Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Hab ein Problem (https://www.trojaner-board.de/29376-hab-problem.html)

K-Champ 21.05.2006 10:08

Hab ein Problem
 
Morgen Leute,

Nun, ich habe jede menge Trojaner auf meinen PC. Ich benutze AntiVir (Avira), und abundzu kommt ein Fund "Achtung Fund!".
Es werden ca. 5-7 Trojaner auf meinen PC entdeckt, wenn ich sie lösche, sind Sie immer noch da. So ca. 30min später, laggt mein PC doll, und kann kein Programm öffnen. Woran kann das liegn? Welchen Virus Software - oder Spyware Software soll ich benutzen?
Nunja, dannach beendet ein Trojaner eine Datei, Sie heißt Issas.exe.
Es kommt eine Countdown, und da steht, dass der PC sich in 1min neustarten, und jemand die Datei "Issas.exe" beendet hat.
Frage:
- wie lösch ich diesen schei.. Trojaner?
- wie kommen die auf meinen PC?
- welche Spyware oder Virus Software empfehlt ihr mir?
- wieso öffnet sich andauernt eine neue Seite? (Internet-Seite)

Danke, ich hoffe, ihr helft mir,

Schönen Tag noch,

Gruß,

K-Champ.

Rene-gad 21.05.2006 10:13

@K-Champ
Zitat:

Nun, ich habe jede menge Trojaner auf meinen PC.
Goldene Regel 5. Beschreibe Dein Problem genau und nenne alle erforderlichen Details. Dazu gehören Dein Betriebssystem.... und Pfadangaben bei Schädlingsbefall. Fehlen diese Angaben, kann Dir niemand helfen.

K-Champ 21.05.2006 10:24

TR/Dldr.VB.adb <- Trojaner.
Und bei diesen steht, "Enthält eine Signatur des (gefährlichen) Backdoorprogrammes -> BDS/Iroffer.13b9.1
die kommen immer wieder wenn ich sie lösche.
reichts?

Sunny 21.05.2006 10:27

welche Datei enthält die Signatur des Backdoor Programmes?
Bitte den genauen Pfad hier angeben (siehe auch NUB´s :rolleyes: )

Gruß
Daniel

K-Champ 21.05.2006 10:33

C:\WINDOWS\system32\txp\dll32.exe
C:\...\newname21[1].exe
C:\WINDOWS\system32\txp\events.exe
C:\newname21.exe
C:\...\defender21[1].exe
C:\defender21.exe
C:\...\keyboard21[1].exe
C:\keyboard21.exe
C:\...drsmartload45a[1].exe
C:\windows\drsmartload45a.exe
C:\...\drsmartload46a[1].exe

Rene-gad 21.05.2006 10:36

@K-Champ
Wo soll man unterwegs sein, um ein solches Zoo zu sammeln?!
C:\WINDOWS\system32\txp\dll32.exe
C:\WINDOWS\system32\txp\events.exe
Bitte PC ASAP neu aufsetzen.

Sunny 21.05.2006 10:37

Hab ich´s mir doch gedacht! Du hast unteranderem diesen Backdoor Trojaner im System: Backdoor.W32.IROffer

Du kommst leider um das neu Aufsetzen nicht herum:

Das können Backdoor Trojaner

Eine Anleitung zur Neuinstallation ist in meiner Signatur verlinkt!

Gruß
Daniel

[EDIT] Irgendwie magst du mich heute nicht oder Rene-gad ? :D [/EDIT]

K-Champ 21.05.2006 10:38

Na doll, noch einer:

C:\...\MTE3MDI6ODoxNg[1].exe

K-Champ 21.05.2006 10:39

Computer neu installieren? o_O

Sunny 21.05.2006 10:40

Jupp, und das so schnell wie möglich! :o

K-Champ 21.05.2006 10:43

Oh man, schon wieder ...
Dieser shit Trojaner kommt immer wieder .. wenn ich mein PC neu installiere...das ist ja..schei..e >_<
Man .. und kann nix brennen, wegen dem shit Trojaner...

Kann man diesen Trojaner nicht löschen?

Rene-gad 21.05.2006 10:48

Zitat:

Zitat von K-Champ
Dieser shit Trojaner kommt immer wieder .. wenn ich mein PC neu installiere..

Das heißt - Du machst etwas nicht richtig: Entweder gehst Du ins Netz ohne SP2 (falls Du XP hast, die GR 5 ist nach wie vor nicht erfüllt!!!) installiert zu haben oder hast Du die verseuchte(n) Datei(en) in Deinem Backup-Satz.

Sunny 21.05.2006 10:49

Klar kann man den Trojaner löschen, aber damit ist es nicht getan:
siehe meinen Beitrag #7 und den LINK was können Backdoors!

Du solltest deine Surfgewohnheiten überdenken, sowie das sichern deiner jetzigen Daten. Nimm keine ausführbaren Datein mit ins neue System, sonst bist du morgen wieder hier mit einem Beitrag! Ließ dir das genau durch, dann hast du auch keine Probleme mehr mit Trojanern & CO.

Bis demnächst..

Gruß
Daniel

K-Champ 21.05.2006 10:52

Ich habe kein SP2.

Ja, sorry. Ich kenn mich da nicht so gut aus....schon rasteste aus /swt

Sunny 21.05.2006 10:55

Ich raste doch nicht aus! Warum? Weil ich dir versuche EINDRINGLICH zu erklären/zeigen was Trojaner anrichten (können), damit es dir erspart bleibt übermorgen wieder hier zu sein?
Sieh es lieber als nette Geste das ich/wir das überhaupt tun :daumenhoc

Nach dem Neuaufsetzen und VOR der ersten Internet Verbindung solltest du folgende Punkte abarbeiten:

1. Eingeschränktes Benutzerkonto erstellen und zum Surfen benutzen
2. Internetverbindungsfirewall (Win XP und XP SP1) oder die Windows "Firewall" (Win XP SP2) aktivieren
3. Das System updaten [1] und stets aktuell halten
4. NT-Dienste sicher konfigurieren http://www.ntsvcfg.de/ oder www.dingens.org
5. IE sicherer konfigurieren und nur noch für das Windows Update benutzen (Alternativ:http://www.blafusel.de/ie.html)
6. Sichere und komfortablere Browser wie z.B. die Mozilla Suite oder Firefox verwenden
7. MS Outlook und Outlook Express sicherer konfigurieren
8. Besser wäre es, sichere eMail Clients wie Thunderbird einzusetzen
9. Deine Passwörter ändern
10. Image der Systempartition erstellen mit z.B. Acronis True Image 8
11. Surf-, Patch- und Downloadverhalten überdenken
12. AV Anwendung installieren, AV Guard aktivieren und aktuell halten

Schönen Gruß :teufel2:


Alle Zeitangaben in WEZ +1. Es ist jetzt 02:14 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129