TR/Winad.A

Re(6): TR/Winad.A

Bimon — Mon, 27 Dec 2004 21:29:16 GMT

C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temporary Internet Files\Content.IE5\EZYBUTIJ
bridge-c1[1].cab

Re(5): TR/Winad.A

Glockman — Mon, 27 Dec 2004 20:27:53 GMT

Naja, ich vermute, dass die Dateien gar nicht mehr im "aktiven Dienst" sind sondern von Windows irgendwann mal im Zuge eines Wiederherstellungspunktes gesichert worden sind. Wenn Du jetzt einen Scan drüberlaufen lässt, so findet AntiVir die Files in dieser Sicherung (daher auch die Frage, wo denn die Dateien gefunden werden -> c:\system volume information\_restore-irgendwas?).

Wenn Du jetzt die Systemwiederherstellung deaktivierst löschst Du damit auch die Wiederherstellungspunkte und damit auch die verseuchten Dateien. Du kannst ja nachher wieder die Wiederherstellung aktivieren, wenn das System sauber ist.

Re(4): TR/Winad.A

Bimon — Mon, 27 Dec 2004 20:00:33 GMT

was passiert dann wenn ich das ausschalte kann ich die dateien dann glaubst löschen?

Re: TR/Winad.A

leave_my_name_out — Mon, 27 Dec 2004 18:28:00 GMT

wie wirkt sich das problem aus? sind das die dateien, die von einem homepage hijaker angelegt worden sind bzw kann's sein? hab selber mal ein problem mit einem TR/winshow ghabt und da hat der cwshredder geholfen
http://forum.geizhals.at/t234069,1393385.html#
worth a try

Re(3): TR/Winad.A

Glockman — Mon, 27 Dec 2004 18:07:59 GMT

Nun gut, war ja auch nur ein Verdacht.

Nächster Schritt: die Dateien finden. Mach einfach mal eine Dateisuche, inklusive den Versteckten- und Systemdateien nach "bridge*.cab". Das sollte sie finden.

Wenn auch das erfolglos bleibt, dann schalte mal die Systemwiederherstellung ab (ich gehe mal von XP aus; Arbeitsplatz -> rechte Maustaste -> Systemwiederherstellung -> Deaktivieren). Möglicherweise hat Windows die Files ja schon dorthin verschoben.

Re: TR/Winad.A

Speedy-web — Mon, 27 Dec 2004 14:50:35 GMT

du verwendest antivir pe, dann melde dich im avpe-board an, da wird dir geholfen
http://www.free-av.de/cgi-bin/ubb/ultimatebb.cgi

Re(5): TR/Winad.A

SchusterHarry — Mon, 27 Dec 2004 10:00:20 GMT

najo i weis zb das ein paar von Rokop dort mitposten

Re(2): TR/Winad.A

Bimon — Mon, 27 Dec 2004 09:05:49 GMT

hab es so gemacht wie du es gesagt hast werden aber immer noch gefunden

Re(4): TR/Winad.A

Speedy-web — Mon, 27 Dec 2004 01:38:31 GMT

aber sind das wirklich alles profis?, die bekommen ja keine geld dafür,

es gibt auch noch rokop-security, oder protectus, oder das avpe board, wintotal und winfuture, oder das informationsarchiv, Computerhilfen Forum, frankn.com, lavasoftsupport und noch einige mehr.

Re: TR/Winad.A

Glockman — Sun, 26 Dec 2004 19:01:44 GMT

Hi!

WO sind diese Dateien? Ich nehme einmal an, dass der Trojaner in der .cab-Datei steckt, und in der Datei kann AntiVir nicht säubern -> immer infiziert und nicht löschbar.

Ein Verdacht: mach alle Internet Explorer Fenster zu, dann rechte Maustaste auf das Desktop-Symbol -> "Eigenschaften" (oder in der Systemsteuerung "Internetoptionen"), dort dann unter "Temporäre Internetdateien" -> "Dateien löschen..." anklicken. Nachher nochmal AntiVir drüberlaufen lassen.

hth,

Re(3): TR/Winad.A

SchusterHarry — Sun, 26 Dec 2004 15:05:31 GMT

biem trojaner board lässt man sich das hijack file dann von Profis analysieren *g*

Re(2): TR/Winad.A

Speedy-web — Sun, 26 Dec 2004 14:36:37 GMT

gute wahl, oder http://www.hijackthis.de/forum/index.php?

Re: TR/Winad.A

SchusterHarry — Sun, 26 Dec 2004 12:44:00 GMT

wennst PRobs mit Viren, Trojanern und anderem UNgeziffer hast kann ich dir nur http://www.trojaner-board.de/ empfehlen-da wird dir geholfen-egal was du dir eingefangen hast

Re(3): TR/Winad.A

Bimon — Sun, 26 Dec 2004 09:41:51 GMT

spybot hab ich e schon gehabt da findet er nichts und mit dem ad-aware findet er zwar etwas aber die dateien werden immer noch von antivir gefunden

Re(2): TR/Winad.A

rudi_ibk — Sun, 26 Dec 2004 02:47:46 GMT

http://www.pctipp.ch/downloads/dl/28696.asp
http://www.pctipp.ch/downloads/dl/25550.asp

Re(2): TR/Winad.A

Speedy-web — Sun, 26 Dec 2004 02:17:01 GMT

versuche es im abgesicherten modus

Re: TR/Winad.A

Bimon — Sat, 25 Dec 2004 21:00:13 GMT

hab jetzt antivir weitersuchen lassen und die betroffenen dateien haben nur die ändung .cab wie bekomm ich diese weg??

TR/Winad.A

Bimon — Sat, 25 Dec 2004 20:52:09 GMT

hi leute
mein antivir findet diesen trojaner aber kann diesen weder löschen noch reparieren (die betroffene datei heisst: bridge-c18[2] und dann hab ich noch eine zweite die bridge-c1[1].cab heisst) was kann ich dagegen machen?? wie bekomm ich diese weg

bitte helft mir

DANKE