Trojaner in einem versteckten Ordner
 

hallo leute! :dummguck:
gestern abend hat es mich erwischt, einmal zu schnell geklickt und es war passiert. genau genommen beim aufrufen eines komentars auf meinem blog bei blogspot. :heulen:
AVIRA zeigt mir an, dass sich ein trojaner namens TR/Spy.BZub.buz in dem ordner (C:\Users\.....\AppData\Local\Microsoft\Temporary Internet Files\Low\Content.IE5 ... befindet, den ich aber in meinem pc weder finde geschweige denn öffnen kann. :crazy:
habe mich bereits ausreichend über mich selbst geärgert, wie ich so bl... :o sein konnte. nun möchte ich den trojaner nur noch ganz schnell wieder loswerden.
kann mir jemand sagen, was zu tun ist?! ;)
vielen dank im voraus! :aplaus:
milkcow

Du hast anscheinend Vista, sieht man an den Ordnernamen. Wurdest du aufgefordert was zu bestätigen was Adminrechte erfordert? Die UAC sind ja bei Dir an oder? :)

Wenn nicht sind die angeblichen Malwaredateien nur im Ordner der temporären Internetdateien. Besorg dir mal sowas wie den ccleaner und leere diesen Ordner, eventuell mußt du AntiVir dafür kurz ausmachen damit beim Zugriff auf diese Dateien nicht wieder gemeckert wird. :mad:
Den ccleaner über Rechtsklick als Administrator starten.

Und nimm in Zukunft mal einen besseren Browser wie Opera oder Firefox oder Seamonkey. Der IE ist einfach nur schlecht und unsicher. :kloppen:

hallo root24

erst einmal vielen dank für deine antwort! :)

> Du hast anscheinend Vista, sieht man an den Ordnernamen.

ja richtig! :schrei:

> Wurdest du aufgefordert was zu bestätigen was Adminrechte erfordert?

nein! derjenige hat einen komentar auf meinem blog hinterlassen mit links zu seinem blog und einem video, was ich dummerweise angeklickt habe. AVIRA hat sofort etwas erkannt und gefragt: zugriff erlauben? (was ich verneint habe) bzw. in quarantäne? was ich zweimal geklickt habe, weswegen ich den namen der datei habe. :(

> Wenn nicht sind die angeblichen Malwaredateien nur im Ordner der temporären Internetdateien.

genau das ist das problem! es gibt keine temporären internetdateien bzw. finde ich keine! :confused:

> Besorg dir mal sowas wie den ccleaner und leere diesen Ordner, eventuell mußt du AntiVir dafür kurz ausmachen damit beim Zugriff auf diese Dateien nicht wieder gemeckert wird.
Den ccleaner über Rechtsklick als Administrator starten.

würde ich gerne machen, wenn ich den ordner finden würde! :kloppen:

> Und nimm in Zukunft mal einen besseren Browser wie Opera oder Firefox oder Seamonkey. Der IE ist einfach nur schlecht und unsicher.

danke für den tip! mache ich sonst ja auch, da nehme ich eher mozilla! :heilig:

danke nochmal & gruß!

milkcow

Hijackthis-LOG posten.


Danke.:)

In den Ordner selber kommst du nicht rein. Das hat M$ alles sehr undurchsichtig gemacht mit ihrem Filesystem unter Vista. :mad: :balla:
Ist auch nicht weiter nötig, besorg dir einfach den ccleaner und starte ihn als Admin über den Rechtsklick. Der sollte automatisch beim Bereinigen entsprechende Temp. Ordner finden und leeren denn der ist vistafähig.

Nein, da kommst du nicht rein. Bis "Tempory Internet files" geht es, doch "Low" sehe ich nie.

Dann hast du da aber was in den Sicherheitseinstellungen was umgebogen. http://www.trojaner-board.de/images/icons/icon31.gif
Es gibt so manche Ordner in Vista da kommt man nicht so einfach rein. Ob da C:\USERS auch mitzugehört weiß ich nicht denn so genau kenn ich das deppernde Vista nicht. :mad:

deppernde? Was hast du gegen Vista?

Vista mag ich nicht.

WIESO DENN?

In diesem Fred will ich nicht über den Sinn und Unsinn von Vista debattieren das ist hier leicht offtopic. Mach Dir doch nen eigenen auf. :kloppen:

Bitte nimm Combofix.

hi root24!

vielen dank nochmal für deine hilfe!

> Ist auch nicht weiter nötig, besorg dir einfach den ccleaner und starte ihn als Admin über den Rechtsklick.

also ich hab mir den ccleaner jetzt installiert und die temporären internet dateien damit bearbeitet. :daumenhoc
was meinst du mit rechtsklick? hab ich probiert, aber ohne installation gehts wohl nicht, oder? :confused:

> Der sollte automatisch beim Bereinigen entsprechende Temp. Ordner finden und leeren denn der ist vistafähig.

ja, komischerweise kann man da alles genau ankreuzen was er cleanen soll.

gruß! :aplaus:

milkcow

Hab ich mich so unverständlich ausgedrückt? Nachdem Du es installiert hast solltest du den ccleaner als Admin über den Rechtsklick ausführen... :)

Mit Kanonen auf Spatzen schießen sag ich da nur... :pfui: