Trojaner

Hey Leute,

heute hab ich mir so ein Programm runtergeladen, ich habs geöffnet und dann kam Avast und hat mit gesagt, dass eine Probe von einem Trojaner enthalte.

Mein Desktop war dann voler Dateien, u.a. TrojanerDownloader.
Ich hab die alle sofort gelöscht.
Avast hab ih auch mehrfach meinen PC durch checken lassen, jedoch hat er nix gefunden.
Es wäre ja nicht so schlimm, wenn nicht dieser "TrojanerDownloader" wäre.
Immer wenn ich im Internet bin, bekomme ich immer wieder neue Trojaner, ohne zu wissen, wie.
Ich glaube, da wäre dieser "TrojanerDownloader" schuld.
ich gklaube, der aldet mir ganze Zeit so welche Trojaner aufm Rechner.
Ich bekomme ca. jede 30 Minuten einen neuen Trojaner drauf, was mir Avast signalisiert.
Wie kann ich die Viren alle löschen??

Bitte helft mir!

Euer Madin

 

Was für ein Programm?

 

Macht man ja auch nicht!

 

Hier die Log-File von HijackThis

 

Was für ein Programm?
Nicht zufällig einen Nero Crack?

 

Hallo,

Achtung fixen / löschen mit HiJackThis nur im "Abgsicherten Modus" bei deaktivierter Systemwiederhestellung.

Fixen..

C:\ProgramData\tfrxffof\notiryji.exe

C:\ProgramData\tubuzqxc\pihargrs.exe

O4 - HKCU\..\Run: [tfrxffof] C:\ProgramData\tfrxffof\notiryji.exe

O4 - HKCU\..\Run: [TxemVkXNsd] C:\ProgramData\tubuzqxc\pihargrs.exe

O4 - HKCU\..\Run: [MSServer] rundll32.exe C:\Users\Martin\AppData\Local\Temp\urqOEvTJ.dll,#1

 

@Wolfgang77 Offensichtlich durch Cracks verseuchte Rechner werden hier also behandelt?

 

Meine Aufgabe ist es ja nicht "Madin" zu bestrafen durch unterlassen der Hilfestellung, die meisten Viren werden auf diese Art installiert bzw. verbreitet. Positiv ist dass er es wenigstens zugibt wie er sich den Trojaner eingefangen hat, also zu seinem Fehlverhalten steht.

 

Wo gibt er das zu?

 

Hier denke ich oder ?

 

Hehe...............nö.

 

Ich habe mir eine ältere version von "Fraps" runtergeladen, die gabs ja nicht überall, jedoch habe ich nichts illegales getan, da es sich bei der älteren Version von Fraps um eine kostenlose handelt.
Na ja, hin oder her.
Wenn ich im Internet bin, kommen immer 2 Meldungen von einer unbekannten Software, die mich dazu bringen wollen, diese zu erwerben.
Bei der einen steht, ich habe einen Trojaner in C:/Windows/wml.exe
und bei der anderen hätte ich eine Datei namens TrojanDownloader.xs.

Dazu:

Ich bin Vista User, wie funktioniert es dort?

 

Lese einmal hier, das soll für Vista sein:

Wie kann ich die Systemwiederherstellung aktivieren bzw. deaktivieren ?
http://windowshelp.microsoft.com/Windows/de-DE/help/517d3b8e-3379-46c1-b479-05b30d6fb3f01031.mspx

 

Gut, habs deaktiviert, und jetzt den PC in den abgesicherten Modus und dann mit Hijack diese Dateien löschen?

Zu meinem PC: Hab Avast, AD-Aware2007 und jetzt Spybot S&D

 

Hey,
ich habe Hijack im abgesicherten Modus, und beim deaktiviertem Wiederherstellungspunkt ausgeführt und die jeweiligen Dateien gelöscht, jedoch kommen weiterhin die Meldungen im Internet von den 2 unbekannten Programmen, dass mein PC ungeschützt sei.
das kommt egal auf welcher Seite ich im Internet bin!
Was kann ich gegen die TrojanDownloader.xs und der wml.exe Datei tun?

 

Hallo,

findest du die Datei auf dem Rechner "File: C:\WINDOWS\wml.exe"
und hast du sie versucht zu löschen, wieder im abgesicherten Modus ?

 

Wenn du das gemacht hast bitte eine neue HiJackThis-Log posten.
Nicht zippen einfach umbenennen in hijackthis.txt und hier hochladen.

 

Paßt irgendwie nicht zusammen, aber Wolfgang macht das schon.

 

Alex, es wäre nützlich für dich, wenn du ALLE Beiträge liest.

es zeigts mir an, dass in der wml.exe ein Trojaner wäre, jedoch kann ich die Datei nicht finden.

 

Er hat Video-Sachen installiert, für die "wml.exe" gibt es meist
zwei Infektionswege... Key-Generatoren und Video-Codec Packs.

http://www.pcwelt.de/forum/videobearbeitung/302750-b-fraps-videos-komprimieren-b.html