Supportnet / Forum / Security/Viren

Hallo Zusammen, ich denke mal ich hab mir einen Trojaner eingefangen. Wenn ich meinen Rechner hochfahre erscheint kurz ein Fenster mit dem Inhalt persönliche Einstellungen. Windows/System32/winupd.exe In meinem Taskmanager erscheint sofort nach dem Systemstart eine firefox.exe datei, wenn ich diese beender erscheint sie eine sekunde später immer wieder neu. Diese Datei hat eine grösse von 3-4000, sie ist immer da, auch wenn ich firefox gar nicht geöffnet habe. Mit Avira habe ich einen Trojaner gefunden und ihn gelöscht, oben genannte Probleme bestehen aber weiterhin. Wer nimmt sich meiner an und hilft mir weiter, wäre sehr dankbar gruss Mike

einfach alle datein löschen die der viren scanner findet ist bei einem aktiven virus sinnlos

mach folgendes
kontrolliere deinen autostart nach auffälligen einträgen
(start ausführen msconfig)
kontrolliere die regestry einträge für den pc start nach auffälligen einträgen
(start ausführen regedit
denn entweder : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
oder:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
)

dann im abgesicherten modus starten und dort nochmals den virenscanner rüber laufen lassen und alles wegputzen
dann im normalen modus kontrollieren


mfg der-bettler

Kleiner Nachtrag, mit Grösse meine ich 3-4000 k (wird so im TaskManager angezeigt)

Hi,

vielen Dank für deine Antwort,
im Autostart befinden sich lediglich Avira und die Firewall, alle anderen sind deaktiviert, wie du beschrieben hast habe ich die Registry nach verdächtigen Einträgen durchsucht und eine winupd.exe gefunden, muss ich diese jetzt im Reg-Editor löschen?

• Trojaner im Restore Ordner
• Trojaner Backdoor.Haxdoor
• Beeinträchtigung anderer Rechner durch Trojaner-Befall meines Rechners möglich?
• Trojaner TR/Agent.111005
• Trojaner entfernen