erwischt

Hast Du mal getestet, ob Deine Anleitung bei einem "persistant" Server auch funktionieren würde? Ich denke nicht, dann könntest Du ja vielleicht noch killbox empfehlen/erklären.

Was noch fehlt: Ein Hinweis das man alle Passwörter ändern soll, das halte ich für unbedingt erforderlich

wenn du mir kurz erklärst was du mit "persistant server" meinst, kein problem...

Du wirst ja wissen, wo man die Sachen herkriegt, deren Entfernung Du beschreibst.
"persistant" sind die Server, die immer wieder kommen, weil man sie eben nicht so einfach beenden kann. Teste mal mit so einem Server, man kann es ja in der Config vom Server so einstellen.
Die sind nämlich manchmal widerspenstig.

Ich denke, Du weißt was Du machst, also denke an eine Systemsicherung, falls Du doch Probleme kriegen solltest.

auf wunsch von mm verschoben

GUA

ähm ja, ich denke es reicht aus, den prozess per security taskmanager in quarantäne zu stecken, oder meinste nicht?^^

ich meine nicht, der Prozess ist schwups wieder da, ich habe jetzt mit Deinem Tool jetzt nicht getestet, aber meine Einschätzung: zu 99% geht es nicht.

diese "persistant" - Funktion ist auch nicht so selten, Du mußt bei solchen Servern mit Killbox arbeiten.

Zitat von Heike

..., Du mußt bei solchen Servern mit Killbox arbeiten.

Die gute alte Wiederherstellungskonsole scheint irgendwie keine Freunde zu haben...

Sorry, das ist jetzt offtopic, aber ich verstehe Dich nicht, sufffer.

Du bist hier auf einem "Trojaner-Board", schreibst zu
-Usern, bei denen es sich Deiner Meinung nach um Trojanerbefall handelt: "Neuaufsetzen, omg, ihr seid ja alle so blöd, da kann man nix mehr retten", usw.
-Usern, bei denen es sich Deiner Meinung nach nicht um Trojanerbefall handelt:
"Da kenn ich mich net aus" (wozu schreibst Du das überhaupt hin?)

Was willst Du also hier?
Wie Du viell. mitbekommen hast, gibt es hier einige, die der Meinung sind, man kann in vielen Fällen doch noch was machen. Deshalb heißt es auch
Plagegeister aller Art und deren Bekämpfung, nicht nur Prävention.
Sollte man da, wenn es nach Dir ginge, nur einen Thread haben, der erklärt, wie man neuaufsetzt?

Es gibt ja einige Foren, die das so sehen wie Du. Ich behaupte auch nicht, irgendetwas besser zu wissen, aber ich denke, dass Du dann hier einfach nicht richtig bist.

Zitat von Lavla

Sorry, das ist jetzt offtopic, aber ich verstehe Dich nicht, sufffer.

Du bist hier auf einem "Trojaner-Board", schreibst zu
-Usern, bei denen es sich Deiner Meinung nach um Trojanerbefall handelt: "Neuaufsetzen, omg, ihr seid ja alle so blöd, da kann man nix mehr retten", usw.
-Usern, bei denen es sich Deiner Meinung nach nicht um Trojanerbefall handelt:
"Da kenn ich mich net aus" (wozu schreibst Du das überhaupt hin?)

Was willst Du also hier?
Wie Du viell. mitbekommen hast, gibt es hier einige, die der Meinung sind, man kann in vielen Fällen doch noch was machen. Deshalb heißt es auch
Plagegeister aller Art und deren Bekämpfung, nicht nur Prävention.
Sollte man da, wenn es nach Dir ginge, nur einen Thread haben, der erklärt, wie man neuaufsetzt?

Es gibt ja einige Foren, die das so sehen wie Du. Ich behaupte auch nicht, irgendetwas besser zu wissen, aber ich denke, dass Du dann hier einfach nicht richtig bist.

