Supportnet / Forum / WindowsXP
trojanerbenennung laut programm antivir: "small.jn"
Frage
habe seid tagen ein trojanerproblem: meine software antivir erkennt im verzeichnis--> C:\System Volume Information\_restore{D44F594D-D9A1-4AD0-9C24-5CC79BCB710C}\RP1\A0000015.exe
regelmäßig die erwähnte datei als trojaner "small.jn". Problem an der ganzen sache, wenn ich ihn löschen lasse, kommt nach kurzer zeit eine andere datei als trojaner z.B. A0000019.exe o.ä..
habe schon alle programme versucht, sogar im abegesicherten modus OHNE systemwiederherstellung, wenn ich die systemwiederherstellung danach wieder aktivierte, trat das gleiche problem wieder auf, was tun??????
Antwort 1 von fedjo
Antwort 2 von mick1985
vielen dank für den tip aber sorry geht nicht, hab ich auch schon tausendmal ausprobiert, kommt trotzdem immer, wieder, kopiert sich immer wieder neu in verzeichnis...
Antwort 3 von vadder
Win XP/2K säubern
Falls Windows immer runterfahren will -z.B. bei Isass.exe-
Start
Ausführen
shutdown –a
eingeben
Erforderliche Programme:
AVG Ant Virus
http://www.grisoft.com/doc/289/lng/us/tpl/tpl01
AdAware
http://www.download.com/3000-2144-10045910.html?part=69274&subj...
Spybot
http://www.chip.de/downloads/c1_downloads_13001443.html
Hijackthis
http://www.zdnet.de/downloads/prg/n/m/deGNNM-wc.html
dazu die Auswerteseite
http://hijackthis.de/
Folgende Vorgehensweise:
Alle Programme installieren.
Systemwiederherstellung abschalten – das geht so – ( nicht bei WIN 2K)
Start
Einstellungen
Systemsteuerung
System
Systemwiederherstellung – Haken setzen : Systemwiederherstellung in allen LW deaktivieren
Übernehmen
Alle Programme laufen lassen:
Erkannte Fehler beheben
Neu booten
Systemwiederherstellung wieder zuschalten – Haken raus
Fall Servicepack 2 noch nicht installiert ist sollte es jetzt nachgeholt werden.
Das sollte es gewesen sein
vadder
Falls Windows immer runterfahren will -z.B. bei Isass.exe-
Start
Ausführen
shutdown –a
eingeben
Erforderliche Programme:
AVG Ant Virus
http://www.grisoft.com/doc/289/lng/us/tpl/tpl01
AdAware
http://www.download.com/3000-2144-10045910.html?part=69274&subj...
Spybot
http://www.chip.de/downloads/c1_downloads_13001443.html
Hijackthis
http://www.zdnet.de/downloads/prg/n/m/deGNNM-wc.html
dazu die Auswerteseite
http://hijackthis.de/
Folgende Vorgehensweise:
Alle Programme installieren.
Systemwiederherstellung abschalten – das geht so – ( nicht bei WIN 2K)
Start
Einstellungen
Systemsteuerung
System
Systemwiederherstellung – Haken setzen : Systemwiederherstellung in allen LW deaktivieren
Übernehmen
Alle Programme laufen lassen:
Erkannte Fehler beheben
Neu booten
Systemwiederherstellung wieder zuschalten – Haken raus
Fall Servicepack 2 noch nicht installiert ist sollte es jetzt nachgeholt werden.
Das sollte es gewesen sein
vadder
Antwort 4 von mick1985
hmm ich probier spybot noch aus und avg, habe adaware, hijack this usw. schon ausprobiert, problem ist wenn ich systemwiederherstellung wieder aktiviere kommt er bei jedem mal neustart wieder. habe schon unter systemstart "msconfig" geschaut, aber keine verdächtigen programme vorhanden, habe schon alles überflüssige deaktiviert, trotzdem kopiert er sich wieder in den ordner
Antwort 5 von mick1985
also, ich bastle jetzt schon seid tagen rum, hab alles ausprobiert, und der doofe trojaner kopiert sich bei jedem systemneustart wieder in den ordner
C:\System Volume Information\_restore{D44F594D-D9A1-4AD0-9C24-5CC79BCB710C}\RP1\
ich find einfachen nicht den hintergrunddienst oder was auch
immer da dahinter steckt :(
C:\System Volume Information\_restore{D44F594D-D9A1-4AD0-9C24-5CC79BCB710C}\RP1\
ich find einfachen nicht den hintergrunddienst oder was auch
immer da dahinter steckt :(

