|
TR/Killapp.30208.A??? Hi! Beim letzten Scan meldete sich Antivir und zeigte mir, dass ich einen Trojaner auf den PC hab. Dieser befindet sich im Ordner hp und nennt sich Terminator.exe. Der genaue Typ ist jedoch TR/Killapp.30208.A. Ich habe in wenig herumgegoogelt und musste feststellen dass selbst die User vom Antivir board etwas ratlos sind. Schließlich gibt es diesen Trojaner nur auf HP-Rechnern... Heute geriet ich etwas in Panik, denn kurz nachdem ich vom Essen zurück kam, meldete sich meine Firewall und wollte Antivir starten. ich ließ es zu, hießt es ja für ein Update, doch dann piepste es und siehe da, der Trojaner meldete sich wieder, doch er versteckt sich diesmal im System volume Information/restore ordner und nennt sich ziemlich seltsam... Was ist da dran? Hab ich etwas zu befürchten, ist es Fehlalarm, doer was ist los? Ich habe beide Dateien in Quarantäne gepackt.... Nadine |
mOIn megabyte, erstelle mal so ein Log http://www.trojaner-board.de/showthread.php?t=17493 lese genau und halte dich bitte dran ;) MFG |
Hier das log. Nun ich dachte ich bräuchte kein Log weil es sich um einen Trojaer handelt aber es kann doch sein dass es Spyware ibt die immer auf so was hinzielt... Ich hoffe dass ich die regeln richtig verstanden hab... Zitat:
|
mOIn nochma, ja hast du richtig verstanden :aplaus: dein HJT sieht meiner Meinung nach sauber aus was du ja schon angedeutet hattest. Lade die Terminator.exe mal hier http://virusscan.jotti.org/de/ oder http://www.virustotal.com/en/indexf.html hier hoch (kann in beiden fällen etwas dauern) oben auf Durchsuchen klicken und bis zur Datei vorarbeiten --> Abschicken und bisschen warten. Poste die Ergebnisse auch wenn nichts gefunden wurde. ach ja bevor ich es vergesse mach dies noch bitte http://www.systemwiederherstellung-deaktivieren.de/windows-xp.html MFG |
Ich habe jedoch noch eine Frage zu dem ganzen bevor ch euch weitere Daten schicke... Wie soll ich Terminator.exe scannen, wenn es doch in Quarantäne ist o.O? Soll ich das dann wieder befreien und später nochmal durchscanenn oder wie o.O? Und wann soll ich die Systemwiederherrstellung deaktivieren, nachdem ich das anze gelöscht hab oder während das in Quarantäne ist oder wie?! |
mOIn die Systemwiederherstellung kannst du erst mal sein lassen. Die zu prüfende Datei kannst direkt aus dem Quarantäneordner hochladen. MFG |
Wäre schön wenn ich den finde... *ufff*Ich geh mal suchen,... Windoofs suche findet selbst mit versteckten dateien nix als soll ich ads ding erstmal freilassen? |
mOIn evtl. hier C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AntiVir PersonalEdition Classic\INFECTED MFG |
Vielen Dank, jetzt funzt's! Ich hab mal beide .qua Dateien genommen... Zitat:
Zitat:
|
mOIn das hab ich mir fast gedacht es wird sich hier um nen Fehlalarm handelt, ich hab das Prob mit AntiVir und nem anderen Antivirenprogram das da Fehlalarme kommen. Du kannst die Datei ja mal an AntiVir schicken wie und wo steht hier http://www.trojaner-board.de/showthread.php?t=19273 damit sie die Fehlalarme (wenns welche sind;) ) ausbügeln können. Ich glaub die melden sich dann sogar bei dir. EDIT: Die Systemwiederherstellung brauchst nicht deaktivieren. MFG |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 08:52 Uhr. |
Copyright ©2000-2025, Trojaner-Board