Hallo,
Ich habe beim Suchlauf mit Spybot den Trojaner „smitfraud.c toolbar 888“ gefunden. Ich habe den Trojaner normal mit Spybot entfernt. Aber beim einem erneutem Suchlauf habe ich gesehen, dass unten bei der Produkt-Überprüfung immer noch „spysheriff“ und „smitfraud.c“ zwischendurch angezeigt wird. Aber am Ende des Suchlaufs wird kein Fund von „smitfraud.c“ gemeldet. Ist der Trojaner noch auf meinem PC oder nicht?
Danke im Vorraus
Die Frage ist nicht ob der Trojaner noch drauf ist, sondern was er schon nachgeladen hat.Wenn dann durch diese Dateien deine Antivirenprogramme manipuliert wurden, kannst du scannen mit was du willst und es wird nichts angezeigt.
Dein Rechner ist als kompromitiert anzusehen.Weitere Massnahmen ergeben sich durch lesen dieses Linkes.
http://www.oschad.de/wiki/index.php/Kompromittierung
DA du ja scheinbar bisher auch als der Admin in dem System im Internet unterwegs warst, wäre ein überdenken deines Benutzerverhaltens schon mal das erste.
FG Insulin
[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]
Hallo Tini
und „smitfraud.c“ zwischendurch angezeigt wird. Aber am Ende
des Suchlaufs wird kein Fund von „smitfraud.c“ gemeldet. Ist
der Trojaner noch auf meinem PC oder nicht?
Ich kann dir 100%ig versichern, das sich diese Schadsoftware nach wie vor im System befindet. Die Vorgehensweise zur Entfernung wird hier beschrieben: http://www.trojaner-info.de/hijacker/smitfraud.html oder wenn dir das zu langwierig und unsicher erscheint, kannst du nach dieser FAQ http://faq.jors.net/virus.html weiter machen. Ich würde letztere Variante bevorzugen, weil sie schneller geht und sicherer ist.
der hinterwäldler
Nur Feiglinge sichern ihre Startpartition in einem Image.
Wahre Helden benutzen Scanner und PFWs. Sie waren
bis gestern damit noch sehr zufrieden.
Ich bin ein Feigling
danke für die antworten!
wie macht sich dieser trojaner denn bemerkbar? und was für einen schaden kann er auf dem pc anrichten?
Hallo Tini
wie macht sich dieser trojaner denn bemerkbar? und was für
einen schaden kann er auf dem pc anrichten?
Zitatanfang
Informationen und Anleitung, um Trojaner Trojan-Spy.HTML.Smitfraud.a (Betreff [Subject] der eMail: Smith Barney: Security Maintenance; angeblich von Smith Barney financial company www.smithbarney.com, zeigt gefälschte Seiten, stiehlt Daten) - auch Phish-BankFraud.eml, Trojan.Bankfraud, HTML.Phishing.Bank-1 und HTML/Smithfraud.gen genannt - vom System zu entfernen, zu löschen (Kaspersky, Viruslist, englisch).
Zitatende
Mit anderen Worten:
Das System gehört nicht mehr dir, bzw. deinen Eltern und ihr besitzt nur noch das Recht den Netzschalter zu betätigen. Falls deine Eltern ihr Bankkonto mittels PC verwalten, besteht höchste Gefahr!!!
der hinterwäldler.