Trojan Horse - wie identifizieren, entfernen?

Re: Trojan Horse - wie identifizieren, entfernen?

Diabolo2000 — Sun, 04 Sep 2005 09:31:15 GMT

Da ich nichts zu verlieren habe, hab ich auch keinen Virusscanner installiert!

Re(6): Trojan Horse - wie identifizieren, entfernen?

Ramses — Wed, 31 Aug 2005 07:18:29 GMT

Was soll dieses "nichts unternehmen können" bedeuten?!

Das es einen Virus auf einem Rechner X gibt, den Symantec einfach ignoriert, (oder 39)
und nichts macht, könnte es das, täte es auch was, aber die 39 Viren oder in anderen Fällen 5-10 sind einfach da und Symantec macht nichts und erkennt einfach auch keinen.

Du spekulierst in's Blaue anhand eines Logeintrags, der ziemlich deutlich die
Benutzeranweisung *nichts unternehmen* protokolliert hat - nicht etwa den
Fehler od. Fehlfunktion des Virenscanners, dass er nichts unternehmen konnte!

Ich erwähnte doch schon, in dem Falle des Log Eintrages weiß ich, das der Virenscanner nix für kann, im selben Netzwerk gab es aber Zahlreiche andere Probleme, die seit dem Wechsel des Virenscanners behoben sind. Der Log Eintrag, der mit dem nix unternehmen in dem 2. Fall nix zu tun hat passt nur einfach. Wie soll ich sagen es klang einfach lustig nicht mehr nicht weniger. Da wo Symantec nix erkennt gibt es keinen Log Eintrag, da er keinen Virus gefunden hat. Wir müssen darauf auch nicht weiter rum reiten, ich weiß worauf Du hinaus willst und das Du recht hast. Ich hoffe Du verstehst die Ironie des Log Eintrages. Die ich so witzig fand, da es ja nunmal in anderen Fällen einfach so ist.
Allerdings ohne Log Eintrag.

Ich nehme zur Kenntnis, du magst die Symantec-Sachen nicht. Sind auch nicht
meine 1. Wahl für privat. In der Firma allerdings benutzen wir seit Jahren
Symantec AV Corporate - zur Zufriedenheit.
Es GIBT KEINEN Virenscanner, der zuverlässigen Schutz bietet gegen eine Art
von Virus, die einen User befällt, der dann durch temporäre Hirnaussetzer
jeden Schei**dreck anclickt, der ihm vor die Maus kommt.

Ist doch ok neben dem vielen Wieder gibt es ja auch ein für.
Temporäre Hirnaussetzer kann ich dem Kunden überhaupt nicht anlasten, er suft nicht auf bösen Seiten, höchstens Banking und sonstige immer Wiederkehrende Unternehmensseiten.
Er arbeitet eben statt zu gammeln. Er ist hier nur das Opfer eines nicht funktionierenden Virenschutzes. Sein Windows ist aktuell und eine Firewall setzt er auch ein.
Also fällt das Argument auch krachend zu Boden. Der Benutzer klickt nicht alles an, weil er weiß was passieren kann. Viren musste nicht anklicken um sie einzufangen.

Mit Verlaub: bei 39 Viren ist nicht mehr der Virenscanner Schuld! Sondern da
sitzt die Gefährdung vor dem PC, und bittschön: eine Firma würde DIESE
Gefährdung entfernen - die Praxis zeigt, dass das der langfristig
zuverlässigere Schutz ist, als auf den jeweils "hippen Virenscanner des
Monats" zu wechseln.

