Ich kriege den Trojaner nicht runter!!!
 

hallo zusammen. ich habe ein übles problem.
auf meinem pc hat sich ein trojaner festgesetzt, den ich nicht runterbekomme. mein virenprogramm (antivir 6.0) erkennt ihn, und frágt mich in diesem blauen bildschirm ob ich ihn löschen/umbennenen/etc. will. und egal was ich mache, er tut es nicht. er springt immer gleich wieder in diesen blauen bildschirm zurück. wenn ich eine taste dauer-gedrückt halte(z.B. L für löschen), dann springt er immer zwischen betriebsystem (Win me) und blauer bildschirm hin und her (1 sec takt). ich habe nur die möglichkeit, in dieser zeit antivir zu installieren, damit ich an meine daten hinkomme, habe dann aber keinen virenschutz drauf und den trojaner noch drauf.und sobald ich es wieder installier passiert das gleiche.
weiß irgendjemand rat?? bin für jeden hinweis dankbar.
lara

Hallo Lara und willkommen an Board,

schau bitte nach, wie der Trojaner heisst, kopiere den Namen und poste ihn hier ins Forum. Wenn Dein Virenscanner Dir den Pfad angibt, zu der Datei, in der sich der Trojaner befindet, könntest Du ihn bitte als Anhang an folgende e-Mail-Adresse senden: virus@av.klaffke.info. Hier kann die Datei kostenlos untersucht werden.

Desweiteren kannst Du online einen VirenScan durchführen lassen. Eine Auswahl verschiedener OnlineScan-Programme findest Du hier: Online-VirenScanner.

Lieben Gruss
SD

Lass mal eScan im abgesicherten Modus laufen: http://www.trojaner-board.de/showthread.php?t=6083

Dein Trojaner sollte dann weg sein. ;)

hallo,
also ich habe jetzt mal nachgeschaut, die beiden trojaner sind folgende:
nr.1:
pfad: C:Windows/DPE.DLL
name: TR/StartPage.QC.1
nr.2:
pfad: msalert.exe
name: TR/StartPage.QC.2
ich habe auch einen online viren-scan durchführen lassen und nochmal einen mit der anti-viren/trojaner sw a² von emisoft. haben beide nichts gefunden. nur meine ursprüngliche sw antivir, die findet die, und dann fragt sie mich erst ob ich löschen will, ich sage ja, und beim erneuten hochfahren, passiert das mit dem blauen bildschirm, was ich oben beschrieben habe.
ich versuch das später, wenn ich von der arbeit daheim bin, auch nochmal mit dem tip: http://www.trojaner-board.de/showthread.php?t=6083.
ich gebe dann bescheid.
danke an euch, viele grüße lara

*Christian* hat recht - danke ;-)

Euch beiden und allen anderen Lesern
einen lieben Gruss in den Tag

SD

Woher weisst du, ob es funktioniert hat?
Ein HijackThis-Log wäre aber trotzdem net schlecht ...

@ *Christian*

*g* ... ich weiß nicht, dass und ob es funktioniert hat. Ich komme ganz langsam zu der Erkenntnis, dass es sich in der Vielzahl der Fälle um IE-Browser Hijacking handelt und nicht, wie ich noch immer manchmal annehme, um malware, die auf andere Weise auf die Systeme gelangt.

Du hast eine beeindruckende Spur hinterlassen.
Ich schau sie mir mal eben näher an, ich will doch lernen ;-)

Lieben Gruss
SD

Eine Spur?? Hmm? :confused:

Egal ob Hijacker (Trojan.Startpage) oder andere Trojaner, Backdoors, Würmer ... sie werden alle von eScan erledigt. ;)

*g* .. ja, Deine Spur wird immer länger ;-) Ich folge Deiner Fährte und lerne still vor mich hin .... :huepp:

Was eScan anbelangt, kenne ich mich damit mittlerweile ganz gut aus, ich hab's einfach ausprobiert, folglich weiß ich auch, wie es funktioniert. Eine super Sache! Die Link und -Anweisungen, die im anderen Forum hängen, sind samt und sonders einfach super.

Lieben Gruss
SD

Da musst du dich aber bei Lutz bedanken .... :daumenhoc

weiß ich, ohne die riesige Leistung, die Lutz hier - zusammen mit ein paar anderen - erbracht hat, wäre ich mit Sicherheit nicht an dieser Stelle zu finden.

Momentan muss ich mich ja auch vorsichtshalber darauf begnügen, Eure tollen Links für mich auffindbar zu speichern, damit ich sie mundgerecht weiterreichen kann ;). An die Auswertungen trau ich mich nicht so recht .. und wenn doch, geht's auch noch daneben, und das nur, weil ich kein Vertrauen zu mir habe :D

SD

Das ist doch kein Problem, nur der Wille zählt.
Wenn du etwas falsches postest, werden andere für dich einspringen und dich ggf. berichtigen.
Das zeichnet eine gute Community aus.

Nur Mut. :daumenhoc

Hallo Cidre,

herzlich willkommen an Board!
Du führst Dich bei uns auf eine tolle Weise ein - danke! Kann man das noch überbieten? Ich glaube, nein ;) Schön Dich hier zu sehen.

Und danke für den Mut ... den brauche ich manchmal :daumenhoc

Lieben Gruss
SD