Trojaner entfernen? geschlossen

[crisu2334]

Hallo Leute!!

Ich hab folgendes Problem. Irgendwie hab ich mir einen Trojaner eingefangen. Wie weiß ich nicht. Denn Gdata Internetsecurity 2007 meldete nichts. Auch Spybot findet nichts, aber mit Adaware bin ich fündig geworden. Aber sobald ich ihn lösche, wird er beim nächsten scan wieder gefunden. Er hat sich in die Registry geschrieben (versteckt). Auch wenn ich ihn in der Registry selbst löschen möchten, werde ich daran gehindert (kann nicht gelöscht werden).

Bei Adaware steht beim Scanprotokoll folgendes!

Registrierungsscan gestartet
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Win32.TrojanDropper Objekt erkannt!
Typ : Regkey
Daten :
TAC-Bewertung : 10
Kategorie : Malware
Kommentar :
ROOTKEY : HKEY_LOCAL_MACHINE
Objekt : system\controlset001\enum\root\legacy_ip6fw

Win32.TrojanDropper Objekt erkannt!
Typ : Regkey
Daten :
TAC-Bewertung : 10
Kategorie : Malware
Kommentar :
ROOTKEY : HKEY_LOCAL_MACHINE
Objekt : system\currentcontrolset\enum\root\legacy_ip6fw



Ich habe schon herum gegoogelt, aber bin noch nicht darauf gestoßen, wie man ihn richtig entfernt. (Habs auch schon mit ausgeschalteter Systemwiederherstellung probiert) Übrigens, ich hab WinXp Home.

Hätte irgendwer ne Idee?

Bedanke mich schon mal im voraus!!

crisu2334

 

[halskrause]

internetverbindung trennen, am besten kabel abziehn und im abgesicherten modus die datei und einträge löschen.

 

[crisu2334]

internetverbindung trennen, am besten kabel abziehn und im abgesicherten modus die datei und einträge löschen.

1. kenne ich die Datei nicht
2. hat es sich in die Registry geschrieben
3. im abgesicherten Modus lässt er sich auch nicht löschen!!

 

[Firecat]

Also habe gerade gesucht im Netz.Es sollte kein Trojaner sein.Ist auf jedenfall nichts bekannt.Auch In USA ist noch nichts bekannt zu einem Trojaner mit dieser
legacy_ip6fw.
Geh mal in G-Data Forum und Poste dort Deine Warnmeldung.Hier der Link.
Antiviruslab

Hast Du irgendwelche Probleme wegen dem angeblichen Trojaner?Oder ist es nur die Meldung?

 

[heilmefe]

Hast Du irgendwelche Probleme wegen dem angeblichen Trojaner?Oder ist es nur die Meldung?

Richtig wenn der Trojaner dir noch keine Probleme macht isses erstmal ok.

Mein Tipp:
Vielleicht solltest du es mal mit CCleaner oder RegCleaner versuchen.
Diese Programme sollten wenigstens das Registry Problem lösen. Du solltest sie beide im voll modi laufen lassen das sie alles löschen auch cookies usw.

Wenn das net geht weis ich auch nicht. Ich rate aber davon aber noch irgendwelche Anti-Spyware Programme runterzuladen die sind oft selber Spyware.

 

[crisu2334]

Also, ich bekam keine Meldung von der Gdatat I-security! Es spielte auf einmal mein Internet verrückt. Danach fand ich den Trojaner nur mit Ad-aware Se. Danach ließ er sich nicht entfernen. Aber das Prob mit den Internet bekam ich in den Griff.
Aber nun ist der Trojaner genau so verschwunden wie er gekommen ist!?

 

[Firecat]

Aber nun ist der Trojaner genau so verschwunden wie er gekommen ist!?

Ich denke das es nur eine Falschmeldung von Adaware war.Bei Avira Antivir hatte ich das auch öfter.Da bekam ich meldungen das eine dll von Nero ein Trojaner ist,oder von Windows eine Systemdatei ein Virus ist.
Das passiert ab und zu mal.Sollte eigentlich nicht passieren,aber es kommt vor.

Und das Dein Inet gesponnen hat,muß nicht an einem Virus oder Trojaner liegen.Wenn aus versehen etwas in der Registry gelöscht wird bei einem Deinstallieren eines anderen Programms,dann kanns schon mal Probleme geben.
Heute Morgen ging mein Internet auch für 10 minuten nicht.Dachte auch zuerst was ist den schon wieder los.Aber da meine Verbindung vom PC zum Router funktioniert hat,konnte es nur am Anbieter liegen.Also gewartet und nach 10 minuten ging alles wieder.

Greetz Firecat