Hallo,
ich habe bei Hosteurope eine Win2003 Server der laut aussage von Hosteurope von einem Trojaner befallen ist. Ein zugriff per Remote Desktop ist nicht mehr möglich das die explorer.exe einen fehler verursacht. Diagnose hosteurope:"Leider wurde das System soweit beschädigt das nach dem Start des explorer.exe Prozesses ein Fehler auftritt und DrWatson32 gestartet wird. Anschließend wird der Explorer wieder beendet und der Bildschirm bleibt leer.: Trojan.Servu.1
Ich habe noch kompletten FTP und Telent zugriff. Kann ich mit diesen beiden möglichkeiten einen Trojaner zu entfernen ? die defekten Systemdatein müsste ich über ftp Austauschen können.
mfg jonny
F-PROT
http://www.f-prot.com/products/home_use/win/
aber ich würde schonmal backup der daten machen und sich gefasst auf ein NeuAufsetzen des Servers vordenken.
Irgentwie sind virenscanner auch nicht das was sie verprechen, finden tun sie alle, aber entfernen tun leider nur wenige alles 
Kann ich mit F-Prot über Telnet scannen ? oder muss ich den ordner auf den server kopieren ?
mfg jonny
[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]
Hallo,
wenn du noch an die daten rankommst, die daten sichern und den Server schnellstmöglich neu aufsetzen
gruss
Hallo,
Ich habe noch kompletten FTP und Telent zugriff. Kann ich mit
diesen beiden möglichkeiten einen Trojaner zu entfernen ?
Nein, das geht nicht zuverlässig. Du wirst Den Server neu aufsetzen müssen .
http://www.microsoft.com/technet/community/columns/s…
HTH,
Sebastian