Virus in Synchost.exe

Re: Virus in Synchost.exe

viruss1988 — Wed, 20 Aug 2003 19:40:54 GMT

Er ist weg!
Danke für die tipps!!!

greetz

Re(5): Virus in Synchost.exe

Yellow Puppet — Wed, 20 Aug 2003 14:07:40 GMT

Wahrscheinlich weil der Tast, sprich der Trojaner, gerade gelaufen ist. Entweder du beendest den Trojaner mit dem Taskmanager und löschst dann die Datei und den Registryeintrag
oder
du löschst zuerst den Registryeintrag, bootest neu (der Trojaner wird jetzt nicht mehr gestartet, da ja der Starteintrag fehlt) und löschst dann die .exe.

Re(4): Virus in Synchost.exe

viruss1988 — Wed, 20 Aug 2003 14:00:21 GMT

NAV hat geschrieben das er sie nicht löschen kann!der zugriff wude verweigert!

greetz

Re(3): Virus in Synchost.exe

Yellow Puppet — Wed, 20 Aug 2003 13:55:11 GMT

Die Seite sagt daß du alle Files die Norton als Ripjac indentifiziert löschen sollst (also auch die synchost.exe) und den auch den Eintrag aus der Registry löschen sollst der den Trojaner bei jedem Start aufgerufen hat. Hätte das aber nicht schon Norton AV machen sollen?

Wenn du ganz sicher gehen willst keinen (aktiven) Trojaner auf deinem System zu haben, dann laß deine Ports von einer Person deines Vertrauens scannen (z.B. mit nmap unter Linux oder Superscan unter Win) und dir das Ergebnis geben. Es sollten so wenig Ports wie möglich offen sein.

Re(3): Virus in Synchost.exe

Glockman — Wed, 20 Aug 2003 13:55:05 GMT

Lass den Virenscanner mal arbeiten. Der wird das File höchstwahrscheinlich auch nur löschen.
Nacharbeiten an der Registry können auch nicht schaden:
unter

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

den Eintrag

"Remote Access Slave" = C:\%windir%\Synchost.exe

löschen

Kann ich sie löschen oder nicht???

viruss1988 — Wed, 20 Aug 2003 13:46:32 GMT

kann mir das jetzt wer sagen!
bin in englisch nicht sehr gut!!

greetz

Re(2): Virus in Synchost.exe

viruss1988 — Wed, 20 Aug 2003 13:37:09 GMT

ich und englisch!!!!
wenn ich das richtig verstanden hab soll ich die datei synchost.exe. löschen und auch aus der registrierung löschen!
stimmt das?

Re: Virus in Synchost.exe

Maxl — Wed, 20 Aug 2003 13:36:07 GMT

Glockman hat mal einen tollen betreffend tasks gepostet
http://www.answersthatwork.com/Tasklist_pages/tasklist_s.htm

Re: Virus in Synchost.exe

Yellow Puppet — Wed, 20 Aug 2003 13:34:22 GMT

Es ist kein Virus sondern ein Trojaner: http://securityresponse.symantec.com/avcenter/venc/data/backdoor.ripjac.html - da gibts auch eine Anleitung zum Entfernen.

Re(2): Virus in Synchost.exe

viruss1988 — Wed, 20 Aug 2003 13:33:38 GMT

genau so heißt er Backdoor.ripjac!
also meinst das ich die synchost.exe löschen kann??
greetz

Re: Virus in Synchost.exe

Glockman — Wed, 20 Aug 2003 13:30:58 GMT

Hi!

Das File kenn ich nicht und sagt mir nix. Und das macht mich misstrauisch

Backdoor.ripjac bzw Backdoor-ANK. Ist ein Trojaner. Infos unter http://vil.nai.com/vil/content/v_99833.htm

Frei nach Werner: "Hau weg die S.cheisseee!"

Virus in Synchost.exe

viruss1988 — Wed, 20 Aug 2003 13:10:28 GMT

Ich hatte bis gestern den W32.Blaster den ich aber erfolgreich beseitigen konnte!
Kurz drauf hab ich von NAV 2002 mein system scannen lassen und er hat mir geschrieben das ich noch einen Virus auf dem System habe.
Undzwar inder der Datein synchost.exe.
er heißt : ........... .ripjac
vor dem ripjac steht noch was , weiss abre nicht genau was!

Für was brauch ich die synchost.exe?
kann ich sie löschen?
hatt sowas schon mal wär gehabt?
Was soll ich tun?

Danke im voraus!!!

greetz