Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Habe ich einen Trojaner?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 18.11.2008, 20:06   #1
Andrea303
 
Habe ich einen Trojaner? - Icon23

Habe ich einen Trojaner?



Hallo Zusammen,

ich bin neu hier und habe die letzten Tage versucht, mich mithilfe dieses Forums und im Internet über Trojaner etc. zu informieren, weil ich befürchte, dass ich seit ein paar einen Trojaner auf meinem Rechner habe.
Leider habe ich eigentlich keine Ahnung von Computer und gehöre wohl zu der Spezies, bei der Einem, der sich auskennt, die Haare zu Berge stehen. Ich werde jetzt trotzdem mal versuchen, so gut ich kann und in nicht zu peinlichen Nullchecker-Worten meine Sachlage zu schildern.
Ich habe am Samstag eine fremde Camera per USB angeschlossen, nachdem ich mich noch erkundigt habe, ob das Teil sicher ist. Direkt kam eine Meldung von Avira, dass ein Trojaner aufgetaucht ist. Ich hatte dann die Möglichkeit, Zugriff verweigern zu drücken, aber weil es auch die Option löschen gab, (und ich dacht, mh... das ist doch besser!) hab ich da draufgeklickt. (War wahrscheinlich total doof, oder evtl. eh schon egal) Jedenfalls kam dann, dass das nicht möglich ist, und dann war das Fenster weg. Vor lauter Panik, habe ich Idiot gar nicht den Namen des Trojaners aufgeschrieben, der in dem Fenster mit angezeigt war. (Ich glaube es war etwas mit p und dann lauter Zahlen.)
Ich habe dann avira suchen lassen, es meldet keinen Fund, jedoch meldet es seit diesem Tag eine Warnung und dass eine Datei nicht durchsucht werden konnte (C:\pagefile.sys) Mittlerweile habe ich verstanden, dass es eine Auslagerungsdatei ist, die man beim Runterfahren löschen kann, die sich aber wieder herstellt. Ich habe das nach der Anleitung im Forum versucht, aber, falls es geklappt hat, hat es nichts gebracht glaube ich.
Dann habe ich Malwarebytes suchen lassen, da wurde aber nichts gefunden. Bei eScan wurden 12 Dateien gefunden (unter dem Namen: "parentis Spyware/Adware"), aber ich bin mir nicht sicher, ob dass jetzt etwas ganz Schlimmes ist oder überhaupt wirklich stimmt, weil ich auch gelesen habe, dass die Fehlermeldungen geben damit man evtl. das Produkt kauft.

Was kann ich denn jetzt machen???

Mein Computer ist, meinem Eindruck nach, seit dem viel langsamer.
Ich habe einige Worddateien auf dem Computer, in die ich viel Arbeit gesteckt habe. Kann ich die jetzt auf einen USB-Stick o.ä sichern, oder speichere ich dann den möglichen Trojaner mit ab? Wenn ich die verloren hätte, das wäre wirklich eine Katastrophe!

Vielen Dank für jede Hilfe!!!
Andrea


(was ich zu erwähnen vergessen hatte: Ich weiss nicht ob das einen großen Unterschied macht, aber ich war die ganze Zeit als Benutzer angemeldet, mit eingeschränkten Rechten. Kann das verhindern, dass sich der Trojaner installiert, obwohl er sich evtl auf meinem Rechner befindet? Was passiert denn dann, wenn ich mich das nächste Mal als Administrator anmelde? Das traue ich mich jetzt nämlich nicht mehr..)

Ich hänge jetzt mal das HJT Logfile dran.


Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:02:34, on 18.11.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\ThinkPad\ConnectUtilities\AcPrfMgrSvc.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\FolderSize\FolderSizeSvc.exe
C:\Programme\CyberLink\Shared files\RichVideo.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\TpKmpSVC.exe
C:\Programme\ThinkPad\ConnectUtilities\AcSvc.exe
C:\Programme\ThinkPad\ConnectUtilities\SvcGuiHlpr.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://search.tiscali.de/web/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.gmx.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://www.tiscali.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer provided by Tiscali
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [TrackPointSrv] tp4serv.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [LanguageShortcut] C:\Programme\CyberLink\PowerDVD\Language\Language.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [PRONoMgr.exe] C:\Programme\Intel\NCS\PROSet\PRONoMgr.exe
O4 - HKLM\..\Run: [TPHOTKEY] C:\PROGRA~1\Lenovo\PkgMgr\HOTKEY\TPHKMGR.exe
O4 - HKLM\..\Run: [TP4EX] tp4ex.exe
O4 - HKLM\..\Run: [ibmmessages] C:\Programme\IBM\Messages By IBM\\ibmmessages.exe
O4 - HKLM\..\Run: [TPKMAPHELPER] C:\Programme\ThinkPad\Utilities\TpKmapAp.exe -helper
O4 - HKLM\..\Run: [ACTray] C:\Programme\ThinkPad\ConnectUtilities\ACTray.exe
O4 - HKLM\..\Run: [ACWLIcon] C:\Programme\ThinkPad\ConnectUtilities\ACWLIcon.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ibmmessages] C:\Programme\IBM\Messages By IBM\ibmmessages.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_01] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_01] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-21-583907252-436374069-1957994488-1004\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime (User 'andi')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Programme\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Easy-WebPrint Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ThinkPad-Software - Aktualisierung - {D1A4DEBD-C2EE-449f-B9FB-E8409F9A0BC5} - C:\Programme\Lenovo\PkgMgr\\PkgMgr.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.tiscali.de
O16 - DPF: {2DAD3559-2923-4935-AD49-B673D2539944} (IASRunner Class) - h**ps://www-307.ibm.com/pc/support/access/aslibmain/content/AcpIR.cab
O16 - DPF: {74FFE28D-2378-11D5-990C-006094235084} (IBM Access Support) - h**p://www-307.ibm.com/pc/support/IbmEgath.cab
O20 - Winlogon Notify: ACNotify - ACNotify.dll (file missing)
O23 - Service: Ac Profile Manager Service (AcPrfMgrSvc) - Unknown owner - C:\Programme\ThinkPad\ConnectUtilities\AcPrfMgrSvc.exe
O23 - Service: Access Connections Main Service (AcSvc) - Lenovo - C:\Programme\ThinkPad\ConnectUtilities\AcSvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Folder Size (FolderSize) - Brio - C:\Programme\FolderSize\FolderSizeSvc.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Programme\Intel\NCS\Sync\NetSvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared files\RichVideo.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: IBM KCU Service (TpKmpSVC) - Unknown owner - C:\WINDOWS\system32\TpKmpSVC.exe

--
End of file - 7040 bytes
         

Und ausserdem das Ergebniss von eScanIch hoffe der das hilft und der Ausschnitt ist aussreichend?)

Code:
ATTFilter
 
17 Nov 2008 23:01:06 - HKLM\SYSTEM\CurrentControlSet\Services\VxD wird gescannt
 
17 Nov 2008 23:01:06 - ***** Registrierungsdatenbank und Dateisystem werden auf Schnüffelprogramme (Spyware) und werbefinanzierte Software (Adware) geprüft *****
17 Nov 2008 23:01:19 - Signaturen der Spionageprogramme werden aus einer neuen auswärtigen Datenbank geladen [Name: C:\DOKUME~1\AS\LOKALE~1\Temp\spydb.avs, Größe: 866983]…
17 Nov 2008 23:01:46 - Indexed Spyware Databases Successfully Created...
 
17 Nov 2008 23:02:02 - System found infected with parentis Spyware/Adware (HKEY_CLASSES_ROOT\clsid\{9bd3a001-42a2-491e-aaca-9512f6cf4cdb})! Action taken: Keine Maßnahme ergriffen.
17 Nov 2008 23:02:02 - System found infected with parentis Spyware/Adware (HKEY_CLASSES_ROOT\clsid\{c5da1f2b-b2bf-4dfc-bc9a-439133543a67})! Action taken: Keine Maßnahme ergriffen.
17 Nov 2008 23:02:02 - System found infected with parentis Spyware/Adware (HKEY_CLASSES_ROOT\clsid\{d2129738-6a78-4bcb-915a-412982caa23d})! Action taken: Keine Maßnahme ergriffen.
17 Nov 2008 23:02:02 - System found infected with parentis Spyware/Adware (HKEY_CLASSES_ROOT\clsid\{dc90eaa6-69b8-4de4-9a7b-5b2c5b3feacd})! Action taken: Keine Maßnahme ergriffen.
17 Nov 2008 23:02:03 - System found infected with parentis Spyware/Adware (HKEY_CLASSES_ROOT\interface\{1edfd7df-030d-4144-952e-9d7d86691cdb})! Action taken: Keine Maßnahme ergriffen.
17 Nov 2008 23:02:03 - System found infected with parentis Spyware/Adware (HKEY_CLASSES_ROOT\interface\{459a91bc-193f-4a70-959c-bff69d781142})! Action taken: Keine Maßnahme ergriffen.
17 Nov 2008 23:02:03 - System found infected with parentis Spyware/Adware (HKEY_CLASSES_ROOT\interface\{464d3e06-7d5b-416f-a6ee-0ffb1a5e931b})! Action taken: Keine Maßnahme ergriffen.
17 Nov 2008 23:02:03 - System found infected with parentis Spyware/Adware (HKEY_CLASSES_ROOT\interface\{497b84d4-fb2f-4ab0-a280-8aacfb4b355f})! Action taken: Keine Maßnahme ergriffen.
17 Nov 2008 23:02:03 - System found infected with parentis Spyware/Adware (HKEY_CLASSES_ROOT\interface\{66718b8e-a382-4fe2-aa7a-926f9d8c4621})! Action taken: Keine Maßnahme ergriffen.
17 Nov 2008 23:02:03 - System found infected with parentis Spyware/Adware (HKEY_CLASSES_ROOT\interface\{bc39a57d-df2c-45b4-bffd-7d55e911c1b2})! Action taken: Keine Maßnahme ergriffen.
17 Nov 2008 23:02:03 - System found infected with parentis Spyware/Adware (HKEY_CLASSES_ROOT\interface\{cca2e620-b807-451f-bafd-2057af9025fe})! Action taken: Keine Maßnahme ergriffen.
17 Nov 2008 23:02:17 - Offending file found: C:\WINDOWS\system32\gdiplus.dll
17 Nov 2008 23:02:17 - System found infected with personalantispy Corrupted Adware/Spyware (C:\WINDOWS\system32\gdiplus.dll)! Action taken: Keine Maßnahme ergriffen.
 
