Trojaner

[Andy (B.I.A.)]

Hallo,

ich bekam folgenden Besuch :


G:\WINDOWS\RGONY.DAT

Ist das Trojanische Pferd TR/Dldr.WinSh.AC.02

wie kriege ich den weg? Habe schon Spybot, AdAware und Antivir drüber gejagt. Kommt aber immer wieder.

OS:WINXP

Gruß
Andy

[Strahlemann]

Zu diesem Troajner gibt es ja einiges. Im CHIP-Forum haben die User ein Programm "HiJack This" runtergeladen. So recht habe ich nicht verstanden was die damit bezwecken, lies es dir am besten selbst durch, ich gucke gerade noch nach ein paar Links.

http://www.chip.de/forum/thread.html?bwthreadid=663099
noch ein Link: http://www.trojaner-board.com/archive/index.php/t-956.html
MfG

PS: Ich hatte schon mal vor einem Jahr ein Problem mit einem Trojaner der immer wiederkam. Nachdem ich die befallene Datei gelöscht habe, habe ich nach dem Trojaner-Name, oder dem Namen der befallenen Datei in der Registry gesucht, um diesen Eintrag dann zu löschen. Nach einem Restart war die Datei weg, dann nochmal in der Registry überprüft ob sich das Ding wieder eingetragen hat. Vielleicht hilft das ja auch.

[Andy (B.I.A.)]

Hallo,

habe den und 20!!! andere entfernen können. Dank an kostenlose Virenscanner.

Gruß
Andy

[Hallenbeck]

Hi!
Kann mir jemand einen effektiven Trojan-Scanner (Freeware) empfehlen?


Hallenbeck

[Kingpin]

Auch wenn ich mich wiederhole nochmal an alle Intershit Exploder Nutzer:
Unbedingt die neuen Windows Updates durchführen! Nur so ist man vor Viren/Würmern/Trojanern einigermaßen sicher.

[Puzzlemöahda]

Hoff mal dass ist jetzt nicht schlimm dass ich den Thread hier ausgrab aber die Suche hat ihn halt ausgespuckt
Seit 2 Tagen hab ich Besuch von folgendem Trojaner
TR/Dropper.Gen' [trojan]
Antivir zeigt ihn mir immer wieder an ich klicke auf in Quarantäne verschieben aber die Sau kommt immer wieder.
Wie kann ich den jetzt loswerden?
Bin halt ein Computer Nerd geb ich auch zu  :icon_redface:

[blade2603]

versuch das ganze mal im abgesicherten Modus zu machen.

Drück beim starten F8 und dann den abgesichrten Modus starten
Evtl. wird der Prozess da nicht mitgestartet und läßt sich löschen.

[Private Joker]

Aktuelle c't (am Kiosk wohl ab Montag) kaufen oder klauen, da ist ein Virenscanner mit Rettungs-CD drauf. PC von der CD starten sollte man allerdings hinbekommen, entweder über die Boot-Menüs vieler Boards (Asus-F8 - möglichst frühzeitg drücken, siehe den Tip unter mir - , viele andere F11 oder F12), sonst im BIOS die Startreihenfolge verändern.

[Deer Hunter]

Aktuelle c't (am Kiosk wohl ab Montag) kaufen oder klauen, da ist ein Virenscanner mit Rettungs-CD drauf. PC von der CD starten sollte man allerdings hinbekommen, entweder über die Boot-Menüs vieler Boards (Asus-F8 - möglichst frühzeitg drücken, siehe den Tip unter mir - , viele andere F11 oder F12), sonst im BIOS die Startreihenfolge verändern.

Laut den Userkommentaren auf der c´t Homepage soll die beigefügte CD ziemlicher Mist sein. Ich hatte auch überlegt, mir das Heft zuzulegen, bin jetzt aber unsicher geworden. :icon_confused:

[muellke]

Jetzt kram ich einfach mal diesen alten thread raus,denn ich habe folgendes Problem:

Meine Bank hat mir mein Online-Banking Zugang gesperrt da ich einen Trojaner auf meinem Rechner habe.
Ein Bank Heini hat mich angerufen und sagte mir ich hätte einen Trojaner Namens MitB03 auf meinem System.
Dann habe ich angefangen zu Scannen:

Zuerst Avira - kein Fund!
Malwerbytes Anti-Maleware - kein Fund!
Dann Kaspersky - kein Fund!
Spybot - kein Fund!

Ich werd zum Hirsch!
Hat oder hatte hier Jemand das gleiche oder ähnliches Problem und kann mir weiterhelfen?

[666psheiko]

Jetzt kram ich einfach mal diesen alten thread raus,denn ich habe folgendes Problem:

Meine Bank hat mir mein Online-Banking Zugang gesperrt da ich einen Trojaner auf meinem Rechner habe.
Ein Bank Heini hat mich angerufen und sagte mir ich hätte einen Trojaner Namens MitB03 auf meinem System.
Dann habe ich angefangen zu Scannen:

Ich hatte vor einiger Zeit das gleiche Problem, ob der Tojaner genauso hiess, keine Ahnung. Ich konnte das Ding mit Microsoft Security Essentials erfolgreich entfernen. -> Freeware

[ironfox1]

Ein Bank Heini hat mich angerufen und sagte mir ich hätte einen Trojaner Namens MitB03 auf meinem System.

MitB ist kein Trojaner sondern eine Angriffsform bei der ein Trojaner eingeschleust wird.
http://de.wikipedia.org/wiki/Man-in-the-Browser

Neuinstallation wäre ratsam. Lies dir am besten diesen Thread noch durch.http://forum.botfrei.de/showthread.php?8298-Mitb_03-auf-den-Laptop-einer-Bekannten

[muellke]

Jo,danke erstmal für eure Hilfe!
Aber ich werd wohl ums Plattmachen nicht rumkommen.Ich geh dann schonmal Daten sichern...

[Noname]

Warum sperrt deine Bank einfach den Account und kann dir aber bei dem Problem Trojaner nicht weiterhelfen? Die müssten doch da auch Profis am Werk haben, die wissen, was zu tun ist. Ziemlich schwach...