Trojan-Clicker löschen?
 

Hallo,
nach der letzten Virenprüfung wurden auf meinem PC 6 infizierte Dateien gefunden.
Die habe ich in Quarantäne verschoben. Desinfizieren mit dem AVK hat nicht geklappt.
Kann ich die Dateien ohne Risiko mit meinem AVK löschen? Ist danach mein
System sauber oder muss ich noch was tun (z.B. Registry reinigen)?.
Kann mir jemand dabei helfen?
System: WINDOWS XP mit SP2
Virenprogramm: AVK2005professional
Browser: Firefox
Darunter steht das Virenprüfungsprotokoll von AVK:
Vielen Dank,
Gruß
Kastor

Virenprüfung mit AntiVirenKit
Version 15.0.5
Virensignaturen vom 15.10.2005
Startzeit: 15.10.2005 10:27
Engine(s): KAV-Engine (AVK 16.1013), BD-Engine (BD 16.987)
Heuristik: Ein
Archive: Ein
Systembereiche: Ein

Prüfung der Systembereiche...
Prüfung aller lokalen Festplatten...
Objekt: 2396FC8Dd01
Pfad: C:\Dokumente und Einstellungen\peter\Anwendungsdaten\Mozilla\Firefox\Profiles\2bcxb6bg.default\Cache
Status: Datei in Quarantäne verschoben
Virus: Trojan-Clicker.JS.Linker.h (KAV-Engine)
Objekt: 2FCF5AC5d01
Pfad: C:\Dokumente und Einstellungen\peter\Anwendungsdaten\Mozilla\Firefox\Profiles\2bcxb6bg.default\Cache
Status: Datei in Quarantäne verschoben
Virus: Trojan-Clicker.JS.Linker.h (KAV-Engine)
Objekt: 2FCF5AD5d01
Pfad: C:\Dokumente und Einstellungen\peter\Anwendungsdaten\Mozilla\Firefox\Profiles\2bcxb6bg.default\Cache
Status: Datei in Quarantäne verschoben
Virus: Trojan-Clicker.JS.Linker.h (KAV-Engine)
Objekt: 528A3B26d01
Pfad: C:\Dokumente und Einstellungen\peter\Anwendungsdaten\Mozilla\Firefox\Profiles\2bcxb6bg.default\Cache
Status: Datei in Quarantäne verschoben
Virus: Trojan.Clicker.HTML.IFrame.A (BD-Engine)
Objekt: 9966A55Cd01
Pfad: C:\Dokumente und Einstellungen\peter\Anwendungsdaten\Mozilla\Firefox\Profiles\2bcxb6bg.default\Cache
Status: Datei in Quarantäne verschoben
Virus: Trojan.Clicker.HTML.IFrame.D (BD-Engine)
Objekt: C48BF39Dd01
Pfad: C:\Dokumente und Einstellungen\peter\Anwendungsdaten\Mozilla\Firefox\Profiles\2bcxb6bg.default\Cache
Status: Datei in Quarantäne verschoben
Virus: Trojan-Clicker.JS.Linker.h (KAV-Engine)
Analyse vollständig durchgeführt: 15.10.2005 12:02
36677 Dateien überprüft
6 infizierte Dateien gefunden
0 verdächtige Dateien gefunden

Leere den Cache des Firefox,findest du unter Extras-->Einstellungen-->Datenschutz.
Lösche den Quarantäneordner deines Antivirenprogramms.

Hallo cronos,
danke für Deine schnelle Antwort.
Cache habe ich gerade gelöscht.
Und jetzt kann ich die 6 infizierten Dateien aus dem Qarantäneordner
ohne Risiko einfach löschen?
Sorry dass ich nerve, ich möchte nur sicher sein, dass das keine wichtige
Dateien sind.
Gruß
kastor

danke cronos, es ist jetzt alles O'K.

Gruß
kastor

Hallo Freunde,

ich habe gerade auch Probleme mit dem "Trojan.Clicker.HTML.IFrame.A" und möchte Euch meine Erfahrungen weitergeben. Mein DSL Virus Killer schlug vor ein paar Tagen Alarm. Der Virus Killer hat den Trojaner blockiert "mein System wurde nicht infiziert".

Eine Virusprüfung ergab, er sitzt in C:\Windows\temp-Ordner. Der DSL Viruskiller meldete "Desinfektion fehlgeschlagen - Datei in Quarantäne verschoben". AntiVirGard PE Classic meldet keinen keinen Befund und Spybot gratuliert sogar "keinen Spion gefunden".

Bei der zweiten DSL-Virus-Scann wurden nun schon 10.000 Trojaner in die Quarantäne verschoben und beim dritten waren es bereits 55.000 und im Temp-Ordner waren trotzdem noch noch 78.000. Es ist unglaublich, wie schnell er sich vermehrt. Die direkte Löschung aus dem Ordner war nicht möglich, weil der Inhalt von einem anderen System benutzt würde.

Als letzten Säuberungsversuch habe ich meinen Laptop im abgesicherten Modus (F8 drücken während des Startens) gestartet. Dann im Explorer einen neuen Temp-Ordner "Temp Clean" angelegt. Alle alten Datein, die irgentwie für das System wichtig sein könnten, da hinein verschoben und dann den gesammten Inhalt des Temp-Ordners gelöscht. Zum Schluß habe ich die wichtigen Dateien wieder zurück geschoben.

Nachdem ich den Inhalt des Cache und des Quarantäne-Ordner gelöscht habe, sieht es so aus, als ob ich nun den Trojaner los wäre.

Euch allen auch viel Erfolg
lubimi