Trojaner, wie werd ich den los?

[sharkzzz]

Hallo!

Ich hab schon 3 gelöscht, aber 1 kommt immer wieder.
gator.modul (laut Statistik diese Woche auf Platz 1 der gefundenen Trojaner ).
Kann ich den gesamten Ordner löschen, indem er sich befindet?
Laut Anti-Trojan steckt der Trojaner in:
C:/Programme/GemeinsameDateien/GMT/GatorRes.dll

Kann ich da evtl. den kompletten Ordner GMT löschen?

Wie siehts mit online banking aus während der Trojaner noch da ist?
Hab ich nämlich die letzten Tage gemacht, da wußte ich ja noch nix von meinem "Besucher".

vg, sharkzzz

[Davantage]

Hallo Du Arme,

versuch es doch noch mal im abgesichertem modus.

[sharkzzz]

Danke, aber damit kenne ich mich leider nicht aus!
Kann man denn nicht den ganzen GMT Ordner löschen?

[Davantage]

Mh, ich weiß nicht.


Schau mal hier:


http://board.protecus.de/showtopic.p...adid=942&time=

[sharkzzz]

Danke für den Link!
Leider klappts da mit dem Posten nicht.

Gator scheint spyware zu sein, dann müßte ich doch eigentlich den ganzen Ordner GMT (ist da noch was anderes außer Gator drin) löschen können?

[Aladdin Sane]

Abgesicherter Modus bringt leider gar nix, da auch hier beim Systemstart die Registry-Einträge "run=...", sowie winstart.bat, etc. abgearbeitet werden. Das sorgt dafür, dass die Dateien immer wieder an ihren Platz kopiert werden, egal wie oft du die löscht!

Eine sehr umfangreiche Beschreibung anhand eines Beispiels bekommst du hier:

Ich saug nicht mehr bei Kazaa...ich saug nicht mehr bei Kazaa...ich...

[Jacques P.]

Probiers doch erstmal mit Ad-Aware: http://www.lavasoft.nu/support/download/

Der Gator Offer Companion ist ja nix schlimmes - Nur nervige Spyware. Die installiert sich mit Programmen wie Kazaa oder so mit. Dagegen hilft: Kazaa Lite

Gegen Trojaner insofern dir der Name des Trojaners bekannt ist helfen die Removal Tools von Bitdefender.de

JP

[inspire]

hallo sharkzzz,

wie jacques bereits sagte, handelt es sich bei gator um spyware!

diese ist IMO sehr wohl "schlimm", jacques! aber gut...ist ansichtssache!

aber natürlich, sharkzzzi, keine panik...ist nicht halb so wild wie ein trojaner.

wenn du ad-aware mal über deine kiste laufen lässt, entfernt es dir die vorhandene spy.

das einzige "problem", was du danach haben könntest, ist, dass gewisse soft dann nicht mehr läuft.

aber ich würde ohnehin nichts mit spy auf meine kiste packen.

liebe grüsse
inspire

[SiGuenther]

Hi!

Da ihr gerade beim Thema seid: Seit einiger Zeit öffnen sich, wenn ich online bin, ungefragt solche grauen Pop-ups.
Sie tragen den Titel "Nachrichtendienst" und verweisen immer auf eine "Stopmessenger" Seite, von wo man sich natürlich Software kaufen soll.
Ich nehme an, die habe ich mir auch von kazaa mitgenommen. Den Ad-aware habe ich schon laufen lassen, hat aber nichts gebracht. Wie kriege ich das denn weg?

Liebe Grüße
Silke

[Aladdin Sane]

Das ist der Windows-Interne Nachrichtendienst, der normalerweise von Netzwerkadmins dazu benutzt wird, innerhalb eines lokalen Netzwerks Nachrichten an bestimmte oder alle PC´s, bzw. deren User zu schicken. Wenn du das bei dir daheim nicht brauchst, kann du den Dienst deaktivieren und die Nachrichten, die von ausserhalb an ganze Adressbereiche (in die auch deine IP-Adresse gehört) geschickt werden, hören sofort auf.

Eine Anleitung zum deaktivieren bekommst du hier: Nachrichtendienst und doofe Popup-Fenster deaktivieren
Wenn du damit nicht klarkommst, bitte nochmal melden.