also ich hab einen trojaner oben mein norton zeigt ihn als irc backdoor trojaner an, den er nicht löschen kann. und wenn die meldung von norton kommt da folgen noch backdoor irc bobbins, hacktool rootkit, backdoor roxy, W32.randex E, W32.randex F. das kommt so 3-4 mal pro tag.

was soll ich machen????

norton antivirus oder norton internet security? wenn letzteres der fall ist, dann beruhige dich erstmal, du hast wahrscheinlich die unglücklich formulierte meldung falsch aufgefasst....

Nee nee, Randex ist hochaktuell und im Umlauf, dürfte ein echter Befall sein. Übrigens arbeitet Randex wie Lovsan/Blaster und installiert ein Rootkit. Also RPC-Sicherheitslücke mit MS-Patch schließen und Rechner säubern.

ah, den hab ich verpasst...
dieses drei- bis viermal am tag in kombination mit norton lässt direkt an nis denken ;)
hoffentlich kriegt er es dann auch so hin, scheinbar ist er ja raus aus dem netz....

norton antivirus, ähm da gibts schon nen patch dafür?? auf der MS hompage hochstwarscheinlich

ähm achja mit säubern. wie meinst das genau aus der registry entfernen oder was??? (kenn mich nicht aus wie man sieht) :(

Hi MaxC,

suche dir gute Virenbeschreibungen zu deinen Fieslingen; z.b. von Trendmicro & VGREP (s.u.) sowie Norton/ www.symantec.com

Arbeite die durch, da steht das wichtige oft ganz gut drin

auf Deutsch gibt's sowas u.a. auch von www.sophos.de
;)

</font><blockquote>Zitat:</font><hr />den er nicht löschen kann </font>[/QUOTE]Typisch Norton... :rolleyes:


Hi MaxCalavera!
Was hast du denn für ein Betriebssystem???

Den MS-Patch kannst du hier downloaden

winows 2000

gut den patch hab ich drauf und ne firewall auch. also kann normal nichts mehr schiefgehen oder??

</font><blockquote>Zitat:</font><hr />Original erstellt von MaxCavalera:
gut den patch hab ich drauf und ne firewall auch. also kann normal nichts mehr schiefgehen oder?? </font>[/QUOTE]dooooooooooooooooch!!!!

lol da hast recht. der hab den trojaner noch immer drauf. norton konnte ih´n nicht löscxhen also hab ich ihn manuell gelöscht. ähm und kann das am trojaner liegen das ich meine zweite festplatte nicht angezeigt bekomme? im bios wird sie noch angezeigt. mein pc ist hängengeblieben und nach nen neustart war sie wech :( an was kann das liegen und was kann ich dagegen tun?? außer formatieren, hoffe es gibt ne andere lösung.

mann verdammt viele schreibfehler [img]graemlins/lach.gif[/img]

Hi Max,

-bringen evtl erneute reboots was ?
-Was sagt scandisk bzw die Win-eigene Datenträgerverwaltung dazu ? (Systemsteuerung -&gt; Verwaltung -&gt; Datenspeicher oder so)
-was sagt die reparaturfunktion der Win2000-Install-CD dazu ?

-werfe auch mal die obige Forensuche zu
fixmbr &
fixboot
an.

welcher Trojaner war es denn nun am Schluss ? bitte mit Symantec-Link o.ä.
warum hast du die Vireninfos nicht herangezogen ?

reboots bringen nichts.
heute geht mein internet explorer wenigstens wieder der ging gestern auch nicht.
norton sagt es ist kein virus mehr drauf, in der computerverwaltung seh ich meine zweite festplatte auch nicht.
mit der reperatur hab ichs noch nicht probiert, da ich das einmal ge,acht hab und dann musste ich formatieren weil gar nix mehr ging.
es war einfach ein irc.trojan mehr stand nicht, das einzoge was noch stand war das ich ihn mit norton entfernen soll was ja nicht ging.

achja und was ich noch sehr komisch finde ist das ich nach jedem neustart oder sart meines PCs meinen norton wieder auf enable auto protect stellen muss. was nicht normal ist.

</font><blockquote>Zitat:</font><hr />Original erstellt von MaxCavalera:

es war einfach ein irc.trojan mehr stand nicht, das einzoge was noch stand war das ich ihn mit norton entfernen soll was ja nicht ging. </font>[/QUOTE]Dann zieht man einen 2. Scanner wie Trend oder KAV (s.u.) zu Rate, damit man einen aussagekräftigeren Namen hat..

bei sovielen Trojanern (wenn es denn nun nicht nur von NIS gemeldete Portscans waren :D :D ) ist übrigens das System als kompromittiert anzusehen, und es wird zum tabula rasa und Neuaufsetzen geraten.

Aber schau erst mal, dass du deine Platten wieder siehst..


;) ;)

also jetzt hab ich einen virusscan mit einem anderen virusscanner antivir gemacht und er hat 2 virus gefunden. der eine W32/Leave.worm.2 und vom anderen weiß ich nicht wie er heißt da ich mich bei dem virusscanner nicht auskenne und der report wech ist :(

ok weiß wie der andere heißt Worm mumu/B4

jetzt weiß ich warum meine zweite festplatte nicht angezeigt wurde. irgendwie hat sich die lötstelle von dem kabel ich glaub es ist für die stromversorgung gelöst :( ich hoff das geht wieder zum löten.