Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   trojandownloader...small.ct (https://www.trojaner-board.de/2507-trojandownloader-small-ct.html)

Coffeey 07.01.2004 02:42

Hi, meine Firewall hat diesen Trojaner gefunden

trojandownloader.win32.small.ct

welche die datei 70000015.exe ausführt.
Konnte es nicht finden.
Weiss jemand Rat, wie ich das loswerden soll??

Sagamore 07.01.2004 12:42

Hi,

seit wann können Firewalls Trojaner finden? Wahrscheinlich hat dir deine firewall einen zugriffsversuch gemeldet, den sie mit diesemm trojaner in Verbindung bringt.

Zudem fehlen wichtige Infos: Welches Betriebssystem, welche Firewall meldet dir das und wie genau heißt die Meldung. Viren- und Trojanerfunde sollten mit dem Scan eines vernünftigen Virenscanners abgesichert werden.

Coffeey 07.01.2004 14:22

Ah, das war nicht meine Firewall, sondern mein Anti-Virus Monitor.
Habe Kaspersky AV und Kaspersky Anti Hacker.
Es kommt die Meldung:

"Datei C:\Dokumente und Einstellung\...\70000015.exe
infiziert durch Virus: TrojanDownloader.Win32.Small.ct"

Versuche es zu desinfizieren oder zu löschen, aber es klappt nicht! Dann kommt diese Meldung:

"Datei C:\Program Files\Common Files\SLMSS\SLMSS.exe
infiziert durch Virus: Trojan.Win32.SecondThought.a

Objekt wurde wegen eines Ein- bzw. Ausgabefehlers (I/O error) nicht gelöscht.
Diese Situation ist gefährlich. Es wird empfohlen, den Kasperksy Anti-Virus Scanner zu starten, um die Ordner zu scannen und Objekte zu desinfizieren."

Und ich starte den AV Scanner, aber der kann auch nicht viel richten.

Hab Win XP Pro.

peter (ewido) 07.01.2004 14:30

Könntest du bitte beide .exe Dateien mal an submit@ewido.net in einem Zip-Archiv (passwortgeschützt) schicken? Dann werde ich mal sehen, wie sich die entfernen lassen... ;)

Coffeey 07.01.2004 14:50

Ich würde die beiden .exe-Dateien schicken, aber ich kann sie nicht finden.
In dem Ordner C:\Program Files\Common Files\SLMSS\ gibt es kein slmss.exe, auch nicht versteckt.
Und 70000015.exe finde ich auch nicht.
Weder manuell noch über Search(auch wenn Search nach versteckten Dateien suchen muss).


Alle Zeitangaben in WEZ +1. Es ist jetzt 04:03 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131