Autor
|
Thema: Trojanisches Pferd -TR/Dldr.IstBar.gen-
|
shanty
   
Usernummer # 1007
|
verfasst
Moin, Hab mir gestern beim Surfen wohl das Teil eingefangen, zumindest hat mich mein AntiVir Guard gestern auf den Fund hingewiesen, ich gleich auf Löschen gedrückt. Heute beim Scan mit AntiVir Personal Edition meckert er:
Zitat: C:\Dokumente und Einstellungen\Martin\Lokale Einstellungen\Temporary Internet Files\Content.IE5\AH87CLOD 0006_regular[1].cab ArchiveType: CAB (Microsoft) --> istactivex.dll [FUND!] Ist das Trojanische Pferd TR/Dldr.IstBar.gen
Wenn ich dann auf C:\Dokumente und Einstellungen\Martin\Lokale Einstellungen\Temporary Internet Files\ nachschaue, finde ich in dem Verzeichnis nicht mal das, im obrigen Pfad angegebene, Content.ie5 Verzeichnis.
Aus: Hansestadt Rostock | Registriert: Sep 2000
| IP: [logged]
| |
|
|
|
shanty
   
Usernummer # 1007
|
verfasst
Ich lass mir alle Dateien und Ordner anzeigen. Die Windoofs Suche findet ja auch nix.
Ladt mir grade die, von dir empfohlenen Progs runter.
Danke schonmal, hoffentlich klappts.
Aus: Hansestadt Rostock | Registriert: Sep 2000
| IP: [logged]
| |
|
|
mr-mellow
  
Usernummer # 9747
|
verfasst
Zitat: Ursprünglich geschrieben von: shanty: Ich lass mir alle Dateien und Ordner anzeigen. Die Windoofs Suche findet ja auch nix.
Ladt mir grade die, von dir empfohlenen Progs runter.
Danke schonmal, hoffentlich klappts.
Viel Glück
Aus: Celle/Hannover | Registriert: Jun 2003
| IP: [logged]
| |
|
|
shanty
   
Usernummer # 1007
|
verfasst
Weg ist es schonmal! Musste ihn zwar zweimal löschen, da killbox ne backup-kopie erstellte.
Ich hoffe das keine weiteren Probleme auftreten, da ich das content.ie5 verzeichnis immer noch nicht auffinden kann, bei allen anderen Konten finde ich dieses unter den Temporary Internet Files.
Aus: Hansestadt Rostock | Registriert: Sep 2000
| IP: [logged]
| |
|
|
talshia

Usernummer # 6048
|
verfasst
www.protecus.de
meld dich da mal an, die fixen deine registry....
Aus: Frankfurt am Main | Registriert: May 2002
| IP: [logged]
| |
|
|
Thomas Broda
BassFiMass PhonkAggressor
Usernummer # 72
|
verfasst
Zitat: Ursprünglich geschrieben von: shanty: Wenn ich dann auf C:\Dokumente und Einstellungen\Martin\Lokale Einstellungen\Temporary Internet Files\ nachschaue, finde ich in dem Verzeichnis nicht mal das, im obrigen Pfad angegebene, Content.ie5 Verzeichnis.
a) Suche und lösche von der Shell, nicht vom Explorer aus
und
b) Verwende keinen Internet Explorer.
Aus: Jux und Dollerei | Registriert: Dec 1999
| IP: [logged]
| |
|
|
shanty
   
Usernummer # 1007
|
verfasst
Hhhhmm, von der Shell aus komm ich schonmal ins Verzeichnis, also scheint es ja noch da zusein. Hat einer ne Erklärung dafür, das ich es mit dem Explorer nicht mehr sehe?
Ich surfe jetzt grundsätzlich nur mit Firefox.
Aus: Hansestadt Rostock | Registriert: Sep 2000
| IP: [logged]
| |
|
|
mr-mellow
  
Usernummer # 9747
|
verfasst
das verzeichnis selbst (content.ie5) ist auch nicht infiziert, sondern die darin befindliche datei. wenn das verzeichnis leer ist...ok. poste in dem forum (das talshia gepostet hat) mal nen hijackthis log. wenn noch was ist, können die jungs dir sicherlich helfen
aber firefox ist schon mal der schritt in die richtige richtung ![[Smile]](smile.gif) [ 22.11.2004, 18:08: Beitrag editiert von: mr-mellow ]
Aus: Celle/Hannover | Registriert: Jun 2003
| IP: [logged]
| |
|
|