[Chaos]

Bei einem Kumpel zeigt Bitdefender, wenn er Opera startet folgendes als Virenmeldung an:

JS.Trojan.Downloader.Small.EE

hab unter google und woanders schon gesucht, aber nichts gefunden!
Außer auf einer ausländischen Seite, wo ich die Sprache nich verstehe.
Irgendwie scheint der Virus oder Trojaner unter "Dokumente und Einstellungen/Benutzername/Anwendungsdaten/Opera/profile/cache4

Ist dieser Virus nun gefährlich oder kann er im Cache keinen Schaden anrichten?

Chaos

[Noillusion]

Der Tojan ist womöglich wenig riskant, kann aber wie der name bereits sagt, andere Malware nachladen, zumindest ist dies sein "Job" im allgemeinen.

Kommt den die Meldung immer wieder oder nur einmalig? Wenn Bitdef ihn nicht gelöscht hat sollte er manuell oder andersweitig gelöscht werden.

mfG

[Chaos]

Die Warnung kommt immer wieder!
Naja hab ihm erstmal geraten Opera zu deinstallieren und alle Opera Ordner zu löschen.
Hab gesagt, dass er den Opera-Ordner von Hand löschen soll, was aber nicht geht, weil dann Bitdefender sich wieder meldet und eine Fehlermeldung kommt!
Wie kann man den Ordner löschen?

[Noillusion]

Bissl seltsam, daß Bitdef. dann ne Fehlermeldung bringt. Versucht doch mal mit nem anderen scanner zu prüfen oder mit Ad-aware oder Spyboot?

Ihr könnt versuchen den Ordner umzubenennen und dann verschieben aufn Desktop, falls nicht geht im abgesicherten Modus versuchen.

Dieser Beitrag wurde von Noillusion bearbeitet: 13. Juni 2005 - 17:19

[Chaos]

Ad-Aware konnte nichts finden.
Der Ordner wurde umbenannt. Einfaches Löschen war nicht möglich! Danach wurde der TuneUPShredder eingesetzt, wobei auch Fehlermeldungen auftraten, aber hat er mit Ok einfach bestätigt und dann war der Ordner weg!

Kann man den Rechner schon als kompromittiert ansehn?
Sollte man deswegen schon formatieren?

[flo]

Hallo


Poste bitte mal ein Hijackthis LOG

[Chaos]

Also ich hab mir den Hijacklogfile angeschaut und nichts böses gefunden!
Alle Einträge sind sauber!

Chaos

[Chaos]

Bitdefender hat jetzt nach einem vollständigen Systemscan nichts mehr gefunden!

Ich denke aber wohl, dass ich den Rechner demnächst sowieso dann neuaufsetze!
Was ist, wenn man eigentlich nur eine Recovery-CD von dem Betriebssystem hat und man jetzt die Platte mit Windows formatieren will und neuinstallieren will.
Kann man mit der CD die Windows nut reparieren oder kann man es auch ganz normal neuinstallieren?

Chaos

[s0xtech]

wirf doch bitdefender runter und mach anti-vir XP drauf ,ist sogar kostenlos und auch kostenlose updates

[Chaos]

Zitat (s0xtech: 13.06.2005, 21:08)

wirf doch bitdefender runter und mach anti-vir XP drauf ,ist sogar kostenlos und auch kostenlose updates
<{POST_SNAPBACK}>

Wahnsinnsvorschlag, wobei ich denke, dass AntiVir wahrscheinlich den Virus/Trojaner gar nicht erkannt hätte! Bitdefender hat schon eine gute Erkennungsrate, nur das Entfernen des Schädlings erfolgt oft fehlerhaft bzw. blockiert Bitdefender das Entfernen

Ich brauche keine Vorschläge für andere Virenprogramme!
Zu Kontrolle ist aber ein Zweitscanner ratsam

[Graumagier]

Chaos sagte:

nur das Entfernen des Schädlings erfolgt oft fehlerhaft bzw. blockiert Bitdefender das Entfernen

Nicht so schlimm, format hilft immer und zuverlässig. Eigentlich die einzige wirkliche Lösung.

[rubicon]

ich kenn des bitdefender prob. ...

das nächste mal nimmst einfach sowas wie BARTPE und löschst dann von hand...so hab ichs immer gemacht wenn bitdefender wieder mal meinte er müßte erkennen aber nicht löschen um dann seine hand drauf zulegen...

[jerrison]

Zitat

Nicht so schlimm, format hilft immer und zuverlässig. Eigentlich die einzige wirkliche Lösung

ist auch wirklich die antwort für den weltfrieden, was? meine güte, bei jeder vielleicht sogar fehlmeldung (z.B. generic backdoor trojan found mit der 4511 DAT von mcaffee)
gleich das system neu aufsetzen ohne wirkliches verständnis des warum und wieso klingt ziemlich albern.
dann lieber kommentar sparen oder wirklich helfen.

[Graumagier]

Vor allem bei Backdoors bleibt dir meist wirklich nichts anderes übrig, da es der hauptsächliche Sinn von Backdoors ist, diverse Schadsoftware nachzuinstallieren.

Dieser Beitrag wurde von Graumagier bearbeitet: 16. Juni 2005 - 08:15

[jerrison]

es gibt auch signaturen die fehlmeldung bringen (wie schon erwähnt). erstmal also lieber den korrekten sachverhalt klären.
und eine inno-installationsroutine (die offen genutzt wird) ist nunmal kein backdoor, nur ein dummer dummer fehler in einer AV software (für einen tag lang!)