pcfritz

Hallo, Ich habe folgendes Problem:
Ich habe Windows XP Service Pack 3, und sonst keine Probleme.
Aber DR.WEB (CureIT) hat bei mir auf "C" bei Spybot in den Schnappschüssen einen Trojaner gefunden: TROJAN.StartPage.1505.
Ich habe leider keine Info, was dieser ausrichtet.AVIRA habe ich suchen lassen, und es fand den Trojaner TR/IFrame.W.6.
Hat jemand dazu Informationen??
Der PC hat keine Auffälligkeiten und funktioniert gut, aber was soll ich mit dem Trojaner machen? Löschen? Desinfizieren? Verschieben?
Bei HijackThis habe ich ein Logfile gemacht, aber alles "Grüne Haken"

Wie werde ich das Ding wieder los?(ohne gleich "C" zu formatieren).

Ostseesand

Hi,

bitte poste uns das logfile von hijackthis.
die automatische auswertung zeigt nicht alles an und man wiegt sich in falscher sicherheit bei grünen häkchen.
versuch den trojaner zu löschen.
merke dir, in welchen dateien er zu finden ist.
du kannst die datei auch zu virustotal hochladen und abchecken lassen.
lass einen online scan durchführen von kaspersky.

es könnte sein, dass sich was russisches auf deinem system bewegt.

Schickl

Es könnte auch leicht sein das es kein "echter" Virus ist avira hat bei mir schon oft Alarm geschlagen und wenn ich die Datei dann mit einem kostenfplichtigem Antiviren Programm geprüft habe oder mit mehreren wurde kein Virus gefunden

Mfg Schickl

Leonixx

Hallo,

das kann auch leicht ein False Positiv sein. Kommt in letzter Zeit immer häufiger bei allen AV´s vor. Liegt auch ein bisschen an der Heuristik (verhaltensbasierender Erkennung). Diese funktioniert nicht immer zuverlässig. Wenn eine Datei als Virus angezeigt wird, dann immer erstmal bei Virustotal hochladen und auswerten lassen. Ist auch schon oft vorgekommen, dass wichtige Systemdateien als Virus angezeigt wurde, weil das Verhalten vom AV als Schadroutine erkannt wird. Wenn du diese dann löscht, dann funktioniert dein System nicht mehr korrekt.

Befolge als erstes die Tipps von Ostseesand. Poste die Berichte hier.

Gruss

opa

Hi,pcfritz!

Ich habe Spybot Search and Destroy mehrfach gescannt,da ist nichts,habe Antivir Prof.

Den Trojaner mußt Du dir woanders eingefangen haben oder von einem anderen Anbieter.

pcfritz

Ich glaube, es war einfach der TeaTimer von Spybot. Dennoch vielen Dank!
Habe dummerweise den Trojaner löschen lassen, anstatt ihn nur benennen zu lassen. Beim nächsten Mal wird alles besser!