Wer kann mir weiterhelfen?

HeinzEinz

HeinzEinz

Kreisliga
Also ich hab andauernd eine Virus-anzeige bei Antivir und zwar handelt es sich um ein trojanisches Pferd im System32 in der Datei "gebca.dll" mit dem namen "TR/Agent.316512"...

Wenn ich auf "in Quarantäne verschieben" gehe ist es immer noch da und auch wenn ich auf "löschen" klicke ist es auch noch da. Die Meldung kommt immer wenn ich den Explorer oder Firefox öffne...

Lösungsvorschläge??? Bitte auf deutsch und nich auf Computerfachsprache:rolleyes:
Danke im vorraus.:)
 
boah jungs, Danke an alle die sich mit meinem Problem beschäftigt haben aber ich hab einfach zu wenig Ahnung davon... Muss wohl ma nen Kollegen auf nen Bierchen einladen... so wird das alles nix... :confused:

Die ersten Lösungen sind fehlgeschlagen und Highjack verursacht hier nur nen totalausfall...Antivir piepst die ganze Zeit und ich bekomm die Krise... :o
 
Carsten mein Sohn! Du bist mein Held!!!
:danke:

Hat zwar gedauert bis ich da sämtliche Programme ausprobiert hab, aber nun ist das Wunder vollbracht und mein Pc befreit!!!
Fettes
DANKE
 
Hi
Installiere mal escan (MWAV-exe) und lass es im abgesicherten und normalen Modus durchlaufen. Escan kann es zwar nicht löschen aber zeigt dir wo das Schw... sitz und dann kannst du es bei virusscan.jotti.org hochladen und auswerten lassen. Löschen kannst du die Datei dann mit KillBox. (wobei ich das zuletzt machen würde) Zusätzlich noch Counterspy installieren und im abgesicherten und normalen Modus durchlaufen lassen. Ich würde dir auch empfehlen mal ins Forum von Zdnet zu gehen(registrieren) und im Malware und Spywarebereich einen gewissen Humdinger anzuschreiben. Der nimmt sich die Zeit und geht alles durch mit dir. Auch ganz nett ist Virus-protect.org (http://virus-protect.org/ ) da findeste spezielle Scanner und Anleitungen , z.B Multi AV.exe,KAV 6.0 (Kaspersky) und viele mehr. Gut sind auch diese Tools: Vundofix.exe : http://www.atribune.org/content/view/24/2/ und ComboFix.exe von download.bleepingcomputer.com.
Lade dir auch mal Hijackthis http://www.hijackthis.de/de runter und lasse dein Logfile hier:http://www.trojaner-board.de auswerten. Diese onlinescanner finden oftmals nichts, was aber nicht heißt das nicht doch was da ist. F-secure hat nen guten onlinescanner (hohe trefferquote).
Ich weiß hört sich nach Arbeit an und das ist es auch aber wenn man sich z.B. nen BackdoorTrojaner eingefangen hat ist das System komprmitiert und somit vor Angriffen (Zugriff durch 3te) nicht mehr geschützt. Virenscanner finden dieses Schw... vielleicht und löschen es aber der Virus hat sich bereits in der Registry vervielfälltigt,kopiert und wird unter anderem Namen neugestartet. In einem solchen Fall hilft meist nur die Neuinstallation. Wie gesagt probiers mal mit den genannten Tools und den Anleitungen oder im Zdnet-forum bei Humdinger(Mitglied dort). Viel Erfolg !!!!Gruß obmhob
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
Zurück
Oben