Viren, Spyware, Datenschutz 11.258 Themen, 94.807 Beiträge

Downloader.Trojan

Kleines Entchen / 4 Antworten / Baumansicht Nickles

Hallo,

ich habe mir wohl den Downloader.Trojan eingefangen (WIN XP). Seitdem wählt sich mein PC von selbst ins Internet ein, der Internet-Explorer stürzt aber schon nach kurzer Zeit wieder ab. Meine Norton-Firewall bzw. NAV Anti-Virus meldet mir den Downloader und isoliert ihn, er kommt aber als ständig neue Datei (mit neuer fortlaufender Nr.)bei jedem Start wieder. Die Datei findet der NAV in Dokumente und Einstellungen\\(mein Name\\lokale Einstellungen\\temp. Weiß jemand, wie ich das Teil wieder los werde?

bei Antwort benachrichtigen
GarfTermy Kleines Entchen „Downloader.Trojan“
Optionen

"...Weiß jemand, wie ich das Teil wieder los werde?..."

du scrollst auf diesem brett etwas nach unten und liest...

;-)

The two basic principles of Windows system administration: For minor problems, reboot For major problems, reinstall
bei Antwort benachrichtigen
ciceroonline GarfTermy „ ...Weiß jemand, wie ich das Teil wieder los werde?... du scrollst auf diesem...“
Optionen

Diesen Text habe ich leider jetzt schon öfter gelesen....
Ich habe das gleiche problem und finde nichts...

Beachte die schreibweise des viren namens Downloader.trojan

es gibt bei norton eine beschreibung wie er weggehen soll allerdings funktioniert das nicht.
ein virenscan im abgesicherten modus wird gesperrt.

Vieleicht kann jemand eine qualifizierte Hilfe anbieten und nicht immer ohne link ermahnen.

eider ist eure suchfunktion auch nicht sehr ergiebig

bei Antwort benachrichtigen
Kleines Entchen Nachtrag zu: „Downloader.Trojan“
Optionen

Hallo,

zunächst mal, auch ich habe mir, dem Hinweis von gaftermy folgend, alles durchgelesen. Glaubt mir Leute, wenn ich das alles verstehen würde, würde ich hier nur Lösungen posten und keine Fragen stellen. Dieser ganze Thread war absolut nicht hilfreich. Schon garnicht der Hinweis auf format: c!!

Ich habe mir mittlerweile selbst geholfen. Der Downloader.Trojan erzeugt im Verzeichnis Dokumente und Einstellungen/(eigenes Verzeichnis)/Lokale Einstellungen/Temp jede Menge Dateien, die fortlaufend durchnummeriert und alle von dem selben Datum sind, wovon bei jedem Start eine beim Hochfahren durch den ebenfalls von dem Virus erzeugten Programm winupdate.... im Autostart angeworfen wird. Diese eine Datei erkennt Norton AV auch jeweils und bekämpft sie, aber dann ist es schon zu spät.

Man fährt den PC hoch, bricht das Einwählen ins Internet ab, denn sonst wird sofort der Arbeitsspeicher mit 100 % belegt und es geht fast nichts mehr, wahlweise kann man such das Modem rausziehen, dann kann der Kasten nicht ins Internet. Dann alles was im Verzeichnis Temp ist löschen. Dann das Programm winupdate.... aus dem Autostart löschen. Bei einem Neustart sollte alles wieder wie gewohnt funktionieren.

Man sollte auf jeden Fall auf die Schreibweise des Virusnamen achten, es gibt nämlich auch noch einen Download.Trojan, das ist was ganz anderes.

Ich wünsche viel Erfolg.

bei Antwort benachrichtigen
GarfTermy Kleines Entchen „Downloader.Trojan“
Optionen

ok...

denkansätzen zur lösungsfindung:

* du hast mindesten eine schadsoftware auf deinem rechner entdeckt
* du hast wahrscheinlich nicht alle betriebssystem/softwarepatches installiert
* dein virenscanner ist nicht immer aktuell und erkennt von hause aus nicht alle schadsoftware
* deine firewall ist nicht vorhanden/aktiv oder mangelhaft konfiguriert
* du bist im umgang mit dem internet/email nicht so vorsichtig, wie eigentlich nötig
* du hast einen browser, der nicht sicher ist, oder nicht sicher konfiguriert ist

fazit?

du hast EINEN schädling gefunden. du kannst aber nicht sicher sein, das dieser der einzige auf deinem system ist.

folge?

dein system ist nicht vertrauenswürdig.

abhilfe?

neuinstallation mit formatierung der systempartition von originaldatenträgern.

und dann vorsorge...

* guten virenscanner einsetzen - bitdefender 8/kasperskys
* mindestens die xp-firewall aktivieren
* xp-patches und servicepacks installieren
* brain online
* VOR dem ersten besuch im net mit acronis/ghost eine komplettes image der systempartition machen und gut aufheben.

;-)

The two basic principles of Windows system administration: For minor problems, reboot For major problems, reinstall
bei Antwort benachrichtigen