Trojanische Pferd TR/Dldr.IstBar.NK.2 1000Dank

#1 Help - was muss ich jetzt machen!
Hatte noch nie eine Virus Meldung von AntiVir
10000 Dank

Trojanische Pferd TR/Dldr.IstBar.NK.2

#2 stelle den Cleaner genauso ein, wie hier angegeben:
http://virus-protect.org/cleanup.html

kopiere hier den scanreport vom Antivirus, damit ich sehen kann, wo sich der virus verbirgt.
__________
MfG Sabina

rund um die PC-Sicherheit

#3 Hallo Sabina,

habe gestern noch mit CLEARPROG 1.4 semtliche Explorer,Opera,Mozilla Dateien gelöscht. Weiters habe ich die Systemwiiedeherstellung deaktiviert.
Mit AntiVir den Trojaner gelöscht und auf die komplette Datei in der der Virus war:
C:\SYSTEM VOLUME INFORMATION\_RESTORE{104C4855-659E-4B25-898D-D69C8CEE91E1}\RP434\A0089590.EXE

Trojanische Pferd TR/Dldr.IstBar.NK.2

Wenn ich jetzt Scanne, habe auch schon einige Neustarts, findet AntiVir kein Problem mehr! Bin ich dieses Ding los?
LG

#4 petxx

Arbeitsplatz-->rechtsklick, dann auf Eigenschaften--->Reiter Systemwiederherstellung--->Häkchen setzen bei Systemwiederherstellung auf allen Laufwerken deaktivieren.

booten, dann wieder aktivieren...dann ist alles o.k.
__________
MfG Sabina

rund um die PC-Sicherheit

#5 Danke für die Hilfe - hoffe den bin ich los. Noch ein paar Fragen?
Wenn AntiVir jetzt beim kompletten scannen nichts mehr findet, ist der Trojaner gelöscht?
TR/Dldr.IstBar.NK.2 der ist nicht sehr verbreitet, oder? Denn ich konnte im Internet nicht über diesen Trojaner finden - bzw. die letzten 4 Zeichen sind anders als die anderen Meldungen NK.2 - bedeutet das etwas?
mfg
pet

#6 jeder Virenscanner hat seine eigenen Bezeichnungen fuer die Malware/Viren....
Istbar gibt es in verschiedenen Varianten.
Wenn die Systemwiederherstellung deaktiviert wurde und Antivirus nichts mehr findet, dann sollte das System sauber sein.
Zur Sicherheit mache noch einen Onlinescan mit panda und berichte
http://virus-protect.org/onlinescan.html
__________
MfG Sabina

rund um die PC-Sicherheit

#7 Hallo eine Meldung:

Incident Status Location

Adware:Adware/SAHAgent Not disinfected C:\WINDOWS\Downloaded Program Files\setup4002b.ini

#8 KILLBOX - Pocket KillBox
http://virus-protect.org/killbox.html

Options: Delete on Reboot --> anhaken
reinkopieren:

C:\WINDOWS\Downloaded Program Files\setup4002b.ini

und klicke auf das rote Kreuz, wenn gefragt wird, ob "Do you want to reboot? "---- klicke auf "yes

PC neustarten
__________
MfG Sabina

rund um die PC-Sicherheit

#9 OK! erledigt!
Werde dich weiterempfehlen ;-))
mfg
pet