TR/Delf.BF kommt immer wieder

Windws-Update ausführen, Virenscanner updaten->abgesicherten Modus gehn , Temporäre-Internetfiles löschen, Java-Cache leeren und  dann dort den Rechner mit AV scannen...

Vorher kannst dir auch noch Spyware Tools besorgen falls es kein Virus sondern Spyware etc ist

Schauste hier unter Magazin->Spyware.

Gruß

In welcher Datei lokalisiert Anti Virus den Trojaner?
Vermutlich in einer Datei C:\System Volume Information...
Das sind die Dateien in denen die Systemwiederherstellungspunkte gespeichert werden.
Bitte einmal prüfen, ob die Systemwiederherstellung noch funktioniert. Sollte das nicht der Fall sein, hat sich der Trojaner tatsächlich dort eingenistet.
Dann hilft nur ein Löschen der Wiederherstellungspunkte.

Hallo,

wie kann ich die Systemwiederherstellungspunkte denn löschen?

Indem du die Systemwiederherstelung deaktivierst, dann werden alle gelöscht.

Gruß

Danke!

Ist der Virus jetzt runter, oder muss ich noch irgendetwas machen?

Ja war der Virus in der Systemwiederherstellung der woanderst?

Musste ja nur ins Virenscanner log schauen da steht welche datei und wo die liegt.

Gruß

ich konnte keine Systemwiederherstellung machen.
gestern war noch einer in kazaa, aber das hatte ich deinstalliert

ich konnte keine Systemwiederherstellung machen.

die datei heißt:
C:\SYSTEM VOLUME INFORMATION\_RESTORE{DB49F09A-47F7-4B06-9AEE-9DD749FEECAD}\RP460\A0132189.EXE

das Pferd hieß:
Ist das Trojanische Pferd TR/Delf.DY!

das log file vom Pfred gestern habe ich net mehr, weil ich danach den Virenscanner nochmal neu installiert habe

Jo dann sollte er jetzt weg sein wenn du die systemwiederherstelleung deaktiviert und wieder gestartet hast.

Aber kannst ja Antivir nochmal im abgesicherten-Modus laufen lassen oder mit Escan nochmal drüber.

Hier Escan runterladen->updaten wie beschrieben->Offline

gehn->Systemwiederherstellung deaktivieren(ME/XP)

Temp-Ordner + Temporäre Internetfiles leeren und wenn Java-Sun installiert ist, den Java-Cache.

Dann in den abgesicherten-Modus booten(siehe Systemwiederherstellung deaktivieren) -> Escan starten (doppelklick

mwavscan.com) -> Auswählen: Memory, Startup-Folders, Registry, System Folders, Services, Drive/All Local drives und

Scan All Files und das System damit scannen(Scan Clean).

Danach ganz normal booten und wenns immernoch so ist ein LOG machen mit HIjackthis V1.98.2
Wenn nicht die Systemwiederherstellung wieder aktivieren und gut.

Gruß

jo, danke.

Ich vertraue mal darauf, dass das Pferd weg ist. Die Systemwiederherstellung lässt sich auch wieder ausführen.  

Nochmal, vielen Dank