17 Nov 2008 23:02:31 - Checking MountPoints2 Registry Key...
17 Nov 2008 23:02:31 - Checking CLSID Reference Entries...
17 Nov 2008 23:02:32 - Eintrag "HKCR\MailFileAtt" verweist auf das ungültige Objekt "{00020D05-0000-0000-C000-000000000046}". Maßnahme ergriffen: Keine Maßnahme ergriffen.

17 Nov 2008 23:02:32 - Eintrag "HKCR\mapifvbx.object" verweist auf das ungültige Objekt "{41116C00-8B90-101B-96CD-00AA003B14FC}". Maßnahme ergriffen: Keine Maßnahme ergriffen.

17 Nov 2008 23:02:32 - Eintrag "HKCR\mapifvbx.object.1" verweist auf das ungültige Objekt "{41116C00-8B90-101B-96CD-00AA003B14FC}". Maßnahme ergriffen: Keine Maßnahme ergriffen.

17 Nov 2008 23:02:33 - Checking Module Usage Entries...
17 Nov 2008 23:02:33 - Checking User Trusted External App Entries...
17 Nov 2008 23:02:33 - Checking Shared DLL Entries...
17 Nov 2008 23:02:34 - Checking Installer Entries...
17 Nov 2008 23:02:38 - Checking Shared Tools Entries...
17 Nov 2008 23:02:38 - Checking File Extension Entries...
17 Nov 2008 23:02:38 - Eintrag "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".nrg". Maßnahme ergriffen: Keine Maßnahme ergriffen.

17 Nov 2008 23:02:38 - Checking Application Cache Entries...
         

Geändert von Andrea303 (18.11.2008 um 20:14 Uhr)

Alt 20.11.2008, 17:58   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Habe ich einen Trojaner? - Cool

Habe ich einen Trojaner?



Hallo,

Zitat:
Ich habe am Samstag eine fremde Camera per USB angeschlossen, nachdem ich mich noch erkundigt habe, ob das Teil sicher ist. Direkt kam eine Meldung von Avira, dass ein Trojaner aufgetaucht ist.
Tja, ohne genaue Modellbezeichnung der Camera und Fundort des Schädlings kann man da echt nicht viel zu sagen. Ich frag mich allerdings nur, ob da überhaupt ein Zusammenhang bestehen kann, denn eine Kamera ist üblicherweise kein Datenträger
Wenn Du Dir die Meldung nicht notiert hast, solltest Du mal ins Ereignisprotokoll von Avira schaun und da zum zeitpunkt des Anschlusses der Kamera mal nachsehen...

Zitat:
(C:\pagefile.sys) Mittlerweile habe ich verstanden, dass es eine Auslagerungsdatei ist, die man beim Runterfahren löschen kann, die sich aber wieder herstellt.
Lass das bloß sein, Du würdest Dich sonst wundern, warum Dein Rechner zum Runterfahren so langen brauchen wird.
Dass AntiVir die pagefile nicht durchsuchen kann sollte auch klar sein, denn die ist vom System in Benutzung und daher für alles andere gesperrt.