Das ist ja wohl heisse Luft was Du da erzählst. Diese 39 Viren wurden Von Symantec definitiv nicht erkannt und waren vorhanden. Dass in dem Fall auch das Problem nicht vor dem PC sitzt sondern darauf installiert ist hab ich ja schon gesagt.
Wechseln tut man einen Virenscanner dann:
1. wenn der alte bald abläuft und mist war --> ist hier der Fall.
2. wenn der alte so wenig Schutz bietet das es einfach angeraten ist zu wechseln. i--> ist hier auch der Fall

Der langfristige zuverlässige Schutz ist ja unser Ziel, die erfahrung Zeigt aber, das das scheinbar mit Symantec nicht möglich ist. Warum erkennt es Viren nicht die ein anderes Programm problemlos findet und entfernt?
Hinzu kommt: Hast schon mal den Support gesucht? was findeste 0900 oder gleich ne bezahl 35 € Nummer. Ich kann F-Secure anrufen und die helfen mir weiter und das zum Ortstarif. (Allerdings bin ich inzwischen F-Secure Partner) Und dem ging auch eine Prüfung verschiedener AntiViren Hersteller voraus.

Wenn Du zufrieden mit Symantec bist sei es so, will ich Dir nix ausreden.
Es greifen immer mehrere Faktoren ineinander, Virensoftware allein reicht nicht. Das stimmt schon aber was hätte der Kunde in dem Fall machen sollen auser Updates ztu suchen, die es nach 4 Tagen immer noch nicht gibt? Alles andere war ja up to Date.

mfg

Ramses

mfg

Ramses

Re(6): Trojan Horse - wie identifizieren, entfernen?

Ramses — Wed, 31 Aug 2005 07:18:29 GMT

Was soll dieses "nichts unternehmen können" bedeuten?!

Du spekulierst in's Blaue anhand eines Logeintrags, der ziemlich deutlich die
Benutzeranweisung *nichts unternehmen* protokolliert hat - nicht etwa den
Fehler od. Fehlfunktion des Virenscanners, dass er nichts unternehmen konnte!

Ich nehme zur Kenntnis, du magst die Symantec-Sachen nicht. Sind auch nicht
meine 1. Wahl für privat. In der Firma allerdings benutzen wir seit Jahren
Symantec AV Corporate - zur Zufriedenheit.
Es GIBT KEINEN Virenscanner, der zuverlässigen Schutz bietet gegen eine Art
von Virus, die einen User befällt, der dann durch temporäre Hirnaussetzer
jeden Schei**dreck anclickt, der ihm vor die Maus kommt.

Mit Verlaub: bei 39 Viren ist nicht mehr der Virenscanner Schuld! Sondern da
sitzt die Gefährdung vor dem PC, und bittschön: eine Firma würde DIESE
Gefährdung entfernen - die Praxis zeigt, dass das der langfristig
zuverlässigere Schutz ist, als auf den jeweils "hippen Virenscanner des
Monats" zu wechseln.

Re(5): Trojan Horse - wie identifizieren, entfernen?

KarlToffel — Wed, 31 Aug 2005 06:22:50 GMT

... nur ist das nichts unternehmen (können) ...

Was soll dieses "nichts unternehmen können" bedeuten?!
Du spekulierst in's Blaue anhand eines Logeintrags, der ziemlich deutlich die Benutzeranweisung *nichts unternehmen* protokolliert hat - nicht etwa den Fehler od. Fehlfunktion des Virenscanners, dass er nichts unternehmen konnte!

Ich nehme zur Kenntnis, du magst die Symantec-Sachen nicht. Sind auch nicht meine 1. Wahl für privat. In der Firma allerdings benutzen wir seit Jahren Symantec AV Corporate - zur Zufriedenheit.
Es GIBT KEINEN Virenscanner, der zuverlässigen Schutz bietet gegen eine Art von Virus, die einen User befällt, der dann durch temporäre Hirnaussetzer jeden Schei**dreck anclickt, der ihm vor die Maus kommt.

Mit Verlaub: bei 39 Viren ist nicht mehr der Virenscanner Schuld! Sondern da sitzt die Gefährdung vor dem PC, und bittschön: eine Firma würde DIESE Gefährdung entfernen - die Praxis zeigt, dass das der langfristig zuverlässigere Schutz ist, als auf den jeweils "hippen Virenscanner des Monats" zu wechseln.

Re(3): Trojan Horse - wie identifizieren, entfernen?

SchusterHarry — Tue, 30 Aug 2005 21:23:14 GMT

*g* ojeoje da war Norton ja wieder mal sehr nachlässig

Re(2): Trojan Horse - wie identifizieren, entfernen?

