amilo-forum.de

[aspettl]

Hallo

Ich weiß meine Frage hat nicht wirklich was speciel mit einem Notebook zu tun
aber hier drin gibts immer gute Antworten deshalb stell ich sie trotzdem

Also ich finde mit dem Programm Ad Aware SE Personal immer einen Trojaner Namens TR/Dldr.Istbar.TO wenn ich Ihn Lösche ist er zwar weg aber beim nächsten Windows Sart wieder da, was kann ich dagegen machen ?
Vielen Dank

[Anonymous]

Hallo

Ich weiß meine Frage hat nicht wirklich was speciel mit einem Notebook zu tun
aber hier drin gibts immer gute Antworten deshalb stell ich sie trotzdem

Also ich finde mit dem Programm Ad Aware SE Personal immer einen Trojaner Namens TR/Dldr.Istbar.TO wenn ich Ihn Lösche ist er zwar weg aber beim nächsten Windows Sart wieder da, was kann ich dagegen machen ?
Vielen Dank

Mein Tip:
Im abgesicherten Modus Windows starten und Scannen
Wenn das nicht hilft Rechner formatieren und Windows neu aufsetzen.

Gruss Balu

[LeoLeiche]

Versuch zusätzlich mit Spybot und Xoftspy zu scannen, vielleicht könnten die den Trojaner inkl. Startaufruf entfernen.

Ansonsten könntest du mit autoruns von http://www.sysinternals.com/Utilities/Autoruns.html mal überprüfen, was beim Windowsstart alles mitgeladen wird, und hier müßte der Aufruf des Trojaners dabei sein.

[ckone]

Hallo

Ich weiß meine Frage hat nicht wirklich was speciel mit einem Notebook zu tun
aber hier drin gibts immer gute Antworten deshalb stell ich sie trotzdem

Also ich finde mit dem Programm Ad Aware SE Personal immer einen Trojaner Namens TR/Dldr.Istbar.TO wenn ich Ihn Lösche ist er zwar weg aber beim nächsten Windows Sart wieder da, was kann ich dagegen machen ?
Vielen Dank

Mein Tip:
Im abgesicherten Modus Windows starten und Scannen
Wenn das nicht hilft Rechner formatieren und Windows neu aufsetzen.

Gruss Balu

Danke erstmal

Also du musst wissen ich bin nicht so der Computer Profi also was genau heißt Windows im sicheren Modus starten, was und wo muss ich da einstellen ?

[Anonymous]

Hallo

Ich weiß meine Frage hat nicht wirklich was speciel mit einem Notebook zu tun
aber hier drin gibts immer gute Antworten deshalb stell ich sie trotzdem

Also ich finde mit dem Programm Ad Aware SE Personal immer einen Trojaner Namens TR/Dldr.Istbar.TO wenn ich Ihn Lösche ist er zwar weg aber beim nächsten Windows Sart wieder da, was kann ich dagegen machen ?
Vielen Dank

Mein Tip:
Im abgesicherten Modus Windows starten und Scannen
Wenn das nicht hilft Rechner formatieren und Windows neu aufsetzen.

Gruss Balu

Danke erstmal

Also du musst wissen ich bin nicht so der Computer Profi also was genau heißt Windows im sicheren Modus starten, was und wo muss ich da einstellen ?

Nach dem starten des Rechner´s die F8 Taste drücken ,dann kommt man in ein Auswahlmenü und dort dann einfach den Abgesicherten Modus von Windows auswählen.

