Go Windows Forum
PC Hilfe Forum => PC Software => Thema gestartet von: derrob am 05. Mai 2008, 22:34:39
-
Meine liebste, FvD, hat sich einen Trojaner eingehandelt, ... bein herunterladen eines Key für ein "Fahrtenbuch".
Jetzt lassen wir natürlich alle Anti-Prog's laufen die wir so haben, aber wir brauchen Hilfe beim entfernen/identifizieren des Trojaner!
Anti-Vir hat sich gerade aufgebaumelt und Spybot hat gerade was gefunden "SmitFraud-C", soweit ich weiß, ist dies doch aber zum entfernen eines Trojaner, oder?
So wie ich das sehe hat FvD einen Wurm (Worm.Win32.NetBooster ...?), es haben sich auch Desktopsymbole selbstständig etabliert, wie können diese entfernt werden(einfaches Löschen ist nicht möglich!) ?
Ich hab noch nicht nach dem Wurm gegoogelt, wollte erstmal Euch fragen, ich hatte noch nicht das Vergnügen!
Hüüüülfeeee !
-
habt ihr da mal gelesen??
http://www.trojaner-info.de/hijacker/smitfraud.html -
Ich hab da auch noch was gefunden, scheint sich aber in der Sache um das selbe zu handeln, darin wird empfohlen Spybot erst mal arbeiten zu lassen, soll das gröbste wohl erst mal entfernen!
http://www.administrator.de/worm.Win32.netbooster.html#317869
-
Spybot & Destroy (http://download.freenet.de/download.php?file_id=4656) scheint es ja erst mal gebracht zu haben.
Das Programm durchlaufen lassen, beheben und zu guter letzt immunisieren,
allerdings können einige Eurer zuletzt eingegebenen Daten und Einstellung des Standartbrowser wenn nicht IE verloren gehen!
@Mel --> DANKE !!!
[spoiler]bekommst einen EXTRA Point, also immer einen mehr gerechnet :D auch wenn das Problem ... erst einmal ... anders gelöst wurde :zwinkern[/spoiler]
-
Guten Morgen,
NEIN ... zu früh gefreut, der Wurm ist noch da! -
habt ihr mal den Oben genannten Lösungsweg versucht ??
-
Damit werde ich mich wohl heute beschäftigen, solange meine Kati ihrem täglich Brot hinterher ist!
Nee ... haben wir bisher noch nicht, aber ich lege gleich los! -
Ich könnte und würde einfach ein wurmfreies Backup aufspielen...
EDIT:
AVIRA Hat kürzlich (am 5. Mai 2008) ein neues "Avira AntiVir Rescue System" veröffentlicht, das gebootet werden kann und Würmer so vielleicht besser entfernt, als wenn Windows läuft:
http://www.avira.com/de/support/support_downloads.html Ich könnte und würde einfach ein wurmfreies Backup aufspielen...
das hattest du bei mir auch vorgeschlagen.
Aber zu dem zeitpunkt hatte ich keins bwz. nur ein sehr altes-
Jetzt habt da es geschafft, ............ ich steh jetzt doch auf !
:kaffee
So dann werde ich mal gleich loslegen ... -
... schlecht, der Tipp mit dem Removaltool hat nicht zum gewünschten Erfolg geführt. Na ja, einige Optionen haben wir ja noch. :O
der Tipp mit dem Removaltool hat nicht zum gewünschten Erfolg geführt
Meinst Du die AVIRA-CD?-
nee, ich habe mir das Avira-Removaltool runtergeladen und es bei Kati durchlaufen lassen, hat leider nichts gefunden!
Wir haben jetzt die Systemwiederherstellung ausgeschaltet
(Welches wir gestern, glaube ich, vergessen hatten. Was vielleicht die Ursache ist, das der Wurm immer noch da ist)
und versuchen es noch einmal mit Spybot!
Wenn das auch wieder nicht funktioniert, folgen wir wahrscheinlich als nächstes Mel's Vorschlag. -
Nur mal kurz HUHU sag *meld* mal sehen für wie lange ;( ;( ;( ;( ;(
Danke SCHATZ :flowers *hoffentlichgeklappthat* -
na mal abwarten, also den Vorschlag von Mel haben wir bis jetzt außer 8 gelassen, bis jetzt!
Nachdem wir dann mit der ausgeschalteten Systemwiederherstellung es noch einmal mit Spybot versuchten und wieder einige Einträge gefunden und entfernt wurden, kam dann der Trojaner wieder ... mit seinen 3 Icon auf dem Desktop und allem drum und dran!
Abgenervt haben wir dann weitergesucht und letztendlich mit
http://virus-protect.org/artikel/tools/combofix.html (http://virus-protect.org/artikel/tools/combofix.html)
ist uns wieder ein Erfolg gelungen, ob dieser von endgültiger dauer ist bleibt abzuwarten!
Bis später ... :tongue: -
Hi,
also ich wäre bei Trojanern und Viren lieber vorsichtiger. Da könnte viel zu viel passieren. Und ich denke mal, dass Datenverlust da das Geringste ist.
Ich würde lieber auf Nummer sicher gehen und eine alte Sicherung einspielen bzw. den Rechner neu machen. Denn die Dinger sind heutzutage viel zu clever als das sie wirklich 100%ig entfernt wurden.
Ansonsten empfehl ich Dir nochmal mit der Ultimate Boot CD oder GRML mal drüber zu schauen.
Gruß,
Hacky
-
Kati hatte schon die Recovery-CD in der Hand und wollte ihr XP Neu Aufsetzen, aber dann kam ich mit Combofix daher!
Wenn das jetzt wieder nicht hinhaut setzt Sie Neu Auf!
Dazu muss ich sagen, ich kenne mich mit Viren und Trojaner mal überhaupt nicht aus, aber ... der Mensch wächst mit seinen Aufgaben!
So, dann schauen wa mal. -
Drei mal dürft ihr raten, ... RIIIIIICHTTTTTIIIIIISCH ... !!!
Jetzt wird aus Sicherheit Neu Aufgesetzt, Aus ... Ende ... !!!
Dank an Mel, JR und Hacky !
-
Und besorge dir eine CD/DVD mit der du Starten kannst. z.b. Linux oder ähnliches.
Gerhört so wieso in in Haushalt wo blind aus irgendwelche dubiosen Quellen Keys herunterladen werden. ;-)
Auf diese CD/DVD gehört ein Virus-/Trojaner Suchprogramm und das System zu untersuchen und zu reinigen.
Nod32 oder Ähnliches, die machen vor dem Suchlauf sogar ein Online-Update (wenn ein LAN-Anschluss vorhanden) um aktuel zu sein.
Trojaner und ähnliches verstecken sich im laufenden System und sind danach wieder da.
Dem kommt man in der Regel nur durch Formatiern oder ext. Programme bei. -
Wie schon gesagt, ich hab nicht so die Ahnung davon, ... warum wohl ...? :grübel
Noch ein mal ein Dankeschön für Eure Ratschläge, Kati ist auch schon fast fertig mit ihrem XP! :rolleyes:
closed