Ramses — Tue, 30 Aug 2005 20:29:16 GMT

dann lass mal nen guten Virenscanner drüberlaufen-danach wirst sehen das das
was Symantec findet wohl das KLEINSTE Problem darstellt und die Probleme eher
dort zu finden sind wo Sym nix findet

http://forum.geizhals.at/t358003,2757542.html#2757542

genau so ist es

mfg

Ramses

Re(4): Trojan Horse - wie identifizieren, entfernen?

Ramses — Tue, 30 Aug 2005 20:18:35 GMT

SCNR:
Ja, klingt lustig.
Aber das Prädikat "alles aussagend" dafür zu vergeben, ist etwas peinlich für
dich.

Denn - was sagt der Logeintrag logischerweise aus?:
1. Bei einem Virenscan wurde ein Virus entdeckt.
2. Der User hat die Meldung des Virenfunds bestätigt mit "nichts unternehmen".
3. Der Virenscanner tat, wie's ihm geheissen, und hat den Scan fortgesetzt.

... und den Vorgang im Log protokolliert. Was würde daran für dich so "alles
aussagend" sein?

Das ist nicht für mich peinlich, da ich den sch... nicht installiert und konfiguriert habe, bestenfalls für den ders gemacht hat. Passen tut es nur, weil das was da steht oft zutrifft auch wenn Symantec Virensoftware richtig konfiguriert ist. Das diese Meldung auf eine falsche Benutzerentscheidung oder Konfiguration zurückzuführen sein wird ist mir eh klar, nur ist das nichts unternehmen (können) meiner Meinung nach Bezeichnend für Diese Software, denn das ist nicht der erste, der mit so einem Problem auf mich zu kommt. Die Lösung MIT der Symantecsoftware zu suchen klapptmeist nicht dafür ist die Lösung das Virenprogramm zu wechseln zu 90 % ein Erfolg. Das ist auch kein leeres gequatsche sondern Erfahrung. Das bestätigen ja auch genug User hier, die die selbe Erfahrung gemacht haben.

Ich hatte heute einen anderen Fall quasi die Fortsetzung des Falles den ich in diesem Thread erläutert habe, in dem SYMANTEC auf hoher Sicherheitsstufe installiert war. Was hat es gemacht? Virus gemeldet, nicht erkannt welcher es ist und nichts weiter unternommen. der Virus schaltete und waltete wie er wollte. IE-Seiten geöffnet, Abstürze des IE verursacht, Pseudo Sicherheitscenter angezeigt, was auf Internetseiten verlinkt.

Nach einem Vollsystemscan hat er außerdem NICHTS weiter gefunden. Testversion F-Secure drauf und 39 VIREN wurden gefunden und entfernt. auch der Virus den Symantec nicht erkannte wurde mit Namen erkannt und entfernt. Zudem stand heute am 30.8. drinnen die Virendefinitionen vom 26.8. seien aktuell, und neue Updates gibts nicht.

Symantec ist einfach nur Schrott um das mal auf den Punkt zu bringen.

Andere Frage zum aktuellem Problem: Es gibt auf dem Infizierten System nach dem die 39 Viren von F-Secure entfernt worden einen verbliebenen, der immer wieder auftaucht sobald der Rechner Internet hat und sofort auch wieder entfernt wird. Das ist nervig und sicher nicht optimal. Kein Spywaretool (Ad-Aware/F-Secure Antispyware oder Spybot S&D) und kein Onlinescan haben weiteres gefunden. F-Secure findet nur was wenn der Virus eine Datei anlegt und löscht diese sofort automatisch. Es muss also irgendwo einen Eintrag mit nem link geben wo der Virus immer wieder gezogen wird. msconfig habe ich schon gemacht und alles unnötige rausgenommen.
Hat sonst noch einer ne Idee was man da tun kann? Den Namen des Virus habe ich gerade leider nicht im Kopf. Wo sind die vielen anderen Möglichkeiten Programme automatisch starten zu können? Man sagte mir heute es gibt 13 an der Zahl.

mfg

Ramses

Re(9): Trojan Horse - wie identifizieren, entfernen?

