Warum kostenlos registrieren?

Nur als registriertes Mitglied hast Du vollen Zugriff auf alle Funktionen unserer Website. So kannst Du eigene Fragen stellen und hast die volle Übersicht über neue interessante Themen im Forum.
Jetzt kostenlos registrieren.

Login


Kann zwei Trojaner nicht löschen!

Warnungen vor Sicherheitslücken und Hilfe beim Enfernen von Viren, Würmern und Trojanern.

Kann zwei Trojaner nicht löschen!

Beitragvon istud am 25.10.2003, 20:23

Moin Leute,

ich bin echt genervt, denn ich habe zwei Trojaner drauf und kann sie nicht löschen! Trotz ständiger Aktualisierungen von Norton Antivirus 2004 mit integrierter Firewall und des Betriebssystems Windows XP sind diese nervigen Trojaner raufgekommen! Ich kann sie weder löschen, isolieren noch sonst was! Bitte dringend um Eure Hilfe!

Habe auch einige spezielle Trojanersoftware probiert, teilweise erkennt diese die Files nicht einmal, geschweige entfernt diese!

Brauche dringend Rat!

Bedanke mich schon im vorraus!

Mfg
Istud
istud
 
Beiträge: 6
Registriert: 25.10.2003, 20:19


Beitragvon Computerdirk am 25.10.2003, 21:03

Hallöchen,

um welche Trojaner handelt es sich denn? Woher weist du das es Trojaner sind, wenn nicht mal die Antivirensoftware sie erkennt?

Welches Betriebssystem hast du denn?
Computerdirk
Administrator
 
Beiträge: 7132
Registriert: 25.05.2003, 21:17
Wohnort: Goslar

So heissen diese lästigen Plagegeister!!!!

Beitragvon istud am 26.10.2003, 16:11

Hi Computerdirk,

danke für die schnelle Antwort! Mein Betriebssystem ist Windows XP Home Edition. Also ich habe schon einige Trojanertools durch und einige zeigten mir diese beiden als Trojanerfiles an, nur konnten sie diese nicht löschen! Auch NortonAntivirus zeigt mir diese als Trojaner an, auch die Firewall sagt mir das dies Trojaner sind, nur kann auch Norton diese nicht löschen!
Es handelt sich um die:
Elemente:
1. Dummy.class Virenname: Java.Nocheat
2. VerifierBug.class Virenname: Trojan.ByteVerify

Bitte um Hilfe was nun zu tun ist, um diese läastigen Dinger los zu werden!

Mfg
Istud
istud
 
Beiträge: 6
Registriert: 25.10.2003, 20:19

Beitragvon Computerdirk am 26.10.2003, 19:22

Hallöchen,

du kannst mal folgendes versuchen. Starte den rechner im abgesicherten Modus und lass dein Antivirenprogramm dann mal durchlaufen... Im normalen Modus kann es die Trojaner wahrscheinlich nicht löschen, weil sie ja bereits aktiv sind...

Hier noch ein Link zum Thema: http://securityresponse.symantec.com/avcenter/venc/data/trojan.byteverify.html
Computerdirk
Administrator
 
Beiträge: 7132
Registriert: 25.05.2003, 21:17
Wohnort: Goslar

0 Erfolg!

Beitragvon istud am 01.11.2003, 16:49

Hi,
mensch sorry hatte total vergessen hier mal wieder reinzusehen, deswegen melde ich mich erst jetzt! SORRY! Also hab es schon im abgesicherten Modus versucht, er hat sie erkannt, aber konnte sie hier natürlich auch nicht löschen!!!Danke für Deinen Link, dort war ich auch schon, und habe die Virendefinitionen geladen und es damit durchlaufen lassen, aber auch kein Erfolg! Ich denke bald dass ich keine andere Möglichkeit mehr habe, als alles zu formatieren, obwohl ich es nicht glauben kann, das kein Programm das nicht löschen kann, diese drecks Trojaner!

Wenn einer/e noch ne Idee hat, ich bin ganz Ohr!

Gruss
Istud
istud
 
Beiträge: 6
Registriert: 25.10.2003, 20:19

Beitragvon Patty8090 am 13.11.2003, 18:02

Hallo an ALLE!

Habe auf meinem Rechner exakt dieses Problem: Java.Nocheat und Trojan.ByteVerify und bereits alles ausprobiert um diese "Viecher" zu eliminieren.

Frage an ISTUD: wie äussert sich die Anwesenheit dieser beiden Geister bei Dir?
Patty8090
 

Beitragvon istud am 15.11.2003, 17:53

Hi,

erstmal sorry @computerdirk, dass ich nicht mehr geantwortet hatte, aber in der Woche bin ich meist immer unterwegs und komme nicht ins Netz!

