Go Windows Forum

Windows Hilfe Forum => Windows 7 Forum => Thema gestartet von: Chevy Driver am 14. Januar 2011, 15:52:32

Titel: Habe hier einen DOS/Sinowal.N was tun ??
Beitrag von: Chevy Driver am 14. Januar 2011, 15:52:32
Hallo,
ich hab hier gerade auf einen meiner Rechner einen DOS/Sinowal.N entdeckt.

Kann mir jemand sagen was der so macht und wie ich den sicher wieder los werde
Titel: Re: Habe hier einen DOS/Sinowal.N was tun ??
Beitrag von: bagira am 14. Januar 2011, 16:02:47
Hallo,

schon hier gelesen?

http://www.microsoft.com/Security/portal/Threat/Encyclopedia/Browse.aspx?L=S&Page=79
Titel: Re: Habe hier einen DOS/Sinowal.N was tun ??
Beitrag von: SB am 14. Januar 2011, 16:07:11
Lt. der Microsoft-Viren-Datenbank wird der Sinowal-Trojaner in die Kategorie "Severe" eingestuft, was nach der Kategorie "High" die zweithöchste Alarm-Kategorie ist (Vgl. siehe hier (http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?Name=Trojan%3ADOS%2FSinowal.N)
Durch was wurde das Tool denn berichtet (sprich: Welches AV-Tool hat den Schädling entdeckt?)?

Versuch mal Sinowal.N mit dem MRT zu entfernen.
Titel: Re: Habe hier einen DOS/Sinowal.N was tun ??
Beitrag von: Noone am 14. Januar 2011, 16:09:06
...und gib vorläufig keine Pins, Tans und Kennwörter etc. in den PC ein! Sehr ernste Sache!
Titel: Re: Habe hier einen DOS/Sinowal.N was tun ??
Beitrag von: ossinator am 14. Januar 2011, 16:10:47
Lt. Microsoft sollte MSE (Microsoft Security Essential) den Trojaner aufspüren und eliminieren können.
Titel: Re: Habe hier einen DOS/Sinowal.N was tun ??
Beitrag von: Chevy Driver am 14. Januar 2011, 16:13:18
Lt. der Microsoft-Viren-Datenbank wird der Sinowal-Trojaner in die Kategorie "Severe" eingestuft, was nach der Kategorie "High" die zweithöchste Alarm-Kategorie ist (Vgl. siehe hier (http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?Name=Trojan%3ADOS%2FSinowal.N)
Durch was wurde das Tool denn berichtet (sprich: Welches AV-Tool hat den Schädling entdeckt?)?

Versuch mal Sinowal.N mit dem MRT zu entfernen.

Der MSE hat Ihn Entdeckt
habe den Rechner sofort vom Netzwerk getrennt und lasse gerade eine Intensive Prüfung laufen
Titel: Re: Habe hier einen DOS/Sinowal.N was tun ??
Beitrag von: SB am 14. Januar 2011, 16:14:30
Falls MSE das nicht schafft, versuchs nochmal mit MRT - das hat noch ein bischen mehr "Feuerkraft" :wink
Titel: Re: Habe hier einen DOS/Sinowal.N was tun ??
Beitrag von: Chevy Driver am 14. Januar 2011, 16:17:30
Mach ich noch mal mit MRT

Aber was kann oder konnte er anrichten ??

worauf sollte man achten

EDIT:
Jezt steht er im Verlauf von MSE als Entfernt
Titel: Re: Habe hier einen DOS/Sinowal.N was tun ??
Beitrag von: SB am 14. Januar 2011, 16:43:42
Das Vieh isn Trojaner - der kann theoretisch alles Mögliche machen. In der Datenbank von Microsoft steht noch nichts genaues über ihn, aber wie Noone schon richtig sagt: In einem solchen Fall gilt auf jeden Fall, keinerlei geheime Dinge (Passwörter, PINs, TANs, etc.) zu verwenden!
Titel: Re: Habe hier einen DOS/Sinowal.N was tun ??
Beitrag von: Chevy Driver am 15. Januar 2011, 09:24:53
Guten Morgen,
also MRT hat nach 2Std. auch nix mehr gefunden.

Aber:
Jetzt wird meine Festplatte beim Starten schon im BIOS mal erkannt und mal nicht.
Also habe ich die Platte mal als Slave dran gehängt mit dem selben Problem

Scheint irgendwie doch mehr passiert zu sein
Titel: Re: Habe hier einen DOS/Sinowal.N was tun ??
Beitrag von: Noone am 15. Januar 2011, 10:53:41
Da hilft nur Eines: In den sauren Apfel beißen und neu aufsetzen und zwar so rasch als möglich. Glaub nicht, daß Du diesem Ding irgendwie Herr werden kannst!

Mögflicherweise schreibt dieses Ding Malware sogar in den Master Boot Record der Festplatte, so daß ggf. sogar die Festplatte selbst befallen ist, so daß bloße Neuinstallation möglicherweise gar nichts mehr nutzt.

Zur Virenfamilie "Win32/Sinowal":
http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?Name=Trojan%3ADOS%2FSinowal.L
Titel: Re: Habe hier einen DOS/Sinowal.N was tun ??
Beitrag von: Pebro1 am 15. Januar 2011, 11:20:23
Das wäre auch noch eine möglichkeit. http://onecare.live.com/site/en-us/default.htm.
Aber wie Noone schon schreibt.
Titel: Re: Habe hier einen DOS/Sinowal.N was tun ??
Beitrag von: Chevy Driver am 15. Januar 2011, 12:14:51
Hallo,
und danke für die Tipps

Habe die Platte aus gebaut und werde mir Ersatz besorgen und dann mal sehen was ich davon noch retten kann
Titel: Re: Habe hier einen DOS/Sinowal.N was tun ??
Beitrag von: Pebro1 am 15. Januar 2011, 12:21:13
Hallo,
und danke für die Tipps

Habe die Platte aus gebaut und werde mir Ersatz besorgen und dann mal sehen was ich davon noch retten kann
Nobbi besser du entsorgst die HDD ohne irgendwelche Daten zu benutzen. Da du nicht weist wo der Trojaner genau steckt.
Titel: Re: Habe hier einen DOS/Sinowal.N was tun ??
Beitrag von: Chevy Driver am 15. Januar 2011, 12:33:38
Denke mal so wird es kommen.