SchusterHarry — Mon, 29 Aug 2005 18:09:39 GMT

hast auch wieder recht

Re(8): Trojan Horse - wie identifizieren, entfernen?

hansi99 — Mon, 29 Aug 2005 18:08:17 GMT

ok, so 20-40 mb ram muss man schon in kauf nehmen, aber es steht doch nirgens etwas von einem alten rechner, oder? soweit ich weiß ist norton internetsecurity auch nicht gerade ressourcen-schonend.

Re(7): Trojan Horse - wie identifizieren, entfernen?

SchusterHarry — Mon, 29 Aug 2005 16:11:33 GMT

nur machts nen älteren PC so gut wie unbrauchbar-ist sicher ein guter Scanner aber der Verbauch der Systemressourcen ist nicht zu unterschätzen

Re: Trojan Horse - wie identifizieren, entfernen?

SchusterHarry — Mon, 29 Aug 2005 16:10:28 GMT

nd dadurch das Symantec ständig aufspringt

dann lass mal nen guten Virenscanner drüberlaufen-danach wirst sehen das das was Symantec findet wohl das KLEINSTE Problem darstellt und die Probleme eher dort zu finden sind wo Sym nix findet

Re(6): Trojan Horse - wie identifizieren, entfernen?

hansi99 — Mon, 29 Aug 2005 14:33:23 GMT

gdata antivierenkit 2005 proffesional gibt es gerade um 20EUR zum jubiläumspreis und der hat auch 2 engines: Kaspersky+Bit Defender
ich kann nur sagen, dieses Produkt kann jeder bedienen (übersichtliche oberfläche) und es hält was es verspricht.

Re(3): Trojan Horse - wie identifizieren, entfernen?

KarlToffel — Mon, 29 Aug 2005 14:01:56 GMT

Zitat aus dem Eventlog:
"Virus gefunden, Aktion nichts unternehmen erfolgreich"
Ich musste so lachen, als ich das gelesen habe.

SCNR:
Ja, klingt lustig.
Aber das Prädikat "alles aussagend" dafür zu vergeben, ist etwas peinlich für dich.

Denn - was sagt der Logeintrag logischerweise aus?:
1. Bei einem Virenscan wurde ein Virus entdeckt.
2. Der User hat die Meldung des Virenfunds bestätigt mit "nichts unternehmen".
3. Der Virenscanner tat, wie's ihm geheissen, und hat den Scan fortgesetzt.

... und den Vorgang im Log protokolliert. Was würde daran für dich so "alles aussagend" sein?

Re(5): Trojan Horse - wie identifizieren, entfernen?

redseven — Mon, 29 Aug 2005 10:13:36 GMT

F-Secure hat die Engine von Kaspersky?Wusst ich bisher
nicht. Wusste nur das der Antispyware von Lavasoft ist wie nicht zu übersehen
ist

f-secure hat sogar 2 scan-engines: eine von kaspersky und eine von f-prot.
und die antispyware ist - wie du richtig sagst - von lavasoft (ad-aware) zugekauft.

hier ein virenscanner-vergleich aus der ct, den f-secure auf seine webseite gestellt hat
http://www.f-secure.de/news/awards/ct.0105.128-137.pdf

Re(4): Trojan Horse - wie identifizieren, entfernen?

Ramses — Mon, 29 Aug 2005 10:00:14 GMT

soweit ich mich an anno dazumal noch erinnern kann, gibts bei norton in den
optionen die möglichkeit auszuwählen, wie bei auffinden eines virus
vorgegangen werden soll: 1.löschen, 2.reparieren, 3.nix.

kann es also sein, dass in den optionen was falsch eingestellt ist?

aber am besten wär, runter mit dem norton und ein anderes antivirus-programm
drauf.
f-secure ist sowieso eine gute wahl, hat ja die scan-engine von kaspersky.

Das ist durchaus möglich, ich hab es wie gesagt eh bereits durch F-Secure ersetzt.
Ich fand es nur witzig, auch wenns in dem Fall sicherlich an der Konfig gelegen hat.

