Trojanisches Pferd - keine systemwiederherstellung möglich!

Hallo,
so "schlau" sind Trojaner allemal,das sie sich von der recht nutzlosen Funktion der Systemwiederherstellung nicht vertreiben lassen..
Irgendwo hat dein Scanner eine Protokolldatei angelegt.Die Meldung wie das Ding heißt plus dem entsprechenden Pfad wo er es gefunden hat,ist enorm wichtig.Poste diese meldung komplett hier.
Weiterhin hilft ein HijackThis-Logfile,um eine erste Diagnose zu stellen.
Poste so ein Logfile.Hier findest du Tausende von Links,wo und wie es zu machen ist.
Sir Reklov

hey
also der pfad lautet wie folgt:

C:\DOKUMENTE UND EINSTELLUNGEN\ROBBE\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\CAQCPNCY\TSINSTALL_4_0_4_0_B4(2).EXE

des is der pfad und der name des trojaners lautet:

TRIDldr.TSUpdat.F.3

und mein viren programm gibt mir die meldeung 2mal hintereinander udn dann wenn ich sage datei löschen, nacheinigen minuten erneut!

hoffe du kannst damit was anfagen!

meld dich schnell zurück

Hallo,
 

hoffe du kannst damit was anfagen

Kann ich...
 

meld dich schnell zurück

Exclusiver Service der auch noch schnell gehen soll ?
Das kost teuer Geld ,weißt du ?
Diese Datei die du da drin hast...hast du die schon für irgendwas benutzt ? Wenn nicht -gut so ! lass es !
Jetzt gibt es Hilfe zur Selbsthilfe,aufgepasst  
Das hier :  

TRIDldr.TSUpdat.F.3

gibst du in Google ein,Such dir die beschreibung dafür.

Hallo,
Achtung update von oben !
Du bist ein schlechtes Beispiel,leider...
Du wirst dazu nix konkretes finden.
Also mache folgendes :
Suche dir über Google das Programm :
Clear Prog 1.4.1 final
oder
den CCleaner
starte es und setze alle Haken die möglich sind.
Lass löschen was gefunden wird.
Mache ein HijackThis-Log zur Kontrolle.
Du kannst weiterhin mit dem Suchwort On-demand Scanner mittels Google Seiten finden.Um dein System online zu überprüfen,nachdem du Clear Prog hast laufen lassen.
Poste eventuelle Meldungen der Online-Scanner hier
Sir Reklov

Prüfe deinen PC am Besten mit dem Online-Scanner von Panda.

hey also ich hab das program durchlaufen lassen (clean prog 1.4.2 beta) aber trojaner ist immernoch da! was ich nicht verstehe ist warum der virenscanner immer nur die warnung raus gibt wenn ich im internet bin?

was könnte ich jetzt noch machen?

danke schonmal für alle hilfen!

ich habe auch gerade nochmal den panda online check ausprobiert konnte aber nachdem das program selber sich aktualisiert hat kein lauferk oder festplatte zum scannen aussuchen! habe rauf geklickt, es ist aber nichts passiert!

bin also immernoch hilflos!

Lösch doch erst mal die Temp. Internetfiles !!! Internetoptionen , Dateien löschen 2x !! (1x mit Haken im kleinen Kästchen , 1x ohne )

http://www.hijackthis.de/    Hijackthis laden und installieren
Anleitung :  http://www.windowspower.de/artikel_HijackThis+Anleitung_653.html

Im abgesicherten Modus !

unter SYSTEM die Systemwiederherstellumg AUS ,

dann  Hijackthis.  starten , log speichern ,
bei    http://www.hijackthis.de       einkopieren & auswerten
Haken bei "bösen" in dem HJT-Protokoll setzen und fixen !!
 
Danach ggf:  Virenscan , auch  im abgesicherten Modus !

Systemwiederherst. wenn OK = wieder AN

abgesicherter Modus:
Beim Start des PC  mehrfach , spätestens beim 1. PIEP die F8 drücken ....
ODER :
Gehe auf Start , dann Ausführen .
Dort     msconfig     eintippen und auf OK .
Im aufgehenden Fenster Diagnosesystemstart einstellen + OK .
PC runterfahren lassen , startet dann im Abges. Modus .
Später wiederholen , "normaler Systemstart" wieder herstellen.

Also ich hatte des Hijackthis program schon früher ausgeführt bevor ich deine antwort gelesen hab. Der hat viele böse dateien gefunden und die hab ich makiert und gefixt!
Dann hab ich es nochmal ausgeführt um zu checken und einige waren immernoch drin! Hab ich es also wieder gemacht. Danach hab ich wieder gecheckt und sie waren immernoch drin.
Der Virus scheint weg zu sein da er mir keine meldungen mehr gibt. Habe dann auch nochmal systemwiederherstellung probier ging aber immernoch nicht. Nun bekomme ich solbald ich ins internet gehe tausende von pop ups! ich habe auch den blocker aktiviert bringt aber auch nichts.

Ich hatte dann eben die systemwiederherstellung deaktiviert und dann wieder aktiviert und nun sind alle meine punkte weg! kann also auch keine wiederherstellung mehr ausführen. Aba der Virus sheint weg zu sein!


Also wiess nich ob ich es jetzt total versaut habe!
Hoffe das du mir trotzdem noch helfen kannst.

Robin

Hallo,
dann muß ich davon ausgehen das du die Datei bereits geöffnet hattest.Ein anderer Schluß bleibt nicht.
 

C:\DOKUMENTE UND EINSTELLUNGEN\ROBBE\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\CAQCPNCY\TSINSTALL_4_0_4_0_B4(2).EXE
 

Dieser Pfad sagt eindeutig,das liegt im Internetmülleimer,dort kann es bleiben solannge du die Datei nicht ausführst ist das vollkommen wurscht.
Clear prog,ich hatte dir übrigens nix von "beta" gesagt,sondern 1.4.1 final  ,jedenfalls säubert dieses Programm deine "temporären Internetfiles".
Offentsichtlich liegt bei dir aber doch viel mehr im Argen..
Poste bitte ein HijackThis Logfile.
Aber mach es neu !!
Aus dem normalen Modus.
Sir Reklov

Lass doch diese beiden Programm mal laufen.
   

• Ewido Anti-Spyware ca. 7,6 MB und nur für Win 2000 und XP.                                             
  
  
• Spybot Search & Destroy ca. 8 MB und für alle Windows Versionen.
  

hallo flory,
was hast du denn für ein system auf der platte und kommst du noch in das internet.
ich könnte dir folgenden tip geben:
ich hatte auch vor kurzem 36 dateien durch einen trojaner
infiziert. hatte zum damaligen zeitpunkt anti-vir auf der platte. das antivir-programm meldete mir keine bedrohung mehr. selbst konnte ich aber den befall bemerken.
nachdem ich viele versuche unternommen hatte , diesen trojaner zu entfernen und es nichts wurde, habe ich dann eine mail an:        [email protected]
geschickt.
die rückantwort enthielt ein für 30 tage kostenlos geltendes antivirprogramm.ich habe win98SE und genau für
mein win programm konnte ich dann das programm aus dem internet herunterladen.nach dem ersten scan wurden 36 dateien, die infiziert waren, gelöscht und anschliesend lief meine kiste wieder ohne probleme.
mail also mal zu kaspersky und schildere dein problem mit genauen daten.
vielleicht klappt es.
ich wünsche viel glück.
schwedenopa 

Du kannst auf www.kaspersky.de gleich das Programm herunterladen.