Hilfe, hab nen Trojaner...

[Perling2489]

hallo!

hab vorhin ne email geöffnet die von gmx kam, da hieß es ich habe von einer Claudia eine grußkarte bekommen
als ich die dann geöffnet hab is nix passiert, nur 2 min später sagt antivir xp mir ich habe n trojaner, wenn ich aber löschen mache kommt das nur immer wieder!
antivir xp zeigt mir diese meldung so oft bis mein pc überlastet ist... also habe ich sofort nach dme neustart bei prozesse dieses AVGUARD.exe beendet.
jetzt aber die frage, wie bekomme ich diesen virus weg?
ach ja, antivir xp hat noch gesagt die infizierte datei sei C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\ibm00001.dll
wenn ich versuche diese datei eigenhändig zu löschen steht da diese datei sei schreibgeschützt oder wird von einem anderen programm verwendet

danke im vorraus,

chris

 

[sunny-side_down]

Probier mal, die Datei hiermit zu löschen:
http://www.wintotal.de/Software/index.php?id=2783

Oder im abgesicherten Modus.

 

[hal9000]

und werf mal nen blick hierhin : http://www.sophos.de/virusinfo/analyses/trojtorpigr.html und mach nicht mehr jede grußkarte auf .

infos gibt es auch hier: http://www.wintotal.de/Spyware/index.php?Filter=I

 

[davidbaumann]

Ähh an deiner Stelle würde ich den PC nichtmehr benutzen
Wer weiss vl bist du im Moment ein Spam-Relay oder du verbreitest den Virus

Sowas find ich total unverantwortlich, ok die wo zu dumm sind, um es zu merken lassen wir mal, aber wenn mans weiss!

David

 

[Perling2489]

jau danke, hat geklappt.

habe nachdem ich die datei gelöscht habe nochma virenscanner durchlaufen lassen und ganze 14 trojaner gefunden... die waren vorher noch nicht drauf?!

 

[-eraz-]

Am besten Platt machen und neu Installieren.

Sorry, so einen Tipp gebe ich nicht oft, aber ich kenn den Virus und hab ihn schon bei einigen meiner Kunden entfernt, ich bin mindestens immer 3 Stunden dabei gesessen, da sich dieser sogar im Abgesicherten Modus mitgestartet hat. Und wenn du nur wenig Ahnung hast, dann will ich zwar nicht arrogant sein, aber ich sag mal dann hast du keine Chance das Ding wieder runterzubekommen.

@ChrisLenard
Wenn es der selbe Grußkartenvirus ist den ich jetzt schon zweimal hatte, dann ist dein System bestimmt nicht sauber!

 

[Perling2489]

okok, ich danke
formatiere die festplatte morgen oder so, muss nochn paar daten sichern

 

[Benjamin_L]

Und was lernen wir da draus ? Nicht alles öffnen was man von Fremden bekommt. Bringt man schon kleinen Kindern bei, gilt aber auch für Erwachsene

 

[Perling2489]

das war ja net von fremden, bei absender stand gmx magazin oder so, dachte das wär so was offizielles

 

[Benjamin_L]

Absender bei Mails fälschen gehört leider schon dazu -> doppelt vorsichtig sein.

 

[Frank Bicking]

- Irrtum -