Gruss

[tekt2008]

hi ckone,

den Abgesicherten Modus musst du dir wie das nackte windows OHNE irgendwelche externen programme oder sonstigen mist im systemstart.

dein trojana heisst übrigens TR/Dldr.IstBar.GO (nicht TO )
den bekommst du auch ohne weiteres nicht weg- der rebootet sich.

du gehst wie beschrieben in den abgesicherten dann Dokumente und Einstellungen/"user"/Lokale Einstellungen/Temporay Internet Files.
in dem verzeichnis wird er sich eingenistet haben.

wenn du ihn nicht siehst geh auf ordneroptionnen und nimm das häckchen raus bei "geschützte systemdateien ausblenden" und und setz einen rein bei versteckte dateien und ordner ausblenden.

wenn du ihn hast LÖSCHEN am besten alles was im ordner ist.

geh dann auch in deinen RECENT ordner (Verlauf) auch alles löschen.

das sollte "eigentlich" reichen.

ich weiss leider nicht ob du weisst was bei dir alles start bei windows sein sollte.
aber wenn, dann gehe auf start- ausführen- "msconfig" eingeben und enter.
jetzt öffnet sich ein fenster mit der karteikarte Systemstart.
hier ist nun aufgelistet was bei dir so alles mit hochfährt beim starten von windows. kannst ja mal schauen, ob was verdächtig aussieht (z.b. Isbar).

JEDOCH;
ich würde aber, selbst bei "erfolgreicher" entfernung, windows komplett neu installieren. man weiss ja nie...

viel erfolg

gruß
der tekt

[ckone]

hi ckone,

den Abgesicherten Modus musst du dir wie das nackte windows OHNE irgendwelche externen programme oder sonstigen mist im systemstart.

dein trojana heisst übrigens TR/Dldr.IstBar.GO (nicht TO )
den bekommst du auch ohne weiteres nicht weg- der rebootet sich.

du gehst wie beschrieben in den abgesicherten dann Dokumente und Einstellungen/"user"/Lokale Einstellungen/Temporay Internet Files.
in dem verzeichnis wird er sich eingenistet haben.

wenn du ihn nicht siehst geh auf ordneroptionnen und nimm das häckchen raus bei "geschützte systemdateien ausblenden" und und setz einen rein bei versteckte dateien und ordner ausblenden.

wenn du ihn hast LÖSCHEN am besten alles was im ordner ist.

geh dann auch in deinen RECENT ordner (Verlauf) auch alles löschen.

das sollte "eigentlich" reichen.

ich weiss leider nicht ob du weisst was bei dir alles start bei windows sein sollte.
aber wenn, dann gehe auf start- ausführen- "msconfig" eingeben und enter.
jetzt öffnet sich ein fenster mit der karteikarte Systemstart.
hier ist nun aufgelistet was bei dir so alles mit hochfährt beim starten von windows. kannst ja mal schauen, ob was verdächtig aussieht (z.b. Isbar).

JEDOCH;
ich würde aber, selbst bei "erfolgreicher" entfernung, windows komplett neu installieren. man weiss ja nie...

viel erfolg

gruß
der tekt

Hi
Also Vielen Dank ich werd das jetzt mal so versuchen !!!
wenn es nicht klappt meld ich mich wieder

[aero]

Hatte beim Vater meiner Freundin auch mal das "Vergnügen" mit einem dieser Trojaner.

Eine SAUARBEIT!!! Hab ihn aber wegbekommen.

guckst Du hier, Schritt für Schritt befolgen..
http://www.trojaner-board.de/showthread.php?t=14928

[ckone]

Hatte beim Vater meiner Freundin auch mal das "Vergnügen" mit einem dieser Trojaner.

Eine SAUARBEIT!!! Hab ihn aber wegbekommen.

guckst Du hier, Schritt für Schritt befolgen..
http://www.trojaner-board.de/showthread.php?t=14928

Hi Danke hört sich eigentlich gut an aber mit der Seite kann ich leider nicht viel anfangen versteh davon gar nichts was hast denn gemeint mit schritt für schritt befolgen, meinst du das HijackThis-Log ? wenn ja was soll ich damit machen ?

