Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Antiviren-, Firewall- und andere Schutzprogramme (https://www.trojaner-board.de/antiviren-firewall-andere-schutzprogramme/)
-   -   Trojaner auf dem PC (https://www.trojaner-board.de/440-trojaner-pc.html)

PeterPan 19.04.2004 18:17

Hallo, nun hat es einen Freund erwischt.
Norton Antivirus entdeckte den Trojaner auf dem PC beim zweiten Scan als Datei mswavedll.exe im Ordner C:\Windows\System. Diese Datei ließ sich nicht entfernen, auch nicht in Quarantäne stecken.
Evtl. wird die Datei immer wieder umbenannt. Beim erneuten PC-Start fand ich sie nicht mehr unter diesem Namen.
Der Trojaner deaktiviert mit jedem PC-Boot den Norton-Antivirus Auto-Protect und setzt ein Icon in die Taskleiste, welches beim Anklicken sofort auf eine Pornoseite verlinkt.
Der PC läuft in einem Hausnetz, über WLAN.
Was kann er tun, besser ich?
Er ist Student, inzwischen wieder am Studienort.

Peter

*Christian* 19.04.2004 18:58

Mach doch mal einen OnlineScan:
http://de.trendmicro-europe.com/ente...all_launch.php

Außerdem wäre ein HijackThis-Log sinnvoll.
Links dazu findest du überall im Forum.

Lutz 19.04.2004 19:07

Hallo Peter,

Sophos hat auch eine deutschsprachige Erklärung zu diesem Trojaner: http://www.sophos.de/virusinfo/analy...jcrypterc.html

Wenn Du Dich ein wenig mit Arbeiten an der Registry auskennst, schlage ich vor, Du entfernst die im Link genannten Einträge (bitte vorher die Registry sichern, falls Du einen Fehler machst!!).
Nach einem anschließenden Reboot des Rechners solltest Du den Trojaner mit Norton entfernen können.

Alternativ kannst Du auch versuchen, den Trojaner mit Norton zu löschen, wenn Du Dein System im abgesicherten Modus startest.
Wie das geht, wird u.a. hier beschrieben:
http://www.trojaner-board.de/63335-w...s-starten.html

Gruß,
Lutz

docprantl 20.04.2004 09:58

</font><blockquote>Zitat:</font><hr />Original erstellt von PeterPan:
Der Trojaner deaktiviert mit jedem PC-Boot den Norton-Antivirus Auto-Protect und setzt ein Icon in die Taskleiste, welches beim Anklicken sofort auf eine Pornoseite verlinkt.</font>[/QUOTE]Und trotzdem gibt es immer noch Leute, die sich auf Antivirusprogramme als ultimativen Schutz verlassen...

kopfschüttelnd,
docprantl

PeterPan 20.04.2004 18:51

@docprantl
Weißt Du mein Guter, solche Einwürfe mögen vielleicht kurzzeitig Aufmerksamkeit erhaschen,hilfreich in solch einem Forum sind sie jedoch kaum.
Was dem Freund passiert ist, ist eine Folge von Unaufmersamkeiten, gepaart mit bösem Willen. Selbst der Klügste ist nicht immer so konzentriert, dass er in seinem Leben nicht wenigstens einmal das Salz mit dem Zucker verwechselt.
Es gibt große und eben auch kleine Fehler.
Darüber zu entscheiden ist relativ.

Die großen Fehler könnten auch daraus entstehen, zu meinen, man sei klüger als die Anderen.
Vielen Dank fürs Mitlesen.
Peter

docprantl 20.04.2004 22:08

Keine Ursache.


Alle Zeitangaben in WEZ +1. Es ist jetzt 18:02 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55