trojanerbekämpfung

Re(3): trojanerbekämpfung

Sondierungsgehilfe — Sun, 30 Nov 2003 12:04:26 GMT

Gern geschehen!

Re(2): trojanerbekämpfung

The Brain — Sun, 30 Nov 2003 08:34:07 GMT

hey super!

danke für deinen tipp, nun ist alles weg und es funkt wieder prima!

dankeschön!

Re: trojanerbekämpfung

Sondierungsgehilfe — Sun, 30 Nov 2003 05:34:19 GMT

Es könnte sich auch um die Malware Coolwebsearch handeln, die ebenfalls die SVCHOST extrem belastet...mit diesem tool kannst Du sie entfernen...Nachher bitte Neustart!

http://www.spywareinfo.com/~merijn/

Das tool heißt: coolwebshredder

Re(2): trojanerbekämpfung

Twist — Sun, 30 Nov 2003 04:25:50 GMT

guter tip
und danach
http://de.trendmicro-europe.com/enterprise/products/housecall_pre.php

Re(21): trojanerbekämpfung

jonas14 — Sat, 29 Nov 2003 16:37:55 GMT

ich glaub wenn du formatierst geht das bei dir schneller
oder stell deinen pc zu einem edv fachmann

Re(20): trojanerbekämpfung

The Brain — Sat, 29 Nov 2003 16:34:44 GMT

was meinst mit systemdatei. die SVCHOST.EXE? die liegt im im windows ordner in system 32.

was soll ich jetzt genau in der registry machen? bzw. was soll ich da jetzt alles genau entfernen?

Re(19): trojanerbekämpfung

MG — Sat, 29 Nov 2003 15:53:39 GMT

Okay, nach dem sfc sollte die Datei des RPC-Dienstes wieder hergestellt sein.
Vermutlich hat dieser Trojaner eine Datei gleichen Namens aber in einem anderen Verzeichnis angelegt.

Suche jetzt einmal wo die Systemdatei liegt. Geh dann in die Registry und entferne dort alle Verweise auf svchost.dll, die nicht auf die echte Systemdatei verweisen.

Re(18): trojanerbekämpfung

The Brain — Sat, 29 Nov 2003 15:37:28 GMT

habs in der ms-dos eingabenaufforderung probiert da hats funktioniert. er hat dann von der win xp etliche dll einträge eingelesen, aber nach dem neustart war die fehlermeldung wieder da dass er eine bestimmte dll datei (svchost) nicht finden kann!

Re(17): trojanerbekämpfung

MG — Sat, 29 Nov 2003 15:17:18 GMT

Nimm den abgesicherten Modus.

Re(16): trojanerbekämpfung

The Brain — Sat, 29 Nov 2003 15:00:48 GMT

hab versucht den befehl bei der wiederherstellungskonsole einzugeben aber den nimmt er nicht.
da kommt immer die meldung dass dies ein unzulässiges kommando ist und man help eintippen soll um sich diese anzuehen.

Re: trojanerbekämpfung

Dennis666 — Sat, 29 Nov 2003 14:40:20 GMT

.) laß mal zusätzlich zum Norton Spybot http://www.safer-networking.org/ drüberfahren

Re(15): trojanerbekämpfung

MG — Sat, 29 Nov 2003 14:26:16 GMT

sfc /scannow

Re(14): trojanerbekämpfung

The Brain — Sat, 29 Nov 2003 14:23:09 GMT

habs nun mit der winxp cd - *TRÖT*konsole probiert, aber wie mach ich dad dann?

er stellt mir da daten nicht automtisch her. das ist dann so wie nach dem booten mit einer startdiskette, nur wie kann ich die datei svchost.exe reparieren damit win xp die benötigte dll datei wieder findet?

Re(14): trojanerbekämpfung

The Brain — Sat, 29 Nov 2003 12:57:24 GMT

die *TRÖT*konsole sollte dass wieder herstellen können?
hab meine winxp cd im moment leider nicht bei der hand, aber das werd ich probieren.

muss ich dabei sonst was beachten?

danke für deinen tipp!

Re(13): trojanerbekämpfung

Sondierungsgehilfe — Sat, 29 Nov 2003 12:33:45 GMT

Klar mit der *TRÖT*konsole von xp...einfach mit der xp cd booten!

Re(12): trojanerbekämpfung

The Brain — Sat, 29 Nov 2003 12:05:24 GMT

habe jetzt mit dem programm anti trojan die fehlerverursachende datei gefunden es war die datei: svchost.exe diese war mit einem trojaner infiziert der mit einem dialer ins internet connecten wollte. die firewall hat ihn natürlich abgefangen und dann hat der norton immer verückt gespielt und etliche male angeschlagen wegen trojaner viren.

hab nun mit dem programm antitrojan diese datei ausfindig gemacht und er konnte diese leider nicht reparieren sondern nur eliminieren!

jetzt schreit win xp immer bei einem neustart dass er eine dll datei nicht findet. nämlihc von svchost.exe die msto32.dll

kann ich die nachträglich irgendwie wieder installieren ohne neu aufzusetzten?

