Trojaner

Internet Internet Sicherheit
#1

hallo

ich hab jetzt jede stunde etwa einen trojanerhinweis.

diesen erkennt ja meine firewall und das antivirus.

dann kommt immer die option, blockieren und datei beibehalten. ich lösch die aber immer.

und wenn ich dann auf eine internetseite geh wo man kennwort eingeben muss, kommt dann auch die meldung das der sich aktivieren will, der trojaner, wenn einer wieder drauf is, was ja nun nicht mehr der fall ist.

werden nur daten übermittelt, wenn ich das eingeben würde, das kennwort und benutzername, oder werden die account daten sofort, wenn der drauf ist übertragen. also sobald der antivir den erkannt hat?

ist das löschen dann im prinzip sinnlos?

gruss umungus

#2

Überprüfen
Also ich glaube du solltest dein System erst mal gründlich überprüfen. Ich schlage folgende Vorgehensweise vor:

Keiner der am Markt angebotenen Virenscanner ist perfekt. Es ist deshalb eine gute Idee mit einem zweiten oder dritten Antivirenprogramm zu scannen. Sehr leistungsfähige (kostenlose) Virenscanner sind escan (Kaspersky Engine) und BitdefenderFree.

Da aber alle Virenscanner Probleme mit Trojanern und Spyware haben, grundsätzlich mit Spyware- und Trojanerscanner zusätzlich prüfen: Spybot Search&Destroy und a² (emisoft). Für alle eingesetzten Programme gilt: Vor dem Einsatz aktualisieren (updaten)!

Dannach checken mit HijackThis und MSConfig.

Dann Systemwiederherstellung (nur Windows XP) deaktivieren und im abgesicherten Modus booten. Nochmal Virenscanner, Spybot und a² drüber laufen lassen und mit HijackThis überprüfen/fixen. Wenn keine Fehler mehr, neu booten und die Systemwiederherstellung wieder aktivieren.

Eine Garantie, dass der Schädling weg ist, hast du aber nicht. Hier hilft nur Formatieren und Neuinstallation der Festplatte. Eine Anleitung findest du hier http://www.trojaner-board.de/showthread.php?t=16918.

Du solltest dir aber mal grundlegende Gedanken machen, warum du den Schädling bekommen hast und entsprechende Vorsorgemaßnahmen ergreifen (Stichwort 10 goldene Regeln).

Infos und Downloads zum Thema findest du auf meiner Webpage http://www.comsafe.de

#3

Hallo,

manchmal kann auch ein AV Programm Daten weder löschen noch verschieben. Die Dateien scheinen in Benutzung zu sein und woran das liegt weiss nur der liebe Gott (B.G.).

Es kann sein das ein Trojaner in den versteckten Ordnern in den Temporary Internet Files lauert und sich immerwieder meldet wenn man z.B. eine Internet Seite öffnet oder einen scan der Platte macht. Zunächst kann man dann versuchen sich mit einem anderen Account anzumelden und diese Ordner dann löschen.

C:\Dokumente und Einstellungen%username%\Lokale Einstellungen\Temporary Internet Files\Content.IE5

Falls es nicht gehen sollte kann man die Festplatte ausbauen und in einen anderen Rechner als zweite Platte einbauen. Dann kann man alles löschen was man will. Die Daten in den Ordnern kannst Du getrost löschen. Sollen ja eigentlich nur „temporär“ sein.