Habe mir aus unerfindlichen Gründen einen Trojaner namens BOOKMARK eingefangen (wahrscheinlich hat eins meiner Kinder eine Mail geöffnet, die man nicht hätte öffnen sollen, aber ganz sicher weiß ich es auch nicht.) Dieser Trojaner hat sich auf dem Windows-Verzeichnis unter dem Namen SP.EXE eingenistet und sich beim Autostart eingetragen. Ich habe während der Zeit wo ich ihn hatte lediglich bemerkt, daß etwas doppelt so viele Werbefenster aufgingen wie es sonst üblich ist.

Kennt jemand diesen Trojaner und richtet er möglicherweise irgendwelche Schäden an ? Ist er entfernt, wenn man SP.EXE und den Startaufruf löscht ?

Hallo walter4,
bist du dir da sicher das das ein Trojaner ist?
Bookmark = Lesezeichen oder Favorit wird gesetzt, um eine Web-Seite schneller zu finden. Um sicher zu gehen, hol dir mal den Stinger und lass ihn mal laufen.
https://vil.nai.com/vil/content/v_100983.htm
FG
neptun103

Ich habe bei Google zu diesem Trojaner nicht gefunden. Das ist eigentlich ein Zeichen dafür, dass es ihn nicht gibt, denn für andere bekannte Trojaner gibt es Hunderte von Funden. Suche selbst:

Hallo Walter4,


jetzt habe ich doch etwas im Netz auf Deutsch gefunden:

Ich würde mit dem Absender der dortigen Anfrage Kontakt aufnehmen und fragen, ob er eine Lösung gefunden hat. Die Antworten im verlinkten Diskussionsforum www.nickles.de sind nicht hilfreich. Das Posting ist dort vom 2. Januar.

@Karl
Danke für Deine Idee bei google.de zu suchen.
Wenn man nach sp.exe sucht, bekommt man einige Informationen. Es scheint ein lästiger, aber sonst ungefährlicher Trojaner zu sein, der Links zu bestimmten Werbeseiten herstellt und viele Fenster mit Werbebotschaften aufspringen läßt.

Ich habe ihn in der Autostart-Datei gelöscht und sp.exe durch ein selbst geschriebenes Programm ersetzt, das mir durch Pfeifen anzeigt, wenn sp.exe wieder aufgerufen werden sollte. Bisher war es nicht der Fall. Offenbar nochmal gut gegangen.

Danke für eure Hilfe.