Re(11): trojanerbekämpfung

The Brain — Sat, 29 Nov 2003 11:09:01 GMT

automatische systemwiederherstellung hab ich deaktiviert!

online scan hab ich auch schon gemacht, der hat zwar auch was gefunden konnte allerdings auch nicht reparieren bzw. entfernen.

Re(10): trojanerbekämpfung

Funki — Sat, 29 Nov 2003 11:01:08 GMT

Wieso gehts nicht. Hast Du auch vorher die automatische Systemwiederherstellung deaktiviert?

Mach mal nen Online Scan vielleicht kann der alles entfernen.

Re(9): trojanerbekämpfung

The Brain — Sat, 29 Nov 2003 10:56:39 GMT

http://securityresponse.symantec.com/avcenter/venc/data/backdoor.daemonize.html
http://securityresponse.symantec.com/avcenter/venc/data/trojan.byteverify.html

diese beiden dinge hab ich bezüglich trojaner auf meinem pc ausfindig gemacht.

hab versucht es wie auch der symantec homepage beschrieben zu lösen, aber das geht nicht.

im abgesicherten modus gestartet nav laufen gelassen, hat 4 sachen gefunden aber konnte nur 2 eliminieren. virussignatur ist auf dem neuesten stand. gibts ein tool dass mir die dinger runterlöscht?

bin nun mit meinem latein am ende. hoff ein paar virenexperten können mir weiterhelfen.

danke im vorhinein!

Re(8): trojanerbekämpfung

Funki — Sat, 29 Nov 2003 00:46:42 GMT

Na dann sollte die Loesung zu finden sein!!!

Re(8): trojanerbekämpfung

Funki — Sat, 29 Nov 2003 00:45:49 GMT

*rofl*

Aber die es gibt ja Institutionen die in solchen Lagen weiterhelfen koennen

Re(8): trojanerbekämpfung

Psychopath — Sat, 29 Nov 2003 00:45:09 GMT

Google-Suche => Java Sun Forum => Symantec waere ein Weg zu mehr Informationen.

Re(8): trojanerbekämpfung

The Brain — Sat, 29 Nov 2003 00:44:03 GMT

???

Re(7): trojanerbekämpfung

The Brain — Sat, 29 Nov 2003 00:40:40 GMT

also es handel sich um BlackBox[1].class
Dummy[1].class
VerifierBug[1].class
svchosts.exe (Backdoor.Daemonize)
svchostc.exe (Backdoor.Daemonize)

Re(7): trojanerbekämpfung

Psychopath — Sat, 29 Nov 2003 00:38:29 GMT

Wenn Du des lesens maechtig bist.

Koennte zum Problem werden...

Re(6): trojanerbekämpfung

Funki — Sat, 29 Nov 2003 00:34:44 GMT

Norton wird Dir sicherlich auch verraten wie der Trojaner heisst oder?

Also dann Google oder gleich auf die Hp von Symantec und Dir wird rasch geholfen. Wenn Du des lesens maechtig bist.

Re(5): trojanerbekämpfung

The Brain — Sat, 29 Nov 2003 00:31:16 GMT

nach was soll ich da suchen?

Re(4): trojanerbekämpfung

Funki — Sat, 29 Nov 2003 00:26:14 GMT

Schau mal in die Reg. ob da was verdaechtiges findest oder unter Start-->ausfuehren-->msconfig

Re(3): trojanerbekämpfung

The Brain — Sat, 29 Nov 2003 00:20:56 GMT

also spybot hab ich auch schon probiert - findet nichts!

ad aware findet ein paar sachen eliminiert sie, aber nach dem neustart beginnt das ganze spiel von vorn. internetexplorer verbindet zu irgendeiner komischen seite, die dann beim schließen auf eine sex seite weiterverlinkt und die firewall schlägt an dass svchost.exe auf das internet zugreifen will.

was ist dieser dienst genau? ist dies ein dienst dens auch unter windows gibt od. hab ich den nur weil ich die *PIEP*e auf meinem pc hab?

Re(2): trojanerbekämpfung

The Brain — Fri, 28 Nov 2003 21:50:26 GMT

hab folgendes gefunden.

http://www.chip.de/forum/thread.html?bwthreadid=520107

hab hijack verwendet aber ohne neustart ist es weg, aber wenn ich neu starte ist die *PIEP*e wieder da?

hab keine ahnung was ich machen soll!

kann mir jemand helfen?

Re: trojanerbekämpfung

airboy — Fri, 28 Nov 2003 20:29:11 GMT

> wie bring ich das weg?

indem man bei google svchost und virus eingibt
http://spotlight.de/cgi-bin/forum_search.pl?forum_id=sec&query=svchost

trojanerbekämpfung

The Brain — Fri, 28 Nov 2003 20:23:51 GMT

mit welchem programm kann ich einen trojaner von meiner festplatte löschen?

norton schlägt bei einem scan nicht an, nur wenn ich den internet explorer starte komm ich auf irgendeine warez seite und dann schlägt der norton an und sagt trojaner gefunden. ein tool namens svchost versucht zum internet zu connecten und wird immer von der firewall abgeblockt!

wie bring ich das weg?