Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   "TR/Click.NoName.A" Trojaner gefunden (https://www.trojaner-board.de/17741-tr-click-noname-a-trojaner-gefunden.html)

der_schmidt 13.05.2005 11:29

"TR/Click.NoName.A" Trojaner gefunden
 
Hallo,

ich habe heute aus heiterem Himmel eine Meldung von meinem AntiVir bekommen, dass ich folgenden Trojaner auf meiner Platte habe: TR/Click.NoName.A :mad:

Ich habe nichts über diesen Trojaner gefunden. Weiss irgendjemand von Euch was über dieses Ding ?

Bin gerade dabei, mal einen kompletten Virenscan zu machen. mal schauen, was dabei herauskommt


Für Eure Hilfe bedanke ich mich im Voraus.

MfG

rock 13.05.2005 11:37

hier findest du alle + alias:

http://snipurl.com/euv1

dürfte aber der hier sein!:
http://www.viruslist.com/en/viruses/...?virusid=70304

ich geh mal davon aus, es wurde dir in den temporären internetfiles ContentIE5 gemeldet.

lösche diese temporären internetfiles INCL.dieser OFFLINEinhalte! bei geschlossenen browser natürlich.

wird dann NOCH was gemeldet?

edit: besser du löscht diese tempdaten im abgesicherten modus und scannst in dem modus gleich nochmalsmit antivir durch. angabe des betriebsystem und fundort/pfad der scanner-meldung beim nächsten mal angeben!!

der_schmidt 13.05.2005 11:41

Nein, es war keine temporäre internet Datei. Es lag in folgendem Pfad:

D:\SYSTEM VOLUME INFORMATION\_RESTORE{6B3755BC-E98C-44D7-B190-FF16842AA6A4}\RP186\A0047831.EXE

Zur information: Ich nutze die neuste Firefox Version als Browser

habe mal eben nen update von Anti Vir durchgeführt und scanne nach nem Neustart nochmal.

Bin ich jetzt gefährdet ? Könnten Passwörter oder ähnliches, bei eingabe, ausgelesen worde sein ?

rock 13.05.2005 11:42

okey, dann ist es ein fehlalarm in der systemwiederherstellung.

diese einfach deaktivieren, pc neustarten. dann ist der eintrag weg.

edit: später wieder einschalten nicht vergessen.

der_schmidt 13.05.2005 11:45

Macht es sinn, die wieder einzuschalten ??

Bisher konnte mir diese nie weiterhelfen und ich musste neu installieren.

Was genau ist das eigentlich für ein Trojaner ?

rock 13.05.2005 11:59

naja, der sinn der systemwiederherstellung ist sicher nicht der, das man sie für feh-lalarm-bereinigungen verwendet. dafür ist sie doch zu schade.

ich würde sie benutzen wenn das system mal nimmer so läuft...um es wieder zu einem zeitpunkt zurückzusetzen wo alles tadellos funktioniert hat. bzw. vor der säuberung von hatnäckiger malware die sich nach dem löschen wieder ins system zurückkopiert.

einträge in der systemwiederherstellung sind eben nur einträge. du kannst sie lassen/ignorieren, bzw. den Ordner Restore vom hauptscan ausnehmen wenn antivir das macht/kann.

panda z.B. hat automatisch diesen restore ordner aus dem scan rausgenommen.

wichtiger wäre sich zu überlegen, ob das programm für dich geeignet ist.

dein betriebsystem wies ich zwar immer noch nicht aber ich glaube du hast Millenium.

prüfe einmal ob über WINDOWS UPDATE für dein System sicherheitspatch etc. verfügbar sind.

der_schmidt 13.05.2005 12:03

Ich habe WinXP Service Pack 2 mit alleb verfügbaren updates.

Auf jeden Fall schon mal Vielen Vielen dank für Deine Hilfe.

rock 13.05.2005 12:05

kein problem, war ja nix ausser'n fehlalarm. :)
wenn du ein bissl freizeit hast, schmöker dich ein bissl durchs AntiVir forum:
http://www.free-av.de/cgi-bin/ubb/ultimatebb.cgi

mithilfe der boardsuche kannst du für dich die passenden themen heraussuchen.

der_schmidt 13.05.2005 12:08

Hat jetzt nix mehr gefunden. :)

der_schmidt 13.05.2005 12:08

VIELEN DANK für Deine schnelle und zuverlässige Hilfe !!!!!!!

Yopie 13.05.2005 12:13

Zitat:

Zitat von der_schmidt
Macht es sinn, die wieder einzuschalten ??

Bisher konnte mir diese nie weiterhelfen und ich musste neu installieren.

Mir hat sie auch noch nie geholfen / helfen müssen. Für den Fall der Fälle bist Du mit einem Image-Programm sicher besser bedient.

Ich würde sie deaktiviert lassen.

Gruß :daumenhoc
Yopie

rock 13.05.2005 12:21

wie gesagt, die systemwiederherstellung deaktivierst du bei hartnäckigen malwarebefall...(der dir mit einem gratis-programm ohne mailschutz eh nie passiert...scherz! :D ) damit sich etwaig gelsöchtes nimmer ins system nach einem neustart zurückkopiert und der tanz beginnt von vorn.

auch wie du erlebt hast, können einträge nur durchs deaktivieren entfernt werden. aber dise einträge machen dir nichts!

es bleibt dir überlassen. mir hat sie schon mehrmals in den letzten jahren geholfen OHNE das ich formatieren musste! ;)

schönen nachmittag und tschüss
rock :)

der_schmidt 13.05.2005 13:15

Den schönen Nachmittag wünsche ich Dir auch. ;)

Ich nutze auch ein Imageprogramm, habe mir nach der neuinstallation ein komplettes FestplattenImage gezogen, sodass ich mein System bei Absturz in nur 20 Minuten wieder flott habe. Noch eben die neusten updates drauf und das ganze ist wieder frisch. So bin ich bisher auch am besten gefahren :)


Alle Zeitangaben in WEZ +1. Es ist jetzt 03:10 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131