FullAck

Naja ich denke nur das die gefahr eines backdoor trojaners hier einfach zu sehr auf die leicht schippe genommen wird. ist euch/dir klar was so ein trojaner kann?
derjenige der den trojaner steuert kann alles auf dem pc machen was du auch kannst und es sind zwei klicks um alle passwörter in die hände zu kriegen.
das heisst wenn jemand onlinebanking, paypal account oder auch nur wichtige daten auf seinm email account oder vielleicht admin auf dieser seite ist hat derjenige alle pws und kann einen fürchterlichen schaden anrichten sei es diese seite killen oder all dein geld abheben. ich denke nur die gefahr ist zu gross um "irgendwas" zu versuchen und zu denken/hoffen der trojaner ist weg um dann nachher ein böses ende zu erleben... ich denke nur das das die einzig sichere variante ist bei einem backdoor trojaner. man kann ja schon froh sein diesen überhaupt teilweise gefunden zu haben. daher rate ich auch zu präventiv massnahmen und nicht auf seine avs und firewalls zu hoffen. man findet einen backdoor trojaner nur wenn derjenige nichts davon versteht. es ist nur meine meinung und immer noch die eigene entscheidung was man tut. ich habe jedenfalls genug erfahrung mit backdoor trojanern gemacht um zu wissen das Neuinstallation das problem ein für alle mal behebt und prävention das einzige ist worauf man sich verlassen kann.
es sollte ein thread geben wo diese präventivmassnahmen geschildert werden. wie gesagt ich halte bekämpfung irgendwie für schwachsinn

Zitat von sufffer

ich denke nur die gefahr ist zu gross um "irgendwas" zu versuchen und zu denken/hoffen der trojaner ist weg um dann nachher ein böses ende zu erleben... ich denke nur das das die einzig sichere variante ist bei einem backdoor trojaner.

Da gebe ich dir recht. Die Gretchenfrage lautet aber: Wann soll ich platt machen? Die Grauzone reicht vom unerwünschten cookie bis zur vollständigen Übernahme der Kiste. Insofern macht die von Shadow angemahnte Begriffsschärfe auch Sinn, da Grad und Art des Befalls wichtig sind. Hinzu kommt: Würde ich selbst neu aufsetzen?, überlasse ich die Wahl dem TO?, kann ich Hilfe zur Bereinigung verantworten? Das ist tausend Mal im Board diskutiert worden, letztlich hat jeder seine eigene Schwelle bis zu der er bereit ist, Hilfe zu leisten. Mitunter geht es auch nur darum, den Laden soweit am Laufen zu halten, um wichtige Daten aus dem Feuer zu holen. Mit einem "lol, mach die Kiste platt, AVPs bringen eh nichts" ist keinem geholfen, das ist Allgemeingut, mitunter sogar falsch, in jedem Fall aber überheblich.

Zitat von sufffer

.
es sollte ein thread geben wo diese präventivmassnahmen geschildert werden. wie gesagt ich halte bekämpfung irgendwie für schwachsinn

http://www.trojaner-board.de/12154-a...sicherung.html

Zitat von sufffer

naja jeder sollte ein anständiges backup haben und wo liegt dann das problem 40min in eine Neuinstallation zu investieren...

Schön, das Du als IT *Profi* zur Welt gekommen bist.
Fakt, jeder hat einmal angefangen und es gibt genug Leute, die zwar dieses Forum finden, sich dann aber nicht trauen hier anzumelden, weil Sie weder die Anleitungen verstehen, noch sich zutrauen, eventuelle Anweisungen/Tools richtig auszuführen.

Zitat von sufffer

Naja ich denke nur das die gefahr eines backdoor trojaners hier einfach zu sehr auf die leicht schippe genommen wird.

Wer nimmt hier Backdoors nicht ernst? Beispiel bitte.

Zitat von sufffer

... ist euch/dir klar was so ein trojaner kann?

Die Helfer und interessierten Nutzer wissen das.
Das Problem ist, es Anfängern/uninteressierten Nutzer klar zu machen und Sie für dieses Thema zu sensibilisieren.

Gruß cad

[EDIT] ich halte besser die Klappe ^^