Virus eingefangen?

orange · 11.12.2004, 22:38

Hallo zusammen,

seit etwa 2 Tagen kommt bei mir die Meldung

C:..Windos/System/_T.exe enthält Code des Virus
"TR/DlDr.small.jz4"

Der Antivir erkennt ihn immer wieder und fragt, was mit der Datei
zu tun ist. Obwohl ich Löschen wähle, kommt die Meldung etwa alle
5-10 Minuten.

noch dazu hat sich eine seite "gigasearch.biz" als Startseite eingenistet. Die werde ich auch momentan nicht los.

Kann mir jemand behilflich sein

utakurt · 11.12.2004, 22:42

..scheint ein Trojaner zu sein!

Ich habe sowas nur mit hijack analysieren können und die entsprechenden Einträge in der Registy gelöscht! Anders war dem Virus nicht beizukommen; diesselben Symptome wie bei Dir!

orange · 11.12.2004, 22:46

@utakurt, per hand gelöscht?

Herbertus · 11.12.2004, 23:17

Hallo!

Es gibt eine Site im Netz, wo man den etwas kryptischen output von hijackthis analysieren kann, schau mal im Forum nach.

MfG
Herbertus

bully · 11.12.2004, 23:26

http://www.trojaner-info.de/anleitun...gtutorial.html
Zum nachlesen!

lg
bully

maxb · 12.12.2004, 01:15

Zitat:

Original geschrieben von orange
Hallo zusammen,

seit etwa 2 Tagen kommt bei mir die Meldung

C:..Windos/System/_T.exe enthält Code des Virus
"TR/DlDr.small.jz4"

Der Antivir erkennt ihn immer wieder und fragt, was mit der Datei
zu tun ist. Obwohl ich Löschen wähle, kommt die Meldung etwa alle
5-10 Minuten.

noch dazu hat sich eine seite "gigasearch.biz" als Startseite eingenistet. Die werde ich auch momentan nicht los.

Kann mir jemand behilflich sein

alle windows updates installiert, FW aktiviert? wenn nicht, dann ist eine neuinfektion alle 5-10min normal.

Snake007 · 12.12.2004, 01:49

probiers einmal mit Ad-Aware 6.0
ist zwar kein Virusprogramm schmwiesst da laber solche Dateien auch weg. Hab so was nähmlich auch schon mal gehabt.

fredl · 12.12.2004, 08:14

zum hijackThis-log auswerten: http://www.hijackthis.de/index.php
und sonst no cwshredder drüberlaufen lassen http://www.intermute.com/spysubtract..._download.html

orange · 13.12.2004, 11:21

Liebe Freunde,

Ihr könnt Euch vorstellen, warum ich mich erst jetzt wieder melde.
Leider schreibe ich jetzt vom Arbeits PC, sprich, mein Computer ist immer noch nicht Viren/Trojaner frei. Ich das Programm welches von
Fredl vorgeschlagen wurde, heruntergeladen. Das Programm hat herumgewerklt, als ich aber danach online war, kam wieder die Meldung mit dem Trojaner.

Bitte helfts einem DAU

Soll ich event. die Festplatte formatieren und alles neu installieren?

bully · 13.12.2004, 11:40

Bevor du formatierst, könntest du ja die Logdatei von Hijackthis posten. Solange der Trojaner in deinem PC sitzt, wirst keine Ruhe haben. Der Output von Hijackthis ist sicherlich etwas kryptisch, aber sehr hilfreich, wenn man sich auskennt, und in den allermeisten Fällen kriegst du das System sauber. Also scanne dein System mit Hijack (Download von http://www.spywareinfo.com/~merijn/downloads.html und poste die Ausgabe des Programms, vielleicht sieht man etwas.

