Trojaner krieg ich nicht gelöscht

[KamikazeOli]

Und zwar krieg ich 2x Trojaner( oder was das auch sind) einfach nicht gelöscht . Habe mein System mit Malwarebytes untersucht und das Programm hat angeschlagen (siehe Bild) und habe es schon einmal gelöscht und neugestartet (PC) und die 2 sind immernoch da .....


Bild :

 Spoiler

[Ares]

Was ist denn der ganze Pfad von den Trojanern?
Wenn du weißt, wann du dir die Dinger eingefangen hast, kannst du auch eine Systemwiederherstellung versuchen.

[KamikazeOli]

Ich weis es nicht

Habe halt den Nvidia Teiber da installiert dann kam halt das mit dem Fehler wollte den Screen dann hochladen aufeinmal sagt Gdata Trojaner desinfizieren etc. ( Das ganze PRogramm halt) dann habe ich nochmal mein PC mit Malwarebytes undtersucht dann kam das halt raus.

Wie krieg ich den ganzen Pfad?

[Whoknowsit]

MBAM sollte da eigentlich reichen. Aber schau dir mal folgendes an:



Afaik handelt es sich hier um den BKA-Trojaner.

[KamikazeOli]

Ehm gibts dazu auch ein deutsches tut verstehe da schritt 3 nicht so wirklich .....

Was sucht denn der BKA- Trojaner bei mir o.o


Und wie krieg ich den PUM.User.... weg?


BTW: 2. Press Ctrl+Alt+Del keys together and stop Trojan.Ransom.Gen virus processes in the Windows Task Manager. Habe den Trojan.Ransom prozess garnicht in meinem Windows Task Manager

[Whoknowsit]

Das ist anders gemeint, als es dort zu lesen ist

Das Wichtigste ist eigentlich, dass man im abgesicherten Modus arbeitet. Versuchs mal damit:

[DasPrinzip.]

Das sind einfach nur Einträge in der Registry.
Speichere mal die Log-Datei von Malwarebytes und lade sie hoch. Bzw. folge dem Pfad, der bei Malwarebytes steht und lösche den jeweiligen Eintrag.

Wie du in die Registry kommst?

Start -> Ausführen .. Regedit eingeben. Enter .. HKCU bedeutet HKEY_CURRENT_USER und dann dem Pfad folgen.
Wenn du willst, adde mich mal Skype oder so, dann schau ich mir das mit dem Teamviewer mal an.

[KamikazeOli]

Ich hatte ja schonmal den Trojaner aber der war komplett anders da kam halt son Fenster mit ich soll bezahlen und sowas .... Aber bei dem hier habe ich es nicht .....

[FeuchtTraumBeseitigung]

Ein Trojaner wie fein.
Nun auch wenn es wieder heißt bla bla was labert Dr.Angario hier ABER einen Trojaner egal welchen bekommst du NUR sicher vom Computer wenn du diesen mehrfach nullst. Soll heißen System richtig plätten.Und ja das hört sicher keiner gerne aber was anderes bleibt einem kaum übrrig.

[DasPrinzip.]

Originally Posted by KamikazeOli

Ich hatte ja schonmal den Trojaner aber der war komplett anders da kam halt son Fenster mit ich soll bezahlen und sowas .... Aber bei dem hier habe ich es nicht .....

Es gibt soviele verschiedene Arten an BKA Trojanern.
Manche Fressen sich in Systemdateien, was bedeutet PC neu aufsetzen. Manchmal ist es einfach nur eine Exe im Autostart.
Dann wie es anscheinend bei dir ist, macht es sich einen Eintrag in der Registry.
Manche gehen erst los wenn der PC eine Internetverbindung herstellt.

Ein Trojaner wie fein.
Nun auch wenn es wieder heißt bla bla was labert Dr.Angario hier ABER einen Trojaner egal welchen bekommst du NUR sicher vom Computer wenn du diesen mehrfach nullst. Soll heißen System richtig plätten.Und ja das hört sicher keiner gerne aber was anderes bleibt einem kaum übrrig.

Allein schon wegen dem Anfang deines 2. Satzes muss ich jetzt was schreiben
Du hast auch vollkommen recht, dass Trojaner und alles nur 100% durch eine Formatierung der Platte weggehen. Man sollte sogar, wenn man ganz sicher sein soll angeschlossene Platten USB Sticks und alles andere formatieren, da diese auch infiziert sein können.

Aber dort sind es nur 2 Registry Einträge. Ich denke mal es reicht, wenn man diese rauslöscht. Trotzdem wäre es sicherer ihn platt zu machen

[KamikazeOli]

Habe mal was anderes nachgeguckt könnte ne Systemwiederherstellung machen ist vor 2 Tagen ....

Das einzigste was drauf gehen würde isn Spiel und Grafiktreiber aber das kann man ja neu laden

Der Trojaner wäre damit auch weg stimmts? Da ich den glaube ich heute bekommen habe.

[FeuchtTraumBeseitigung]

Nein ich würde nicht System wiederherstellen nehmen.
Neu aufsetzen oder es lassen

[KamikazeOli]

Dann würde ich lieber die Reg einträge löschen anstatt alles neu aufzusetzen

[DasPrinzip.]

Originally Posted by KamikazeOli

Habe mal was anderes nachgeguckt könnte ne Systemwiederherstellung machen ist vor 2 Tagen ....

Das einzigste was drauf gehen würde isn Spiel und Grafiktreiber aber das kann man ja neu laden

Der Trojaner wäre damit auch weg stimmts? Da ich den glaube ich heute bekommen habe.

Versuch dein Glück.
Das Problem bei einer Systemwiederherstellung werden nur die Systemdateien und Registryeinträge auf einen davor erstellten Zeitpunkt zurückgesetzt. Heißt, wenn du eine Exe im Downloadordner hast, wird diese Trotzdem noch da sein

Versuch es einfach mal und lass dann Malwarebytes nochmal drüberlaufen.
Oder Registry Einträge löschen

[KamikazeOli]

Malwarebytes Anti-Malware 1.70.0.1100


Datenbank Version: v2013.01.03.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Oliver :: OLIVER-PC [limitiert]

06.01.2013 13:16:20
mbam-log-2013-01-06 (13-16-20).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 198676
Laufzeit: 7 Minute(n), 2 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Tja das wars mit dem Trojaner


Jetzt sollte mein PC wieder Clean sein oder?