StartPage.qr" HILFE!!

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - "Trojan.Win32.StartPage.qr" HILFE!! (https://www.trojaner-board.de/14493-trojan-win32-startpage-qr-hilfe.html)

Poste doch mal bitte das, worum ich dich gebeten hatte.

der will die datei nich hoch laden
(Die Datei erfüllt nicht unsere Kriterien. Es werden keine .log, .txt oder .html Dateien angenommen. Maximal darf die Datei 2 MB groß sein. Es kann auch sein, dass die Datei auf Ihrem Rechner nicht mehr existiert)

Ich meinte den zweiten Teil meines Posts...

ich weiß jetzt nich genau wo ich das finden soll

Du hast doch mit eScan gescannt -> c:\bases\mwav.log öfnnen und den besagten Teil posten.

Total Number of Files Scanned:2954
Total Number of Virus(es) Found:2
Total Number of Disinfected Files:0
Total Number of Files Renamed:0
Total Number of Deleted Files:0
Total Number of Errors:1
Time Elapsed: 00:04:33

Zitat:

Total Files Scanned: 2954

Du hast eScan falsch ausgeführt. => Scanne dein System erneut mit eScan und halte dich diesmal bitte genau an die Anleitung ("all local drives" muss aktiviert sein).

Alle Haken müssen so gesetzt sein
http://www.trojaner-info.de/hijacker/bilder/escan2.jpg

ich glaub das is garnich gut

Total Number of Files Scanned:20090
Total Number of Virus(es) Found:6
Total Number of Disinfected Files:0
Total Number of Files Renamed:0
Total Number of Deleted Files:0
Total Number of Errors:0
Time Elapsed: 00:09:56

File C:\WINDOWS\System32\ljak.dll infected by "Trojan.Win32.StartPage.qr" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\w3(k3r\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ETK7V36A\index[3].html infected by "Trojan-Clicker.JS.Linker.h" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\w3(k3r\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ETK7V36A\prompt[1].php infected by "Trojan-Downloader.JS.IstBar.b" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\w3(k3r\Lokale Einstellungen\Temporary Internet Files\Content.IE5\WLIFOD6V\index[5].html infected by "Trojan-Clicker.JS.Linker.h" Virus. Action Taken: No Action Taken.
File C:\Programme\AVPersonal\INFECTED\kyqvpv.VIR infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.
File C:\Programme\AVPersonal\INFECTED\kyqvpv.VIR00 infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.

Zitat:

Zitat von wecker

hab die beiden dateien hochgeladen da schreibt der das

"Die Datei erfüllt nicht unsere Kriterien. Es werden keine .log, .txt oder .html Dateien angenommen. Maximal darf die Datei 2 MB groß sein. Es kann auch sein, dass die Datei auf Ihrem Rechner nicht mehr existiert."

hatte die dateien von der cd geladen

Wie groß sind denn die Dateien?

Schicke sie bitte mal an partytime-germany.ice@web.de

Danke.

hab dir die dateien geschickt @*Christian*
??

1.) Wurde der Rbot im Quarantäneverzeichnis von AntiVir noch "vor der Infektion" vom Hintergrundwächter entdeckt, oder erst später?
2.) Die 20090 Files erscheinen mir immer noch ein bisschen wenig...
3.) Warte mal das Ergebnis ab.

ich hatte erst am do formatirt un hab nur winXP und hl2 drauf
weiß nich ganau wer eher da war hab schon oft formatirt

Es müsste dir doch auffallen, wenn AntiVir anschlägt...
Wenn du erst formatiert hast, könntest du das doch nochmal machen, aber diesmal bitte nach dieser Anleitung vorgehen.
Dann hättest du die Sicherheit wieder mit einem sauberen System zu arbeiten.

btw: wenn der RBot aktiv war bleibt dir sowieso nur das...

was macht der rBot eigentlich genau weil mein system läuft zur zeit ganz gut