Trojaner auf dem Comp
 

Hallo Community,

ich habe seit 3 Tagen Probleme mit Trojanern auf meinem Computer und bin mir nicht sicher, ob ich sie alle entfernen konnte. Zu Beginn waren es TR/Agent.BQ.2 und TR/Agent.BI. Dann habe ich mir diverse Programme aus dem Internet heruntergeladen, in der Hoffnung, die Trojaner vernichten zu können.

Zum Schluss blieb nur noch immer der TR/Agent.BI übrig, den mir Antivir immer dann meldet, sobald ich ein neues Browserfenster mit dem IE öffne. Inzwischen benutze ich den Firefox-Browser, um nicht mehr ständig vor dem Problem zu stehen.

Ich habe mir eure Anleitung durchgelesen und mwav meinen Comp. scannen lassen. Dann habe ich diverse Dateien mit der Killbox gelöscht. Bei anderen Eintragungen bin ich mir aber nicht sicher, ob ich sie löschen darf, weshalb ich u.a. um eure Hilfe bitte.

Hier ist das Logfile vom mwav:


Und hier ist das Lofgile von HijackThis:


Das ist das erste Mal in 5 Jahren, dass ich auf dem Comp. mit Trojanern in Berührung komme und merkwürdig ist für mich, dass mir Antivir gestern einen dritten Trojaner (TR/Dldr.Small.ats) meldete.

Kann es sein, dass ich nun durch den ersten Befall eine oder mehrere Sicherheitslücken im System habe? Momentan traue ich mich nicht, den IE zu starten, weil ich befürchte, dass dann der Trojaner wieder aktiv werden könnte.


Kann mir bitte jemand helfen?


NiceTalk

@NiceTalk
außer aüßerst veraltetem IE sehe ich folgende Probleme:
Bitte die Dateien bei http://virusscan.jotti.org/ überprüfen.
Falls du die nicht findest: Dateien richtig suchen

Hallo Rene-gad,

ich habe alle 3 Dateien überprüft, jedoch immer mit dem Ergebnis *Found nothing*. Muss ich den IE doch noch mal starten, um zu sehen, ob der Trojaner wieder aktiv wird oder ob ich ihn durch die diversen Scanner doch erwischt habe?


NiceTalk

@NiceTalk
IE musst du updaten und nicht zum Surfen benutzen, nur für Windows-Updates. Firefox ist echt gut.
AdAware und Spybot S&D herunterladen und PC scannen.
PS: Grundsätzlich plädiere ich immer für "flatten & rebuild": es geht IMHO schneller und bringt unvergleichbar bessere Ergebnisse, als die "Putzerei" mit allen Tools. Wenn es dir nicht viel ausmacht, sichere deine Dateien und folge der Anleitung in meiner Signatur.

@Rene-gad

Schon gestern habe ich meinen PC mit Ad-Aware SE Personal gescannt und gerade noch mal mit Spybot S&D. Ad-Aware hat einige Eintragungen unter Quarantäne gestellt und Spybot hat 5 Eintragungen repariert.

Wie kann ich feststellen, ob ich überhaupt noch Trojaner auf dem PC habe, ohne den IE zu starten oder muss ich ihn starten, um es zu testen?


NiceTalk

http://www.trojaner-board.de/42731-escan-anleitung.html

Genau nach Anleitung und dann das Log hier posten.

@Felix1

Das habe ich doch bereits gemacht, Felix. In meinem ersten Posting in diesem Thread findest du auch das Logfile von mwav.

Kann ich davon ausgehen, dass ich keine Trojaner mehr auf dem Comp. habe, wenn das Logfile wie im ersten Posting ausschaut?


NiceTalk

@NiceTalk
Nur ein neu aufgesteztes System vor der ersten Internet-Verbindung ist definitv virenfrei. Eine Pflichtlektüre: http://faq.underflow.de/

@Rene-gad & Felix1


Ich danke euch für die Hilfestellungen und möchte jetzt erst mal abwarten, ob ich nun Ruhe habe oder nicht. Danach entscheide ich, ob ich den Comp. doch neu aufsetze. Momentan fehlt mir die Zeit und Muße, dies zu tun.


NiceTalk

Danke für den Dank, bekommt man leider nicht so oft :party:
Aber leider tendiere ich auch zur Meinung von Rene-gad. Wenn das System nicht sauber ist, sehen wir Dich hier bald wieder. Aber es Deine Entscheidung.
Viel Glück mit dem PC.