Hab ich einen Trojaner?
 

Hallo,

ich habe mir kürzlich Kapersky installiert und prompt eine Virenmeldung erhalten.(AntVir hatte nichts gemeldet!). Es geht um die datei oeunist.exe, die lt. Kapersky als "TrojanDownloader.win32.IstBar.er" bezeichnet wird.

Ist das wirklich ein Trojaner? Wenn ja, wie werde ich ihn wieder los, da mit Kapersky eine Desinfizierung bzw. Löschung nicht funktioniert.

Wer kann mir helfen?

In welchen Ordner liegt die Datei?
Warum funktioniert eine Löschung nicht?

Sende die Datei an virus@free-av.de und an partytime-germany.ice@web.de , damit zukünftig auch AntiVir bzw. andere Virenscanner die Datei erkennen und entfernen können.

Die Datei liegt direkt Im Windows-Ordner: C:\WINDOWS\oeunist.exe
Ich habe noch nicht probiert sie direkt zu löschen, sondern lediglich über die Funktionen von Kapersky. Ich erhalte aber trotdem immer wieder die Vierenmeldung.

Wie gesagt: Sende die Datei mal an die beiden Adressen.

Anschließend erstelle mal ein HijackThis-Log: http://filepony.de/download-hijackthis/

Nun, da du weißt, wo sie ist, lösche sie von "Hand" und der Fisch ist gegessen!
Zur Sicherheit kannst du dann noch mal alle deine Scanner drüber laufen lassen, falls da nichts mehr kommt, dürfte der "Böse" wenigstens deaktiviert sein.
Es kann noch ein "Rest" in der reg sein, ja bei einem richtigen Trojaner bestimmt, aber der macht nichts mehr, wirklich!
Es ist keine exe mehr, sondern nur ein Eintrag, dass da mal was war.
Ansonsten, wenn du ganz sicher gehen willst, kann ich nur die hier sehr viel vertretene Aktion raten; FORMAT C:
Liebe Grüße,
Charlie

Hmm. Hijack kann ich nicht starten. "..MSVBVM60.DLL konnte nicht gefunden werden". Keine Ahnung woran das liegt. Ich glaube ich muss mein gesamtes System mal wieder neu einrichten.

versuch's mal mit dem Tipp im roten Käst'chen:

"Tipp: Lässt sich bedingt durch eine aktive Malware die HijackThis.exe nicht starten, bitte einfach letztgenannte z.B. in pruefung.com umbenennen und dann ausführen. -- Wichtig hierbei: Die Dateiendung "exe" muss durch "com" ersetzt werden!"

SD

Hatte ich schon probiert!...Habe mir jetzt mal schnell die Datei besorgt. Das Log ist jetzt fertig

Strg oder F8, Satire,oder das ganze Ding aus dem Fenster werfen. :)
LG, Charlie