Trojaner

Anonym_3f767aa3647e · 29. Juni 2007 um 15:00

Hallo,

ich habe anscheinend einen Trojaner auf meinem PC.
Ich bekam eben erst eine Meldung das Dienste von meinem Nod32 nicht mehr gehen.
Dann hab ich es deinstalliert, neugestartet und wieder installiert.
Jetzt ist der Update Stand vom 27.11.2006. (Also Updates müsste es auf jeden Fall geben.)
Dann kam jetzt gerade die Meldung: Nod32 ist auf dem aktuellen Stand.

Dann hab ich mir Bitdefender Free runtergeladen und auch da gehen keine Updates.

Bitdefender Online Scanner mit dem IE geht nicht, weil bei Scan-Beginn der Ie abstürtzt.
Trend Mikro House Call geht auch nicht, Firefox Error Meldung.

(

Jetzt versuch ich es mit dem neuen MC Affe Stinger.

Aber um den Start Eintrag zu finden:
Kennt einer von euch ein anderes Programm als bei Windows bei ist um die Starteinträge von Regristry, Activex usw anzeigen zu lassen?
Oder weiß sonst noch wer eine Lösung?
Für das formatieren muss der Haupttrojaner erst weg sein.
Sonst hab ich den nacher im BackUp wieder drin.
Ich weiß leider auch überhaupt nicht wie der gekommen ist O_O.
System ist aktuell. Ich habe auch nichts komischen runtergeladen und installiert oder so.
Danke

Dark_Elements · 29. Juni 2007 um 15:29

Hallo,

Hi

ich habe anscheinend einen Trojaner auf meinem PC.

Das ist natürlich schlecht

Ich bekam eben erst eine Meldung das Dienste von meinem Nod32
nicht mehr gehen.
Dann hab ich es deinstalliert, neugestartet und wieder
installiert.
Jetzt ist der Update Stand vom 27.11.2006. (Also Updates
müsste es auf jeden Fall geben.)
Dann kam jetzt gerade die Meldung: Nod32 ist auf dem aktuellen
Stand.

Dann hab ich mir Bitdefender Free runtergeladen und auch da
gehen keine Updates.

Tja…

Bitdefender Online Scanner mit dem IE geht nicht, weil bei
Scan-Beginn der Ie abstürtzt.
Trend Mikro House Call geht auch nicht, Firefox Error Meldung.

Oo da hat wohl was gute arbeit geleistet…

(

Jetzt versuch ich es mit dem neuen MC Affe Stinger.

Wozu denn noch mehr ausprobieren?

Aber um den Start Eintrag zu finden:
Kennt einer von euch ein anderes Programm als bei Windows bei
ist um die Starteinträge von Regristry, Activex usw anzeigen
zu lassen?
Oder weiß sonst noch wer eine Lösung?
Für das formatieren muss der Haupttrojaner erst weg sein.

haha ja dann such ma schön… die meisten Trojaner sin so gut versteckt dass du eigentlich keinerlei Chance hast die zu finden… evtl mit netstat ma gucken was so alles an Programmen „nach hause“ telefoniert… (würd aber eher direkt platt machen)

Sonst hab ich den nacher im BackUp wieder drin.

Und warum legste das Backup erst jetzt an?

Ich weiß leider auch überhaupt nicht wie der gekommen ist O_O.

Das wissen die User in den seltensten fällen (jedenfalls behaupten sies)

System ist aktuell. Ich habe auch nichts komischen
runtergeladen und installiert oder so.

Aber vllt geöffnet (email attachmen Crack fürn Spiel o.ä.)

Scheiß (sorry *Mund mit Seife auswasch*) auf dein Backup un mach dein Rechner platt un mach dir DANN wenn der Rechner geupdated is ein Backup. so hat das ganze Sinn aber jetzt im nachhinein… wer weis wo sich dein kleines Haustier versteckt…

Danke

Bitte

Grüße

Anonym_3f767aa3647e · 29. Juni 2007 um 15:38

Hallo,

hab keine Cracks oder sonstigen Kram gemacht, das würd ich sonst beischreiben.

Zum BackUp:

2 Habe ich auf einer extra Festplatte.

ohne jeglichen Internetzugang + Programme aber ohne Updates
Das gleiche nur mit Internetzugang und Updates.

Ich hatte die mir Acronis True Image gemacht, jedoch wenn ich das BackUP einfach so wieder herstelle, ist der Rechner dann nicht schon wieder infiziert oder muss ich erst formatieren und dann wiederherstellen, wobei ich auch nicht weiß ob es dann noch geht mit dem Wiederherstellen.

Dark_Elements · 29. Juni 2007 um 15:57

Hallo,

hab keine Cracks oder sonstigen Kram gemacht, das würd ich
sonst beischreiben.

Naja iwie kommen die dinger immer drauf un von allein passiert das nunmal erfahungsgemäß nicht

Zum BackUp:

2 Habe ich auf einer extra Festplatte.

ohne jeglichen Internetzugang + Programme aber ohne Updates

Das gleiche nur mit Internetzugang und Updates.

Wann hast du das letztere gemacht?

Ich hatte die mir Acronis True Image gemacht, jedoch wenn ich
das BackUP einfach so wieder herstelle, ist der Rechner dann
nicht schon wieder infiziert oder muss ich erst formatieren
und dann wiederherstellen, wobei ich auch nicht weiß ob es
dann noch geht mit dem Wiederherstellen.

Wenn du deine Platten Plattmachst und das System als du das Image gemacht hast nicht verseucht war dann soltle es da keine Probleme geben

Grüße

Anonym_3f767aa3647e · 29. Juni 2007 um 16:01

Das andere Back UP ist vom selben Tag nur da hatte Windows eben den ersten Internet Zugang.

Ich werd dann mal plattmachen.

Danke

Dark_Elements · 29. Juni 2007 um 16:06

Das andere Back UP ist vom selben Tag nur da hatte Windows
eben den ersten Internet Zugang.

Ich werd dann mal plattmachen.

Ok un pass diesma besonders gut auf

Danke

kein Problem

big_surfer · 29. Juni 2007 um 16:46

Hallo Thunderfox,

Plattmachen und Neuaufsetzen ist die vernünftigste Lösung. Eine Anleitung zum Windows Neuaufsetzen findest du u.a. auf
http://www.comsafe.de/neuinstallation.html

Anonym_3f767aa3647e · 29. Juni 2007 um 18:19

Hallo,

bevor ich den Rechner eben plattgemacht habe, fand ich mit Avira gerade noch heraus das es ein neuer HTML Virus ist.
Hab die Regristry durchforscht und fand so die Zieldatei.
Laut Avira soll er schon sehr gefährlich sein, aber er muss noch genau untersucht werden.

Updates werden dann wohl bald auch neue kommen.

Bis dann