Zitat:
Dann habe ich Malwarebytes suchen lassen, da wurde aber nichts gefunden. Bei eScan wurden 12 Dateien gefunden (unter dem Namen: "parentis Spyware/Adware"),
Das ist bei escan normal Mach Dir nix draus, hier im Board sind wir genau deswegen auf MBAM umgestiegen, weil escan wild mit solchen panikmachenden Fehlalarmen glänzte

Zitat:
Ich weiss nicht ob das einen großen Unterschied macht, aber ich war die ganze Zeit als Benutzer angemeldet, mit eingeschränkten Rechten
Ich bin begeistert!! :aplaus: Auf solche Maßnahmen kommen nur die allerwenigsten. Sollte da wirklich was ausgeführt worden sein, wurde Dein System aller Wahrscheinlichkeit nicht infiziert, da ihm einfach die Rechte gefehlt hätten. Üblicherweise wollen sich Schädlinge gleich irgendwo ins windows\system32 Verzeichnis breitmachen, Benutzer mit eingeschränkten Rechten dürfen da drin aber nur lesen.

Zitat:
Was passiert denn dann, wenn ich mich das nächste Mal als Administrator anmelde? Das traue ich mich jetzt nämlich nicht mehr..)
Es sollte keine Auswirkungen haben. Selbst wenn da was Schädliches ausgeführtwurde, durfte der Schädling mangels Rechte sich nicht in den Autostart schreiben, der für alle User zuständig ist. Und: Dein Logfile ist auch sauber.

Warum Dein System aber angeblich deutlich langsamer sein soll, kann ich nicht nachvollziehen.
__________________

__________________

Alt 22.11.2008, 19:17   #3
Andrea303
 
Habe ich einen Trojaner? - Standard

Habe ich einen Trojaner?



Liebe(r) Root,

Vielen, vielen Dank für Deine ausführliche und gute Antwort. Ich habe mich total darüber gefreut.
Mmh, vielleicht war das also nur falsche Panik von mir? Ich habe Avira nochmal im geschützen Modus suchen lassen (mir wurde gesagt, wenn da nichts gefunden würde, dann sei alles sicher.(?) Da wurde dann auch nichts gefunden. Aber vielleicht kann Avira einfach nur leider diesen Trojaner nicht mehr finden.) Es ist schon sehr blöd, dass ich mir damals de Namen des Trojaners in der Warnung von Avira nicht aufgeschrieben habe.
Zu Deinen Anmerkungen:
Ich werde mich nach der Marke der Kamera erkundigen. Mir, als Total-Leihe ist da der Unterschied zwischen den verschiedenen "Datenträgern" nicht klar (Fotos sind für mich auch Daten, oder nicht?). Kann eine Kamera generell keine Viren o.ä. übertragen? In dem Ereignissbericht von Avira steht bei mir garnichts drin. Habe ich da die falschen Einstellungen, oder liegt das daran, dass es eine kostenlose Version ist?
Würdest Du mir empfehlen, dann MBAM noch runterzuladen um ganz sicher zu sein? Oder meinst Du ich kann jetzt einfach wieder Emails von meinem Computer schreiben etc.?(Ich will die Rechner der Leute, an die ich schreibe, nicht in Gefahr bringen.)
Mir wurde auch ZoneAlarm und Smitfreudfix empfohlen. Macht das Sinn um ganz sicher zu gehen? Oder meinst Du, Avast und Malwarebytes ist als Rückversicherung, dass mein Rechner gefahrlos ist, ausreichend?
Mir kommt er ja immernoch langsamer vor, aber da will ich mich jetzt nicht reinsteigern.

Vielen, vielen Dank nochmal für Deine liebe Hilfe!!!

(Ich glaube, für Leute, die einen Plan von dem Ganzen haben, ist es kaum vorstellbar, wie cool so eine Hilfe für Nullchecker, wie ich Einer bin, ist.)
Vielen Dank!
Liebe Grüsse,
Andrea
__________________

Alt 22.11.2008, 19:31   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Habe ich einen Trojaner? - Ausrufezeichen

Habe ich einen Trojaner?



Zitat:
Mir, als Total-Leihe ist da der Unterschied zwischen den verschiedenen "Datenträgern" nicht klar (Fotos sind für mich auch Daten, oder nicht?). Kann eine Kamera generell keine Viren o.ä. übertragen?
Die Kamera selbst ist KEIN Datenträger. Wohl aber ist in ihr ein Laufwerk für SD-Karten drin, und die SD-Karten selbst sind die Datenträger.
Prinzipiell können auch auf SD-Karten Viren sein, denn alles was Daten speichern bzw. transportieren kann, kann auch Viren beinhalten / transportieren, aber eine Kamera erzeugt Bilder und speichert diese auf die SD-Karte(n), sie speichert keine "Viren" auf die SD-karte.

