Downloader Trojaner
 

hi erstmal an alle

ich habe ein mitlerweile nerviges problem:
vor etwa einer woche habe ich wohl ein trojaner auf meinen pc "geladen".
seit dem werde ich die ganze zeit auf diverse seiten weitergeleitet:
-asia frends
-drivecleaner
-
-ect.
und habe auch trojaner-angriffe, die zum grössten teil geblockt werden.
ich habe danach natürlich sofort einen virenscan durchgeführ.
zuerst mit norton internet security. der hatte mir volgendes ergebniss gezeigt:
Quelle: [keygen.exe] in[c:\recycler\s-1-5-21-3800526603-69352423-2913252263-500\dc203.exe]
Risikokategorie Virus
Gesamtrisikoauswirkung: Hoch
Klicken Sie hier, um weitere Informationen über dieses Risiko zu erhalten: Downloader
Durchgeführte Aktion: Entfernen fehlgeschlagen
Danach habe ich es noch mit Ad-Aware se personal versucht. ohne erfolg. meine weitere vorgehensweise war, dass ich dann mal in den registry nach nicht verwendenten "schlüsseln" gesucht habe und diese löschte. weiter habe ich einen scan mit der panda software durchgeführt. diese fand den trojaner, konnte ihn aber nicht entfernen.
seit etwa 2 tagen findet norten plötzlich keinen trojaner mehr, aber die auswirkungen sind immer noch gleich.
weitere versuche waren:
Bitdefender
AVG Anti-Rootkit
Blacklight von F-Secure
Helios
bis jetzt ist immer noch alles gleich. wenn ihr mir nicht weiterhelfen könnt, bleibt mir wohl nur noch die "magnetenmethode":rolleyes:
hoffe aber, das ich diese rabiate art nicht anwenden muss.

P.S.: habe da noch etwas anderes festgestellt:
der norton scant nach immer mehr dateien, aber bei den anderen virenprogrammen ist es etwa gleich gebliben. das verhältniss ist etwa 750`000 bie notron und 200^000 bei ad-aware

Hoffnungsfoll
P51D

Einige Antivirenprogramme suchen fast alle dateien ab. Andere suchen nur die wichtigsten Dateien durch wie z.b. Das windows verzeichnis!!

Naja zu norton sage ich mal nichts. Meiner Meinug nach is das Progamm nutzls das er sehr selten mal was findet. war zumindestens bei mir so!!!

Zu deinem Problem : Hol dir mal bitte Zonealarm oder McAfee und lass mal durchscannen. bei Zonalarm versuch dir mal die Firewall mitzuholen , meisten zeigt er dir den an was er blockt und du kannst gucken wo diese geblockte Datei ist!

Nur ein Tipp von mir. Solange die anderen nicht antworten ^^

ok, danke für deine hilfe

Erstelle bitte ein HJT-Log und stelle es der Anleitung in der FAQ entsprechend hierrein.

Mache auch noch einen eScan (Anleitung ebenfalls in den FAQ) und stelle das Ergebnis der find.bat auch in den Thread.

lg myrtille