@Patty
willkommen bei dem gleichen Problem! Es ist schon echt nervig! Wie es sich äußert? Meine Norton Firewall springt bei jedem Einwahlversuch ins Netz an und zeigt mir an, dass sie einen versuchten Internetangriff erkannt hat und blockiert! Diese Meldung kommt manchmal 10mal hintereinander, wo er mir sagt, dass jemand versucht mich anzugreifen und ob ich mehr Informationen haben möchte!

@computerdirk
Du wolltest wissen, wo sich diese beiden nervigen Viren befinden?!
Unter diesem Pfad werden sie mit Norton gescannt:
C:\Dokumente und Einstellungen\Istud\Lokale Einstellungen\Temporary Internet Files\Content.IE5\4DORA3K7
Komisch ist, wenn ich unter diesem Pfad nachschaue, ich keine dieser dateien finde um sie so vielleicht zu löschen!

Kannst Du mir hoffentlich weiterhelfen?!

Gruss
Istud
istud
 
Beiträge: 6
Registriert: 25.10.2003, 20:19

Beitragvon Computerdirk am 15.11.2003, 19:00

Hallöchen,

hast du einfach mal versucht die Temporären Internetdateien zu löschen? Möglicherweise geht das ja...
Computerdirk
Administrator
 
Beiträge: 7132
Registriert: 25.05.2003, 21:17
Wohnort: Goslar

Beitragvon istud am 15.11.2003, 19:18

Hi,
habe ich schon versucht, aber auch das geht nicht!
Merk schon, dass Du auch nicht mehr weißt diese zu entfernen!
Muss dann wohl doch formatieren!

Mfg
Istud
istud
 
Beiträge: 6
Registriert: 25.10.2003, 20:19

Beitragvon Computerdirk am 15.11.2003, 19:47

Hallöchen,

schau doch mal ob diese beiden trojaner unter C:/Windows/Downloaded Programm Files aufgeführt sind. Kannst du sie dort löschen?
Computerdirk
Administrator
 
Beiträge: 7132
Registriert: 25.05.2003, 21:17
Wohnort: Goslar

Beitragvon istud am 15.11.2003, 20:24

Es stand dort eine seltsame Datei drin, weiß aber nicht mehr wie sie heißt, habe sie entfernt! Scanne nun nochmal durch und mal sehen ob diese nervigen Plagegeister nun fort sind?!

Leider sind sie noch immer da! Das gibt es doch gar nicht! Sowas hatte ich ja noch nie! UNERKLÄRLICH!

Mfg
istud
 
Beiträge: 6
Registriert: 25.10.2003, 20:19

Beitragvon Computerdirk am 16.11.2003, 11:29

Hallöchen,

eine Idee hätte ic hda noch. Das Programm SpyBot-Search & Destroy scannt nach Spyware und auch nach Trojanern und Dialern... Einen Versuch ist es sicher wert... Du kannst es kostenlos unter folgender Adresse runterladen...

http://www.umich.edu/~hsw/spybotsd12.exe
Computerdirk
Administrator
 
Beiträge: 7132
Registriert: 25.05.2003, 21:17
Wohnort: Goslar

Java Byteverify

Beitragvon gregor am 03.12.2003, 10:26

Hallo Zusammen,

ich hatte mir auch diesen Trojaner eingefangen. Zu Trend-Micro gibt es folgenden Link:

http://de.trendmicro-europe.com/enterpr ... launch.php

Dort den Onlinescan starten. Der Trojaner hält sich ausschließlich in folgendem Folder auf:

Dokumente und Einstellungen/Name des Users/Lokale Einstellungen/Temporary Internet Files

Man kann also den Trend-Micro-Scan auf dieses Verzeichnis beschränken.

Nach dem Scan auf "Löschen" klicken, und weg ist der Trojaner..

Viel Glück !
Gregor
gregor
 

Hatte es auch.

Beitragvon herogeier am 08.12.2003, 09:44

Ich hatte dieses Teil in einem anderen Ordner.
Dokumente und Einstellungen/Name des Users/Lokale Einstellungen/.jpi_cache/jar/1.0
Löschen war mir nur im abgesicherten Modus möglich.(Natürlich auch den Papierkorb nicht vergessen.)
Dort war eine .zip Datei und gleichen Namens eine .idx
Habe ich gleich mitentfernt.
herogeier
 



Ähnliche Themen


Zurück zu Online- und PC-Sicherheit

Wer ist online?

Mitglieder in diesem Forum: 0 Mitglieder und 0 Gäste