Zitat:
Würdest Du mir empfehlen, dann MBAM noch runterzuladen um ganz sicher zu sein?
Ein Durchlauf mit MBAM würde nicht schaden, ganz gleich ob auf der SD-Karte der Kamera nun was war oder nicht.

Zitat:
Mir wurde auch ZoneAlarm und Smitfreudfix empfohlen. Macht das Sinn um ganz sicher zu gehen?
Das ist so allgemein Quatsch. ZoneAlarm selbst kann schonmal schnell umgangen werden, auf einem (potentiell) verseuchten System kann man erst recht nicht davon ausgehen, dass diese im Stande ist, Angriffe "besser" zu blockieren. Kurz gesagt sie kann nichts wirklich besser machen, als auf einem (sauberen) PC die Windows-Firewall auch schon macht. Wenn überhaupt reicht diese nämlich dicke.
Smitdraudfix verallgemeinert wäre auch Quatsch, da man nicht weiß, welcher Trojaner es war. (sofern es überhaupt einer war, und wenn wirklich ja, wurde der überhaupt erfolgreich ausgeführt? - ich glaube nicht, da Du nur eingeschränkte rechte hattest!!)
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 22.11.2008, 20:28   #5
Andrea303
 
Habe ich einen Trojaner? - Standard

Habe ich einen Trojaner?



Vielen Dank!!!

Liebe Grüsse,
Andrea


Antwort

Themen zu Habe ich einen Trojaner?
administrator, adobe, antivir, application, avgnt, avgnt.exe, avira, bho, computer, dateisystem, druck, excel, explorer, hijack, hijackthis, hilfe!!, hkus\s-1-5-18, internet, internet explorer, lenovo, logfile, malwarebytes' anti-malware, maßnahme, nicht möglich, nicht sicher, registrierungsdatenbank, registry, rundll, software, system, temp, trojaner, trojaner?, usb, usb-stick, warnung, windows, windows xp, worddateien



Ähnliche Themen: Habe ich einen Trojaner?


  1. Habe ich einen Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 24.11.2015 (33)
  2. ich habe einen Trojaner auf dem PC
    Plagegeister aller Art und deren Bekämpfung - 14.10.2014 (14)
  3. Gmx Mail Account gehackt? Habe ich einen Trojaner oder einen Spybot auf dem Rechner?
    Log-Analyse und Auswertung - 01.05.2013 (18)
  4. ich glaub ich habe einen virus(trojaner>JS/Exploit-Blacole.ht< unter anderen.) sorry habe im ersten thema so ziemlich alles falsch gemacht
    Mülltonne - 21.12.2012 (4)
  5. (2x) Habe ich einen Trojaner?
    Mülltonne - 15.10.2012 (1)
  6. Habe einen 50 euro Trojaner
    Plagegeister aller Art und deren Bekämpfung - 10.03.2012 (1)
  7. Habe ich einen Trojaner?
    Log-Analyse und Auswertung - 22.02.2010 (1)
  8. Glaube habe einen Trojaner
    Log-Analyse und Auswertung - 21.02.2010 (3)
  9. Guten Morgen ich habe ein Gefühl ich habe nun einen Virus/Trojaner
    Log-Analyse und Auswertung - 23.12.2009 (1)
  10. Habe ich einen Trojaner?
    Log-Analyse und Auswertung - 15.06.2008 (5)
  11. Ich habe einen Trojaner!?
    Log-Analyse und Auswertung - 13.06.2008 (6)
  12. Habe mir einen trojaner eingefangen!
    Mülltonne - 07.01.2008 (0)
  13. Habe ich einen Trojaner??
    Log-Analyse und Auswertung - 18.08.2007 (3)
  14. hilfe, habe einen trojaner
    Plagegeister aller Art und deren Bekämpfung - 26.03.2006 (1)
  15. Habe ich einen Trojaner
    Plagegeister aller Art und deren Bekämpfung - 02.11.2005 (1)
  16. Habe einen Trojaner
    Log-Analyse und Auswertung - 02.04.2005 (1)
  17. Habe auch einen Trojaner
    Log-Analyse und Auswertung - 06.01.2005 (9)

Zum Thema Habe ich einen Trojaner? - Hallo Zusammen, ich bin neu hier und habe die letzten Tage versucht, mich mithilfe dieses Forums und im Internet über Trojaner etc. zu informieren, weil ich befürchte, dass ich seit - Habe ich einen Trojaner?...
Archiv
Du betrachtest: Habe ich einen Trojaner? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.