Vielen Dank

[ckone]

hi ckone,

den Abgesicherten Modus musst du dir wie das nackte windows OHNE irgendwelche externen programme oder sonstigen mist im systemstart.

dein trojana heisst übrigens TR/Dldr.IstBar.GO (nicht TO )
den bekommst du auch ohne weiteres nicht weg- der rebootet sich.

du gehst wie beschrieben in den abgesicherten dann Dokumente und Einstellungen/"user"/Lokale Einstellungen/Temporay Internet Files.
in dem verzeichnis wird er sich eingenistet haben.

wenn du ihn nicht siehst geh auf ordneroptionnen und nimm das häckchen raus bei "geschützte systemdateien ausblenden" und und setz einen rein bei versteckte dateien und ordner ausblenden.

wenn du ihn hast LÖSCHEN am besten alles was im ordner ist.

geh dann auch in deinen RECENT ordner (Verlauf) auch alles löschen.

das sollte "eigentlich" reichen.

ich weiss leider nicht ob du weisst was bei dir alles start bei windows sein sollte.
aber wenn, dann gehe auf start- ausführen- "msconfig" eingeben und enter.
jetzt öffnet sich ein fenster mit der karteikarte Systemstart.
hier ist nun aufgelistet was bei dir so alles mit hochfährt beim starten von windows. kannst ja mal schauen, ob was verdächtig aussieht (z.b. Isbar).

JEDOCH;
ich würde aber, selbst bei "erfolgreicher" entfernung, windows komplett neu installieren. man weiss ja nie...

viel erfolg

gruß
der tekt

Hi
Also Vielen Dank ich werd das jetzt mal so versuchen !!!
wenn es nicht klappt meld ich mich wieder

Hi Also ich hab geschaut hab da leider nichts gefunden ..also Anti Vir sagt er findet die datei unter Temorary Internet Files /AWWTMP/C67640/33A79F/install.exe
aber das finde ich da nicht ...und nun ????

[tekt2008]

hi,

und das hast du schon probiert?

wenn du ihn nicht siehst geh auf ordneroptionnen und nimm das häckchen raus bei "geschützte systemdateien ausblenden" und und setz einen rein bei versteckte dateien und ordner ausblenden

dann müsstest du ihn eingentlich finden.

habe ihn mir auch mal gerade raufgezogen und auch wie beschrieben wegbekommen

gruß
tekt

[ckone]

hi,

und das hast du schon probiert?

wenn du ihn nicht siehst geh auf ordneroptionnen und nimm das häckchen raus bei "geschützte systemdateien ausblenden" und und setz einen rein bei versteckte dateien und ordner ausblenden

dann müsstest du ihn eingentlich finden.

habe ihn mir auch mal gerade raufgezogen und auch wie beschrieben wegbekommen

gruß
tekt

Ja ich glaub ich weiß nur nict wonach ich genau suchen muss wie heißt der denn in dem Ordner Temporary Internet Files muss ich da nach dem Namen TR/Dldr.IstBar.Go suchen oder wonach ?

[ckone]

hi,

und das hast du schon probiert?

wenn du ihn nicht siehst geh auf ordneroptionnen und nimm das häckchen raus bei "geschützte systemdateien ausblenden" und und setz einen rein bei versteckte dateien und ordner ausblenden

dann müsstest du ihn eingentlich finden.

habe ihn mir auch mal gerade raufgezogen und auch wie beschrieben wegbekommen

gruß
tekt

Ja ich glaub ich weiß nur nict wonach ich genau suchen muss wie heißt der denn in dem Ordner Temporary Internet Files muss ich da nach dem Namen TR/Dldr.IstBar.Go suchen oder wonach ?

Hey hab ihn weg bekommen also Vielen Dank nochmal für die Hilfe

[chinook]

falls du doch noch ein paar probleme haben solltest bezüglich trojaner, viren etc. schau mal hier rein http://www.informationsarchiv.net/foren/forum-22.html , wird dir ganz bestimmt geholfen.
Mir wurde dort schon mind. 3 mal geholfen wenn ich einen Trojaner eingefangen hab.