Forum
Tipps
News
Menu-Icon

Umfrage: Trojan Downloader win32

Wie bekomm sowa sweg

huhu
1 (100%)

Stimmen insgesamt: 0

Trojan Downloader win32

Hallo ich bins nochmal habe ne frage wieder einmal


Habe schon wieder trojaner druff Folgende Dateien zeigt Escan an

File C:\WINDOWS\goukaer.exe infected by "Trojan-Downloader.Win32.Agent.kp" Virus. Action Taken: No Action Taken.

File C:\Programme\common files\qmkw\qmkwl.exe infected by "Trojan-Downloader.Win32.TSUpdate.j" Virus. Action Taken: No Action Taken.

File C:\Programme\common files\qmkw\qmkwm.exe infected by "Trojan-Downloader.Win32.TSUpdate.k" Virus. Action Taken: No Action Taken.

File C:\Programme\Games\Starcraft\ggt-StarCraft_Trainer.exe tagged as not-a-virus:* bitte keine illegalen Tipps *er.Game.HotHook. No Action Taken.

File C:\Programme\Norton AntiVirus\Quarantine\05A56089 infected by "not-a-virus:AdWare.180Solutions" Virus. Action Taken: No Action Taken.

File C:\Programme\Norton AntiVirus\Quarantine\480134F3.htm infected by "Exploit.HTML.Mht" Virus. Action Taken: No Action Taken.

File C:\Programme\Norton AntiVirus\Quarantine\4C7E7002.htm infected by "Exploit.HTML.Mht" Virus. Action Taken: No Action Taken.

File C:\Programme\Norton AntiVirus\Quarantine\51850E7A.htm infected by "Exploit.HTML.Mht" Virus. Action Taken: No Action Taken.

File C:\WINDOWS\goukaer.exe infected by "Trojan-Downloader.Win32.Agent.kp" Virus. Action Taken: No Action Taken.

File C:\WINDOWS\goukaer.exe infected by "Trojan-Downloader.Win32.Agent.kp" Virus. Action Taken: No Action Taken.

File C:\Programme\common files\qmkw\qmkwl.exe infected by "Trojan-Downloader.Win32.TSUpdate.j" Virus. Action Taken: No Action Taken.

File C:\Programme\common files\qmkw\qmkwm.exe infected by "Trojan-Downloader.Win32.TSUpdate.k" Virus. Action Taken: No Action Taken.

File C:\Programme\Games\Starcraft\ggt-StarCraft_Trainer.exe tagged as not-a-virus:* bitte keine illegalen Tipps *er.Game.HotHook. No Action Taken.

File C:\Programme\Norton AntiVirus\Quarantine\05A56089 infected by "not-a-virus:AdWare.180Solutions" Virus. Action Taken: No Action Taken.

File C:\Programme\Norton AntiVirus\Quarantine\480134F3.htm infected by "Exploit.HTML.Mht" Virus. Action Taken: No Action Taken.

File C:\Programme\Norton AntiVirus\Quarantine\4C7E7002.htm infected by "Exploit.HTML.Mht" Virus. Action Taken: No Action Taken.

File C:\Programme\Norton AntiVirus\Quarantine\51850E7A.htm infected by "Exploit.HTML.Mht" Virus. Action Taken: No Action Taken.

File C:\WINDOWS\goukaer.exe infected by "Trojan-Downloader.Win32.Agent.kp" Virus. Action Taken: No Action Taken.

und ich weiß net ob ich die löschen kann die in der quarantäne von norton habe ich schon gelöscht aber die anderen weiß ich nicht ob die von windows benötigt werden
vor allem goukar.dll aber auch die anderen weiß nicht also helft mir bitte

Es gibt auch kein vernünftiges Programm gegen die infektion von dem mist und Für die reinigung nur solche halb guten freeware tolls mist ey alles mist Ok hilfe Bitte Danke

So und ich habe Auch einen ordner in C Programme Common Files der heißt qmkw und ich weiß nicht ob der gut oder böse ist und es sind auch dateien drinne die so ähnlich heißen und es sind exe und ick Endungen

« Letzte Änderung: 16.03.05, 14:15:28 von Scheiß_dailer »


Antworten zu Trojan Downloader win32:

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

--- und warum postet Du das nicht direkt bei HJT? ??? Die sagen Dir schon, was "Böse" ist.
webse

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Hallo, mach' ein LOG mit HijackThis und kopier es auf der automatischen Auswertungsseite in das Auswertungsfeld.
Darnach auf 'Analyze' klicken und alle roten Einträge nach einem erneuten Scan mit HijackThis fixen.
(die gelben mit Überlegung) http://www.wintotal.de/softw/index.php?rb=31&id=2022
Automatische Auswertung: http://www.hijackthis.de/

Vorsorge: (Natürlich einen Virenscanner benutzen und Tools dagegen gibt es genug)

1. Einen anderen Browser benützen
(Den IE nur für Windows-Update und das auch gleich benützen)

http://firebird-browser.de/

2. Spybot und Spyware-Blaster laden und jede Woche updaten.

http://spybot.safer-networking.org/index.php?lang=de&page=download
SpywareBlaster: http://www.zdnet.de/downloads/prg/3/7/en10196637-wc.html
Bei Spybot den 'erweiterten Modus' aktivieren und die Werzeuge:
BHO's, Browser-Seiten, IE-Spielereien, und Host-Datei, sowie Prozess-Liste und System Innnereien aktivieren.  Innerhalb beider Programme Updates und Immunisierung durchführen.


3. Bei XPSp2 den Firewall benutzen (nicht abstellen)
oder einen anderen Firewall installieren.

http://download.zonelabs.com/bin/free/de/download/znalmZAAV.html

4. Bei Einwahlmodems antidialler Software installieren und sich vor einem Schadenfall informieren:

http://www.dialerschutz.de/home.php
http://www.dialerhilfe.de/start/start.php


« Spyware Desktopverknüpfungen :(Virenname: W32.Spybot.Worm »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!

Fremdwörter? Erklärungen im Lexikon!
Dateiendungen
Die Dateiendung, auch Dateinamenerweiterung, Dateierweiterung oder einfach "Endung" genannt, besteht aus meistens drei oder vier Buchstaben und wird mit einem Punkt an de...

Dateiendung
Die Dateiendung ist ein Teil des Dateinamen und zeigt das Dateiformat an. Klassisch war die "8.3" Regelung, nach der der Dateiname under MS DOS 8 Zeichen lang sein durfte...

Logfile
Eine Log-Datei ist eine Datei mit einer Art Protokoll, dass Aufschluss gibt über jegliche Aktivität auf einem Rechner. Das automatrisch geführte Protokoll ...