Hallo ihr,

da ich völliger Computerdummi, hab ich mal ne Frage ...

Gestern ließ sich bei mir der Firefox nicht öffnen, zeigte immer *Firefox* Absturz.
Nachdem ich zu einem anderen Systemwiederherstellungspunkt gegangen bin (dann gings wieder )und den Antivir drüberlaufen ließ, hatte ich folgende Meldung:

C:Dokumente und EinstellungenuserLokale EinstellungenTemporary Internet FilesContent.IE5GT4NARYTf31a6[1].exe
[FUND] Ist das Trojanische Pferd TR/Dldr.Agent.dcvw
C:System Volume Information_restore{E05B25EB-918E-4EB4-8C98-2BB493AE29F2}RP223A0016312.exe
[FUND] Ist das Trojanische Pferd TR/Dldr.Agent.dcvw

Das hab ich natürlich in Quarantäne und gelöscht.
Jetzt meine Frage:

Was ist das ?
Könnte sich da was über den Trojaner auf meinem Rechner festgesetzt haben ?
Ich mache sehr viel online, auch Homebanking.
Muß ich mir jetzt Sorgen machen ?

Ist das mit dem Quarantäne und löschen nun erledigt ?

Besorgte Grüße
Bea

Hallo Beachen,
nur in Quarantäne verschieben bringt nichts, Trojaner setzen sich in der Registratur fest. Du solltest ein Virenprogramm durchlaufen lassen.

LG Meike

Hallo Beate ,

die Idee mit dem Wiederherstellungspunkt ist gar nicht so schlecht.
Ich hatte mal einen Virus, den ein Kollege mit einer "Knoppix"-Installation letztlich entfernt hat. Das ist ein Linux-basiertes System, das sich von CD booten läßt, wobei die CD natürlich virenfrei ist bzw. sein muss. Anschließend werden über's INET 3 aktuelle Virenscanner runtergeladen und laufen gelassen.

Als "2. Scanner" - schau mal < hier >

Viel Glück
Werner

Moin Bea,


scanne Deinen Rechner am besten einmal mit MalwareBytes.

Link zum download und eine Kurzanleitung findest Du hier:
http://www.trojaner-board.de/51187-anlei...ti-malware.html


Computer sind strohdoof - das aber mit rasender Geschwindigkeit.

Hab gestern den spybot runtergeladen und auch laufen lassen.
Findet nix.

Antivir findet nun auch nix mehr, meine Frage ist .... soll mich das beruhigen ?

Wie ich an der dldr textzeile lesen kann, ist das ein Downloader. Soll wohl weitere Trojaner downloaden.

Und ... wird die Registry nicht automatisch mitgeprüft mit dem Antivir ?

Zitat

---

Gepostet von Beachen

Antivir findet nun auch nix mehr, meine Frage ist .... soll mich das beruhigen ?

---

Nein. Du musst die Festplatte ausbauen und in Desinfektionsmittel legen, um den Trojaner zu killen.

Scherz beiseite...wenn Antivir nix mehr findet und Deine Virendefinitionen aktuell sind (Hast Du AV regelmässig upgedatet), dann sollte das hoffentlich reichen. Wozu hab ich ein Antivirenprogramm, wenn ich mich nicht drauf verlasse?

Hallo Beachen,
versuche es mal mit diesem Tool. Bei mir hat das bis jetzt immer super funktioniert.
Viel Erfolg Meike


http://www.microsoft.com/downloads/detai...&displaylang=de

Zitat

---

Gepostet von Perca
[b]Moin Bea,


scanne Deinen Rechner am besten einmal mit MalwareBytes.

Link zum download und eine Kurzanleitung findest Du hier:
http://www.trojaner-board.de/51187-anlei...ti-malware.html

---

Zustimm...

Die vom Trojaner-Board sind Spitze...

und malwarebytes auch...

im übrigen nisten sich die Dinger im "restore" ein..wenn du ihn also wiederherstellst - nach Quarantäne und löschen -.... ist er wieder da,

Trojaner board empfiehlt alle Wiederherstellungspunkte zu löschen..

aBER AM BESTEN WÜRD ICH DA MAL POSTEN:::

.wie maN ALLERDINGS VERHINDERT; DA? MAN BEIM TIPPEN AUF DIE UMschalttaste kommt....steht da leider auch nicht

Ich hoffe jetzt einfach mal, das er weg ist.

Hab die alle temporären Files gelöscht, in der Registry ist auch auch nix aussergewöhnliches und antivir findet ja nix mehr.
Ich denke, das er dafür zuständig war, mir den Firefox abzuschießen.

Sollte ich aber in nächster Zeit merken, der Rechner wird langsamer oder der Trojaner taucht wieder auf, werd ich den Rechner wohl plattmachen und neu installieren lassen.

Ich sehe grade, er ist nicht weg ...

Zitat

---

C:Dokumente und EinstellungenuserLokale EinstellungenTemporary Internet FilesContent.IE5GT4NARYTf31a6[1].exe

---

Wenn nicht schon getan, dann den Cache des IE löschen, notfalls "per Hand".

Mal im abgesicherten Modus Antivir, Spybot und co laufen lassen.

Für Homebanking nutze und empfehle ich den Sicherheitsbrowser => Klick
Im Banking-Modus können nur freigegebene Bank-Webseiten geöffnet werden.

Als sich im Antivir neue Trojaner zeigten, hab ich das Windows neu aufspielen lassen.
Und einen Kaspersky gekauft. Nicht online

Das mit den Banken ist ja interessant ...

Ines,

kannst du mir deine Variante mal näher - für Blonde - erklären ?

Grüßle !