Re(4): Trojan Horse - wie identifizieren, entfernen?
Geizhals Preisvergleich Impressum | Werbung
 
Geizhals » Forum » Security & Viren » Trojan Horse - wie identifizieren, entfernen? (21 Beiträge, 1249 Mal gelesen) Top-100 | Fresh-100
Du bist nicht angemeldet. [ Login/Registrieren ]
^ Forum  Security & Viren  #2752436
Trojan Horse - wie identifizieren, entfernen?
Ramses Homepage
29.08.2005, 10:06:04
Hallo,

In der Log Datei von Symantec Internet Security 2005 steht dass er ein "Trojan Horse" gefunden hat und nicht beheben konnte. manche Einträge haben Zugriff verweigert und andere Repararatur fehlgeschlagen  stehen.
Vollprüfung des Systems nach Aktualisierung bringt nix, er kanns nicht entfernen und auch nicht richtig benennen was es ist, denn unter Trojan Horse findet sich auf Symantec.de nichts. Sonst hätt ich ein Antitool gesaugt.

Gibt es vielleicht einen brauchbaren Onlinescanner, der den Virus entfernen kann, wenigstens Identifizieren?
Äußern tut sich sein vorhandensein mit Desktopsymbolen und mit Toolbars im IE.
Und dadurch das Symantec ständig aufspringt, aber nix macht >:-(


mfg

Ramses
--------------------------------------------------------------------------------
PLUG & PLAY Schraubenzieher erkannt, legen Sie den Datenträger mit der Aufschrift Driver Disk ein und drücken Sie die Anykey Taste.
--------------------------------------------------------------------------------
Antworten PM Alle Chronologisch
 
Melden nicht möglich
.  Re: Trojan Horse - wie identifizieren, entfernen?  (Maximus am 29.08.2005, 10:12:50)
.  Re: Trojan Horse - wie identifizieren, entfernen?  (nico am 29.08.2005, 10:13:55)
..  Re(2): Trojan Horse - wie identifizieren, entfernen?  (Ramses am 29.08.2005, 11:35:37)
...  Re(3): Trojan Horse - wie identifizieren, entfernen?  (redseven am 29.08.2005, 11:53:53)
....  Re(4): Trojan Horse - wie identifizieren, entfernen?  (Ramses am 29.08.2005, 12:00:14)
.....  Re(5): Trojan Horse - wie identifizieren, entfernen?  (redseven am 29.08.2005, 12:13:36)
......  Re(6): Trojan Horse - wie identifizieren, entfernen?  (hansi99 am 29.08.2005, 16:33:23)
.......  Re(7): Trojan Horse - wie identifizieren, entfernen?  (SchusterHarry am 29.08.2005, 18:11:33)
........  Re(8): Trojan Horse - wie identifizieren, entfernen?  (hansi99 am 29.08.2005, 20:08:17)
.........  Re(9): Trojan Horse - wie identifizieren, entfernen?  (SchusterHarry am 29.08.2005, 20:09:39)
...  Re(3): Trojan Horse - wie identifizieren, entfernen?  (KarlToffel am 29.08.2005, 16:01:56)
....
^ Forum  Security & Viren  #2757542
Re(4): Trojan Horse - wie identifizieren, entfernen?
Ramses Homepage
30.08.2005, 22:18:35
SCNR:
Ja, klingt lustig.
Aber das Prädikat "alles aussagend" dafür zu vergeben, ist etwas peinlich für
dich.

Denn - was sagt der Logeintrag logischerweise aus?:
1. Bei einem Virenscan wurde ein Virus entdeckt.
2. Der User hat die Meldung des Virenfunds bestätigt mit "nichts unternehmen".
3. Der Virenscanner tat, wie's ihm geheissen, und hat den Scan fortgesetzt.

... und den Vorgang im Log protokolliert. Was würde daran für dich so "alles
aussagend" sein?


