OT: Trojaner oder Dialer entfernen?

[OutsideRS]

Hallo

Beim Routine-Check meines PC habe ich unter anderem diese Meldung erhalten:

C:\_RESTORE\ARCHIVE
FS123.CAB
ArchiveType: CAB (Microsoft)
--> W0034082.CPY
[FUND!] Ist das Trojanische Pferd TR/Drop.FunWeb.A
FS235.CAB
ArchiveType: CAB (Microsoft)
--> A0032114.CPY
[FUND!] Enthält Signatur eines kostenverursachenden Einwahlprogrammes DIAL/Generic (Dialer)

Mein AV Prog kann die Dateien wohl nicht entfernen.....

Wie werde ich die Dinger los?

[SchlachterHorst]

Hi OutsideRS,

bei bsi gibt es z.b. Antivir und ad-aware.
Das eine ist ein Virenscanner, den man über das Internet aktualisieren kann (ca alle 2 Tage sind neue Pattern erhältlich) und Ad-aware kann trojaner, gemeine Cockies usw finden. In Kombination ist das eigentlich recht erfolgreich um die Rechner sauber zu halten/bekommen.
Beide Programme sind für den privaten Gebrauch kostenlos und leicht zu bedienen.
Grüße
SchlachterHorst

[Mac.t]

probier mal Antivir

http://www.freeav.de

Oder "Spybot Search and Destroy" hier mußt du leider selbst mal suchen!!

oder Adaware 6.0
Nimm am besten alles sicher ist sicher

Gruß mac

[mastermind]

Moin, moin,

also AntiVir is gut und von den anderen beiden reicht einer also entweder Spybot oder AdAware, wobei ich persönlich Spybot besser finde.

Aber pass beim download auf, dass sich nicht der Dailer einwählt, oder hast Du DSL??

Gruss Henry

PS.: Du hast nich zufällig McAffe auf Deinem Rechner?? Der meldet auch gerne mal MS Dateien als Trojaner oder Dailer.

[OutsideRS]

Erstmal danke für die Tips.

AntiVir habe ich installiert, und da habe ich auch diese Meldung her. Das Programm schreibt nur, das im Ordner C:\_RESTORE\ARCHIVE nichts gelöscht werden kann.....

@ mastermind
Zum Glück habe ich DSL und von der Telefongesellschaft eine 0190-Sperre

[Sigma]

Hi,

welches Betriebssystem hast Du denn, Win 98 ME?
Das Verzeichnis gehört glaub ich zur Systemwiederherstellung. Kuck mal in der Hilfe, wie Du alte Wiederherstellungspunkte löschen kannst.
Ansonsten kannst Du die Dateien (FS123.CAB, FS235.CAB) von Hand löschen, würde mich nämlich wundern, wenn Antivir die Fähigkeit hat, Dateien aus CAB-Archiven zu löschen.
Falls Du die manuell auch nicht löschen kannst, dann nimm den abgesicherten Modus und mach's da.

Tschau,

Sigma

[OutsideRS]

Ich habe ME als Betriebssystem.

Habe mir ad-aware 6.0 gezogen und mal laufen lassen, aber nach dem Durchlauf hat Anti-Vir wieder diese Meldung rausgegeben. Und diese ****** :motz: liegen im Archiv wo AV nix machen kann :motz:

Also werde ich mal weiter testen

[Sigma]

Hi,

das Problem hab ich ja vorher schon beschrieben...Antivir kann nix aus CAB-Archiven löschen. Lösch's eben von Hand, in dem Verzeichnis sind nur die Wiederherstellungspunkte drin. Kannst ja mal alle löschen und dann gleich nen neuen anlegen (zur Sicherheit sozusagen), denn aktuell scheint Dein System ja zu laufen.

Tschau,

Sigma