F-Secure hat die Engine von Kaspersky?
Wusst ich bisher nicht. Wusste nur das der Antispyware von Lavasoft ist wie nicht zu übersehen ist

mfg

Ramses

Re(3): Trojan Horse - wie identifizieren, entfernen?

redseven — Mon, 29 Aug 2005 09:53:53 GMT

Zitat aus dem Eventlog:"Virus gefunden, Aktion nichts unternehmen erfolgreich"

soweit ich mich an anno dazumal noch erinnern kann, gibts bei norton in den optionen die möglichkeit auszuwählen, wie bei auffinden eines virus vorgegangen werden soll: 1.löschen, 2.reparieren, 3.nix.

kann es also sein, dass in den optionen was falsch eingestellt ist?

aber am besten wär, runter mit dem norton und ein anderes antivirus-programm drauf.
f-secure ist sowieso eine gute wahl, hat ja die scan-engine von kaspersky.

Re(2): Trojan Horse - wie identifizieren, entfernen?

Ramses — Mon, 29 Aug 2005 09:35:37 GMT

das ist normal bei schrott software..
"trojan horse" ist ein allgemeiner begriff, kein definierter trojaner..

hau weg den symantec müll und geh dir kaspersky kaufen.
der kann sachen die er findet auch reparieren.

Ich bin zu 99 % Deiner Meinung.
Nur nehm ich F-Secure statt Kasperski

Es handelt sich nicht um Meinen Rechner, da rennt eh schon F-Secure.

Zu Symantec: Ich habe einen alles aussagenden Screenshot, wenn ich Zeit habe leg ich den mal hier rein.
Ich sag nur Zitat aus dem Eventlog:
"Virus gefunden, Aktion nichts unternehmen erfolgreich"
Ich musste so lachen, als ich das gelesen habe.
War ne Client Security von Symantec, die dann bei dem Wechsel zu F-Secure 3 Tage meiner Zeit beanspruchte, bis es entfernt war und die Rechner wieder stabil liefen.

mfg

Ramses

Re: Trojan Horse - wie identifizieren, entfernen?

bond007 — Mon, 29 Aug 2005 09:23:50 GMT

versuche mal den abgesicherten modus

Re: Trojan Horse - wie identifizieren, entfernen?

nico — Mon, 29 Aug 2005 08:13:55 GMT

Und dadurch das Symantec ständig aufspringt, aber nix macht

das ist normal bei schrott software..
"trojan horse" ist ein allgemeiner begriff, kein definierter trojaner..

hau weg den symantec müll und geh dir kaspersky kaufen.
der kann sachen die er findet auch reparieren.

Re: Trojan Horse - wie identifizieren, entfernen?

Maximus — Mon, 29 Aug 2005 08:12:50 GMT

Gibt es im Log einen Hinweis darauf welche Datei infisziert sein soll?

Eine Übersicht von Online-Virenscannern findest hier:
http://www.heise.de/security/dienste/antivirus/links.shtml
Bisher habe ich mit dem TrendMicro Housecall gute Erfahrungen gemacht.

Würde dir aber auch empfehlen mit Ad-Aware und Spybot zu suchen, kann sein dass diese Programme auch das Trojanische Pferd entdecken.

Trojan Horse - wie identifizieren, entfernen?

Ramses — Mon, 29 Aug 2005 08:06:04 GMT

Hallo,

In der Log Datei von Symantec Internet Security 2005 steht dass er ein "Trojan Horse" gefunden hat und nicht beheben konnte. manche Einträge haben Zugriff verweigert und andere Repararatur fehlgeschlagen stehen.
Vollprüfung des Systems nach Aktualisierung bringt nix, er kanns nicht entfernen und auch nicht richtig benennen was es ist, denn unter Trojan Horse findet sich auf Symantec.de nichts. Sonst hätt ich ein Antitool gesaugt.

Gibt es vielleicht einen brauchbaren Onlinescanner, der den Virus entfernen kann, wenigstens Identifizieren?
Äußern tut sich sein vorhandensein mit Desktopsymbolen und mit Toolbars im IE.
Und dadurch das Symantec ständig aufspringt, aber nix macht

mfg

Ramses