Das ist nicht für mich peinlich, da ich den sch... nicht installiert und konfiguriert habe, bestenfalls für den ders gemacht hat. Passen tut es nur, weil das was da steht oft zutrifft auch wenn Symantec Virensoftware richtig konfiguriert ist. Das diese Meldung auf eine falsche Benutzerentscheidung oder Konfiguration zurückzuführen sein wird ist mir eh klar, nur ist das nichts unternehmen (können) meiner Meinung nach Bezeichnend für Diese Software, denn das ist nicht der erste, der mit so einem Problem auf mich zu kommt. Die Lösung MIT der Symantecsoftware zu suchen klapptmeist nicht dafür ist die Lösung das Virenprogramm zu wechseln zu 90 % ein Erfolg. Das ist auch kein leeres gequatsche sondern Erfahrung. Das bestätigen ja auch genug User hier, die die selbe Erfahrung gemacht haben.

Ich hatte heute einen anderen Fall quasi die Fortsetzung des Falles den ich in diesem Thread erläutert habe, in dem SYMANTEC auf hoher Sicherheitsstufe installiert war. Was hat es gemacht? Virus gemeldet, nicht erkannt welcher es ist und nichts weiter unternommen. der Virus schaltete und waltete wie er wollte. IE-Seiten geöffnet, Abstürze des IE verursacht, Pseudo Sicherheitscenter angezeigt, was auf Internetseiten verlinkt.

Nach einem Vollsystemscan hat er außerdem NICHTS weiter gefunden. Testversion F-Secure drauf und 39 VIREN wurden gefunden und entfernt. auch der Virus den Symantec nicht erkannte wurde mit Namen erkannt und entfernt. Zudem stand heute am 30.8. drinnen die Virendefinitionen vom 26.8. seien aktuell, und neue Updates gibts nicht.

Symantec ist einfach nur Schrott um das mal auf den Punkt zu bringen.

Andere Frage zum aktuellem Problem: Es gibt auf dem Infizierten System nach dem die 39 Viren von F-Secure entfernt worden einen verbliebenen, der immer wieder auftaucht sobald der Rechner Internet hat und sofort auch wieder entfernt wird. Das ist nervig und sicher nicht optimal. Kein Spywaretool (Ad-Aware/F-Secure Antispyware oder Spybot S&D) und kein Onlinescan haben weiteres gefunden. F-Secure findet nur was wenn der Virus eine Datei anlegt und löscht diese sofort automatisch. Es muss also irgendwo einen Eintrag mit nem link geben wo der Virus immer wieder gezogen wird. msconfig habe ich schon gemacht und alles unnötige rausgenommen.
Hat sonst noch einer ne Idee was man da tun kann? Den Namen des Virus habe ich gerade leider nicht im Kopf. Wo sind die vielen anderen Möglichkeiten Programme automatisch starten zu können? Man sagte mir heute es gibt 13 an der Zahl.

mfg

Ramses
--------------------------------------------------------------------------------
PLUG & PLAY Schraubenzieher erkannt, legen Sie den Datenträger mit der Aufschrift Driver Disk ein und drücken Sie die Anykey Taste.
--------------------------------------------------------------------------------
Antworten PM Alle Chronologisch Zum Vorgänger
 
Melden nicht möglich
.....  Re(5): Trojan Horse - wie identifizieren, entfernen?  (KarlToffel am 31.08.2005, 08:22:50)
......  Re(6): Trojan Horse - wie identifizieren, entfernen?  (Ramses am 31.08.2005, 09:18:29)
.  Re: Trojan Horse - wie identifizieren, entfernen?  (bond007 am 29.08.2005, 11:23:50)
.  Re: Trojan Horse - wie identifizieren, entfernen?  (SchusterHarry am 29.08.2005, 18:10:28)
..  Re(2): Trojan Horse - wie identifizieren, entfernen?  (Ramses am 30.08.2005, 22:29:16)
...  Re(3): Trojan Horse - wie identifizieren, entfernen?  (SchusterHarry am 30.08.2005, 23:23:14)
.  Re: Trojan Horse - wie identifizieren, entfernen?  (Diabolo2000 am 04.09.2005, 11:31:15)
 

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung