Anfrage

[Sonjalein]

Vielleicht kann mir jemand bei meinem kleinen Problem helfen.
Samstag früh meldete mir mein Virenscanner einen Trojaner.....gleich gelöscht natürlich....dachte somit auch, dass alles ok sei.
Falsch gedacht, denn seitdem bekomme ich jedesmal wenn ich den IE öffnen will folgende Meldung:

"file:///c:/secure32.html" wurde nicht gefunden. Stellen Sie sicher, dass der Pfad bzw. die Internetandresse richtig ist.

Bestätige ich die Meldung, komme ich schon in den IE, allerdings bekomme ich erst nur einen total leere Seite. Neue Seiten kann ich problemlos aufrufen, aber ich kann keine Startseite mehr in den IE-Optionen einstellen.

Wer könnte mir helfen.

Danke schon mal

PS. Ein komplettes Update hab ich schon laufen lassen

[Babba]

HiJackThis installieren und starten, dann folgendes:

Hallo,
erstmal nimmst du, falls noch nicht geschehen, folgende Einstellungen vor. Dann gehst du in den abgesicherten Modus und fixt(Haken davor und auf fix checked) mit HijackThis folgende Einträge:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html

Dann löschst du folgende Dateien:
c:\secure32.html
C:\Windows\desktop.html
C:\winstall.exe

Dann meldest du dich wieder ob alles funktioniert hat.


Grüße Jasager

Es ist bei sowas immer sehr hilfreich nach gemeldeten/verdächtigen Dateien zu googlen. Dein Trojaner ist einer von der hartknäckigen Sorte.

Gruss

Babba

[Sonjalein]

Danke Babba, hab es so gemacht.....aber das Prob besteht weiterhin:-(

Hab mal in der Reportdatei von meinem Virenscanner nachgesehen, da ist folgendes verzeichnet.

25.12.2005,09:26:26 [WARNUNG] Ist das Trojanische Pferd TR/Killav.DB.2!
C:\DOKUMENTE UND EINSTELLUNGEN\SONJA\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\0TU3WP63\COUNTRY[1].HTM
25.12.2005,09:26:26 [WARNUNG] Ist das Trojanische Pferd TR/Killav.DB.2!
C:\WINDOWS\COUNTRY.EXE