Trojaner

Re(9): Trojaner

Speedy-web — Sun, 12 Dec 2004 05:44:21 GMT

hi
stelle ein hjt-logfile hier herein, oder poste hier
http://www.hijackthis.de/forum/index.php?

Re(8): Trojaner

The Brain — Sat, 11 Dec 2004 09:56:26 GMT

so habs nun durchlaufen lassen --> scheinbar hat f-secure seine arbeit sehr gut gemacht, escan konnte nichts mehr finden.

trotzdem danke für deinen tipp mit escan!

Re: Trojaner

irene — Sat, 11 Dec 2004 09:42:50 GMT

setz dich am besten mit denen in verbindung - habe dies auch mit meinem antivirus programm gemacht - - weisst du nun in was der umbenannt wurde - ?? such ihn und versuche das komplett zu löschen. - aber erkundige dich zuerst - nicht dass du was falsches löscht - abr es gibt auch programme die du dir runterladen kannst - wie lavasoft (gibt aber angeblich noch was besseres-finde die addi grad zur zeit nicht) - die spüren trojaner und dialler auf und du kannst sie eliminieren. machte ich mal - und danach hatte ich nicht mal mehr smilies.

Re(8): Trojaner

The Brain — Sat, 11 Dec 2004 07:40:58 GMT

danke für den tipp mit escan, werds gleich mal probieren und das ergebnis dann hier posten!

Re(7): Trojaner

Speedy-web — Sat, 11 Dec 2004 03:56:44 GMT

hi

hijackthis und cwshredder sind gegen verbogene startseiten, für trojaner nur bedingt geeignet, mach einen scan mit escan, die vdf stammt von kaspersky, wahrscheinlich dem derzeit besten scanner, halte dich aber genau an die anleitung, sonst wirds nichts.
wenn du weitere tools suchst, sieh auf meiner hp nach :D

lege diesen ordner [b]c:\bases[/b] an
download von escan in diesen ordner
entpacke das *zip file [b]mwav.zip[/b] hier in diesem ordner
[i]wenn der pfad nicht genau so angegeben wird, funktioniert der scanner nicht![/i]
mache ein update, indem du die datei [b]kavupd.exe[/b] startest
wechsle in den [b]abgesicherten modus[/b] von windows
öffne nun den explorer, gehe zum ordner [b]c:\bases[/b] und starte die datei [b]mwavscan.exe[/b], wenn der scan beendet ist (dauert ca. 1 Stunde), wechselst du zurück in den normalen modus.
nun öffnest du mit dem editor, die mwav.txt und gehst unter bearbeiten -> suchen, hier gibst du infected ein
jene zeile in der infected steht, markieren, und hier einfügen, weitersuchen usw.

Re(8): Trojaner

The Brain — Fri, 10 Dec 2004 14:33:53 GMT

jetzt fällt mir grad ein, dort wo sich der trojaner befindet ist doch meine d partition, da sind die programme drauf. windows ist auf der c partition drauf wobei da doch die wiederherstellungspunkte drauf sein sollten. was befindet sich dann im system volume der programmpartition?

kann ich da einfach was löschen ohne dass die programme dann nicht mehr funktionieren? bzw. die datei kann ich dort nirgends finden, f-secure hat diese ja automatisch umbenannt. od. soll ich gleich nen ganzen ordner löschen? nur welchen?

Re(6): Trojaner

The Brain — Fri, 10 Dec 2004 14:28:30 GMT

habs nun im abgesicherten zustand geändert. danke für den tipp!

Re(6): Trojaner

The Brain — Fri, 10 Dec 2004 14:14:40 GMT

Re(10): Trojaner

The Brain — Fri, 10 Dec 2004 14:14:29 GMT

ja derzeit ist die systemwiederherstellung deaktiviert

Re(5): Trojaner

Maximus — Fri, 10 Dec 2004 14:04:31 GMT

bei Windows XP Home wird das Tab Sicherheit nicht angezeigt,
da kannst z.B. folgendes machen
http://home.arcor.de/lord_nelson/faq/sicherheit.html#7.3.

