Trojaner-Board - Schon wieder ein Trojaner...TR/Dldr.PuritySc.AP!

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Schon wieder ein Trojaner...TR/Dldr.PuritySc.AP! (https://www.trojaner-board.de/17066-schon-trojaner-tr-dldr-puritysc-ap.html)

Schon wieder ein Trojaner...TR/Dldr.PuritySc.AP!

Mich hat's leider wieder erwischt.
Das ist,was antivir mir sagt:
Ist das Trojanische Pferd TR/Dldr.PuritySc.AP!
C:\DOKUME~1\NINA\LOKALE~1\TEMP\RU.EXE

Hab eben mal escan drüber laufen lassen.
Das wären die Virus log information:
File C:\WINDOWS\_MSRSTRT.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\DOKUME~1\Nina\LOKALE~1\Temp\RU.EXE.VIR infected by "not-a-virus:AdWare.PurityScan.ap" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\Nina\Lokale Einstellungen\Temp\RU.EXE.VIR infected by "not-a-virus:AdWare.PurityScan.ap" Virus. Action Taken: No Action Taken.
File C:\Eigene Dateien\GoldMinerSetup-dm.exe infected by "not-a-virus:AdWare.Trymedia.a" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\_MSRSTRT.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

Und das die infizierten Dateien aus dem Log

File C:\DOKUME~1\Nina\LOKALE~1\Temp\RU.EXE.VIR infected by "not-a-virus:AdWare.PurityScan.ap" Virus. Action Taken: No Action Taken.

File C:\Dokumente und Einstellungen\Nina\Lokale Einstellungen\Temp\RU.EXE.VIR infected by "not-a-virus:AdWare.PurityScan.ap" Virus. Action Taken: No Action Taken.

File C:\Eigene Dateien\GoldMinerSetup-dm.exe infected by "not-a-virus:AdWare.Trymedia.a" Virus. Action Taken: No Action Taken.

Kann mir jemand helfen,das Ganze wieder los zu werden?!

Win-Taste + R-> %temp%-> Enter-> alle Dateien löschen

Zitat:

C:\Eigene Dateien\GoldMinerSetup-dm.exe

Manuell löschen.

Ich frage mich nur, wie das dahin kommt. Denn Du nutzt ja angeblich Mozilla bzw. Firefox...

Gruß :daumenhoc
Yopie

@ Haui45: Kann nicht alle Dateien löschen,da sie angeblich von irgendeinem Programm verwendet werden. Nur von welchem!? Ich hatte ja eigentlich alles zu...hmmm...

@Yopie: Das würd ich auch gern wissen...wie gesagt. Benutze Mozilla, antivir und zonealarm...aber das hilft wohl auch nicht immer

Dann lösche nur die betroffenen Dateien oder wiederhole es im abgesicherten Modus.
Dass sich die Dateien in diesem Ordner befinden ist eigentlich "normal".

Hab alles gelöscht, aber Antivir findet ihn immernoch...und jetzt!? :confused:

Wo findet AntiVir was?

Das steht im antivir logfile

26.4.2005,13:54:28 [WARNUNG] Ist das Trojanische Pferd TR/Dldr.PuritySc.AP!
C:\DOKUME~1\NINA\LOKALE~1\TEMP\RU.EXE

Leere diesen Ordner im abgesicherten Modus.
C:\DOKUME~1\NINA\LOKALE~1\TEMP