Viren, Spyware, Datenschutz 11.253 Themen, 94.785 Beiträge

Verfolgung starten Optionen

TR/Dropper.Gen

Mamfred / 4 Antworten / Flachansicht Nickles

Hallo zusammen,

ich habe neulich beim Systemcheck mit AntiVir das oben genannte Virus entdeckt, das als Trojanisches Pferd eingestuft wurde. Nun habe ich die Foren durchgeguckt, bin aber leider trotzdem nicht schlauer geworden. Kann es dabei um eine "Falschmeldung" handeln (wäre ja schön....) oder komme ich um eine Neuinstallation nicht hin? Hier ist der Bericht von Antivir:
Beginne mit der Suche in 'C:\'
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP60\A0011592.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '48ced1cd.qua' verschoben!
C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP60\A0011719.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '48ced1d7.qua' verschoben!

Noch eine Frage: Ich habe die verdächtige Datei in Quarantene verschoben. Ist es besser sie zu löschen?

Vielen Dank für die Hilfe
Mamfred

bei Antwort benachrichtigen
.. RP60 A0011592.exe ist ein übliche Pfad bzw. Dateiname wie sie Windows ... gelöscht_23570
Hallo, Du hast Recht, Alois, diesen Ordner konnte ich gar nicht öffnen. Den ... Mamfred
gelöscht_23570 Mamfred „Hallo, Du hast Recht, Alois, diesen Ordner konnte ich gar nicht öffnen. Den...“
Optionen

Nun, sicher sein kann man dabei eigentlich nie. Wenn aber bei den Google-Ergebnissen nicht mehrere Hinweise auf eine Gefährdung dabei sind, würde ich Entwarung geben.

Ist aber wie gesagt, nur so aus dem Bauch raus.

Kannst ja das Log von HijackThis mal Posten um zu sehen, ob noch was übrig geblieben ist. In aller Regel ist das der reale Zustand des Rechners, gäbe es nicht besondere Fieslinge, welche sich erfolgreich verstecken (z.B. Rootkits).


Gruß Alois


bei Antwort benachrichtigen
Hallo, entschuldigung, hat etwas länger gedauert... Hab HiJackThis parallel ... Mamfred