Re(5): Trojaner

Maximus — Fri, 10 Dec 2004 14:00:19 GMT

welche Windows-Version hast du genau?

Re(9): Trojaner

Maximus — Fri, 10 Dec 2004 13:59:08 GMT

ist sie derzeit deaktiviert?

wenn ja dann gibt dir die Rechte wie beschreiben und lösch den Ordner "System Volume Information"

Re(4): Trojaner

The Brain — Fri, 10 Dec 2004 13:55:53 GMT

wo finde ich das genau? rechtsklick auf systemvolume? da find ich Sicherheit und Erweitert nicht, od. such ich falsch?

Re(8): Trojaner

The Brain — Fri, 10 Dec 2004 13:49:00 GMT

die systemwiederherstellung hab ich jedoch deaktiviert, werden dennoch wiederherstellungspunkte angelegt?

Re(7): Trojaner

Fearry — Fri, 10 Dec 2004 13:48:18 GMT

Ich glaub nicht, daß du die Datei brauchst...
dann sei froh wenn sie weg ist und nicht noch mehr Schaden anrichtet...

lg fearry

Re(7): Trojaner

Maximus — Fri, 10 Dec 2004 13:47:16 GMT

Wie gesagt mußt dir auf den Ordner die Rechte geben,
und dann einfach die Datei suchen und löschen, besser gleich den Unterordner wo sie drinnen ist, da der eine Wiederherstellungspunkt dann eh nicht mehr zum Verwenden ist.

Re(6): Trojaner

The Brain — Fri, 10 Dec 2004 13:45:54 GMT

auf der f-secure homepage steht Trojan.Win32.StartPage.nw und bei mir heißt der trojaner gleich, jedoch mit .pa

sicherheitshalber sollte ich die datei doch löschen, kann ich die datei einfach löschen?
od muss ich da was beachten?

Re(7): Trojaner

Maximus — Fri, 10 Dec 2004 13:45:52 GMT

Na dann ist ja alles wieder im Butter

die werden das mit einem Update der Signaturen gelöst haben denk ich.

Re(6): Trojaner

The Brain — Fri, 10 Dec 2004 13:43:41 GMT

hab heute f-secure nochmal drüberlaufen lassen, da hat er nichts mehr gefunden, auch spybot und cws shredder haben nicht angeschlagen

Re(5): Trojaner

Maximus — Fri, 10 Dec 2004 13:40:27 GMT

ja, das klingt so,
kannst ja zur Sicherheit mit einem anderen Scanner wie z.B.
http://housecall.trendmicro.com/housecall/start_corp.asp
den Ordner durchsuchen.

Re(4): Trojaner

The Brain — Fri, 10 Dec 2004 13:37:29 GMT

lies dir das mal durch:

http://www.f-secure.com/v-descs/stmain.shtml

meinst das die meldung bei mir nur ein falscher alarm ist???

Re(3): Trojaner

Maximus — Fri, 10 Dec 2004 13:35:45 GMT

Eigenschaften - Sicherheit - Erweitert - Haken vor "Berechtigungen übergeordner Objekte vererben" - OK

Re(2): Trojaner

The Brain — Fri, 10 Dec 2004 13:27:44 GMT

wie kann ich mir selbst die rechte dazu vergeben?

Re: Trojaner

Maximus — Fri, 10 Dec 2004 13:25:58 GMT

dieser dürfte im Ordner der Systemwiederherstellung liegen,
wenn du diese aktuell nicht brauchst kanns einfach alle Wiederherstellungspunkte löschen und dann einen neuen erstellen,

oder du gibst dir die Rechte den Ordner zu öffnen und löscht diese Datei manuell.

Trojaner

The Brain — Fri, 10 Dec 2004 13:22:10 GMT

hab heute von meinem f-secure 2005 eine meldung bekommen dass er einen trojaner entdeckt hat. f-secure konnte diesen nur umbenennen. folgende meldung hab ich dazu:

http://forum.geizhals.at/files/4292/Fsecure.JPG

hat sich die sache nun erledigt od kann ich sonst noch was tun um dieses ding loszuwerden?

hat wer eine idee?