lg
bully

11.12.2004, 22:38	#1
orange Veteran Registriert seit: 15.01.2002 Beiträge: 200	Virus eingefangen? Hallo zusammen, seit etwa 2 Tagen kommt bei mir die Meldung C:..Windos/System/_T.exe enthält Code des Virus "TR/DlDr.small.jz4" Der Antivir erkennt ihn immer wieder und fragt, was mit der Datei zu tun ist. Obwohl ich Löschen wähle, kommt die Meldung etwa alle 5-10 Minuten. noch dazu hat sich eine seite "gigasearch.biz" als Startseite eingenistet. Die werde ich auch momentan nicht los. Kann mir jemand behilflich sein

11.12.2004, 23:26	#5
bully Speedtouchfreak Registriert seit: 07.04.2004 Beiträge: 1.852 Mein Computer	http://www.trojaner-info.de/anleitun...gtutorial.html Zum nachlesen! lg bully ____________________________________ Freunde nehmen dich so wie du bist. Freunde verzeihen dir deine Schwächen. Freunde sind treu. Freunde freuen sich dich zu sehen. Mein Hund ist mein Freund. Meine Homepage

12.12.2004, 01:49	#7
Snake007 choose but choose wisely Registriert seit: 06.07.2004 Ort: daheim Alter: 38 Beiträge: 555 Mein Computer	probiers einmal mit Ad-Aware 6.0 ist zwar kein Virusprogramm schmwiesst da laber solche Dateien auch weg. Hab so was nähmlich auch schon mal gehabt. ____________________________________ mfg Snake007

13.12.2004, 11:40	#10
bully Speedtouchfreak Registriert seit: 07.04.2004 Beiträge: 1.852 Mein Computer	Bevor du formatierst, könntest du ja die Logdatei von Hijackthis posten. Solange der Trojaner in deinem PC sitzt, wirst keine Ruhe haben. Der Output von Hijackthis ist sicherlich etwas kryptisch, aber sehr hilfreich, wenn man sich auskennt, und in den allermeisten Fällen kriegst du das System sauber. Also scanne dein System mit Hijack (Download von http://www.spywareinfo.com/~merijn/downloads.html und poste die Ausgabe des Programms, vielleicht sieht man etwas. lg bully ____________________________________ Freunde nehmen dich so wie du bist. Freunde verzeihen dir deine Schwächen. Freunde sind treu. Freunde freuen sich dich zu sehen. Mein Hund ist mein Freund. Meine Homepage

11.12.2004, 22:42	#2
utakurt Inventar Registriert seit: 21.03.2000 Alter: 60 Beiträge: 4.329	..scheint ein Trojaner zu sein! Ich habe sowas nur mit hijack analysieren können und die entsprechenden Einträge in der Registy gelöscht! Anders war dem Virus nicht beizukommen; diesselben Symptome wie bei Dir!

11.12.2004, 22:46	#3
orange Veteran Registriert seit: 15.01.2002 Beiträge: 200	@utakurt, per hand gelöscht?

11.12.2004, 23:17	#4
Herbertus Master Registriert seit: 23.05.2003 Beiträge: 780	Hallo! Es gibt eine Site im Netz, wo man den etwas kryptischen output von hijackthis analysieren kann, schau mal im Forum nach. MfG Herbertus

12.12.2004, 08:14	#8
fredl Gsiberger Registriert seit: 11.10.2000 Ort: Im Ländle Beiträge: 1.222	zum hijackThis-log auswerten: http://www.hijackthis.de/index.php und sonst no cwshredder drüberlaufen lassen http://www.intermute.com/spysubtract..._download.html

13.12.2004, 11:21	#9
orange Veteran Registriert seit: 15.01.2002 Beiträge: 200	Liebe Freunde, Ihr könnt Euch vorstellen, warum ich mich erst jetzt wieder melde. Leider schreibe ich jetzt vom Arbeits PC, sprich, mein Computer ist immer noch nicht Viren/Trojaner frei. Ich das Programm welches von Fredl vorgeschlagen wurde, heruntergeladen. Das Programm hat herumgewerklt, als ich aber danach online war, kam wieder die Meldung mit dem Trojaner. Bitte helfts einem DAU Soll ich event. die Festplatte formatieren und alles neu installieren?

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)