mimi - So 18.01.04 12:36
Titel: Tojaner auf dem rechner, was tuen ?

---

Hallo,
ich habe vermutlich ein trojaner auf dem rechner,was kann ich tuen um ihn zu entfernen ?
ich habe norten antivirus drauf das sich ja ständig aktuallisiert.

bei mir tritt immer folgendes problem auf:
wenn ich mich im offline modus befinde, meint er, wenn ich auf ein link geklickt habe(mit der rechten maus taste) und sich das menu öffnen soll, möchte er ins internet gehen(ich deaktiviere meine verbindung immer).

ich möchte meine festplate nicht FORMATIEREN und WINDOWS möchte ich auch nicht neuinstallieren.

gibst ne möglichkeit dieses "Trojaner" aufzuspüren und zu vernichten ???
ohne das es daten verluste geben muss ???

Jeremy - So 18.01.04 12:42

---

Trojaner sind normalerweise nicht so schwer. Update dein Virus scanner, scan dein komplete system. Notiere alle dateien die als viren erkannt worden sind. Reboot in abgesichten modus als Admin. Lösch alle infizierte dateien. Ein andere möglichkein wenn ein Linux Os als zeit Os installiert ist wär ne virus scan von Linux aus.......

Jeremy

tomtom62 - So 18.01.04 12:45

---

Geh mal zu http://www.emsisoft.de/de/ und lade Dir das Programm a2 free herunter. Das befreit Dich und schützt vor diesen "Quälgeistern".

Ich hatte schon den Vorgänger "Anti-Trojan" installiert und bin "... seit dem nie wieder mit einer anderen Orgel zusammengestossen.." (Otto Waalkes)

mimi - So 18.01.04 19:29

---

das programm habe ich gedownlaodet und gestartet, aber er findet nichts,
und ich möchte nur ungerene meine daten löschen, weil die wollte ich gerne sichern, aber wenn da ein virus, trojaner oder ein wurm drin ist, ist das ja auch schlecht, weiß noch jemmand rad ???

MSCH - So 18.01.04 20:36

---

Also wenn sich ein Trojaner so verhält -offensichtlich eine Verbindung zu öffnen, *grins*; ich glaube nicht, das dem so ist.
Lass ihn doch mal die DFÜ öffnen, und schau via netstat nach, zu welchen Rechnern Verbindungen aufgebaut werden.
erst wenn dort exotische (via nslookup) DNS Einträge angezeigt werden, würd ich mir sorgen machen.
grez
msch

mimi - Di 20.01.04 18:12

---

sowas änliches habe ich schon gemacht:
ich habe ein progamm damit kann man überwachen, welche progamme gerade ins internet gehen und es gibt drei dauer verbindungen, die man auch nicht schließen oder stoppen kann:
hier sind nun alle progamme aufgelistet

Zitat:

System:8 UDP pegasus:microsoft-ds *:* System:8 UDP pegasus.rspring.de:netbios-ns *:* System:8 UDP pegasus.rspring.de:netbios-dgm *:* LSASS.EXE:232 UDP pegasus.rspring.de:isakmp *:* Crazy Browser.e:756 UDP pegasus:1030 *:* CCAPP.EXE:1164 TCP pegasus.rspring.de:1054 crl.verisign.com:http ESTABLISHED svchost.exe:476 TCP pegasus:epmap pegasus:0 LISTENING System:8 TCP pegasus:microsoft-ds pegasus:0 LISTENING mstask.exe:884 TCP pegasus:1025 pegasus:0 LISTENING System:8 TCP pegasus:1028 pegasus:0 LISTENING CCAPP.EXE:1164 TCP pegasus:1054 pegasus:0 LISTENING System:8 TCP pegasus.rspring.de:netbios-ssn pegasus:0 LISTENING CCAPP.EXE:1164 TCP pegasus:1027 pegasus:0 LISTENING System:8 TCP pegasus.rspring.de:1050 prisoner.iana.org:domain TIME_WAIT System:8 TCP pegasus.rspring.de:1051 prisoner.iana.org:domain TIME_WAIT System:8 TCP pegasus.rspring.de:1052 prisoner.iana.org:domain TIME_WAIT

ich kann auch nicht mehr auf:
http://www.openoffice.org
oder
openoffice.org
wobei das bei meinem vater wiederum funktioniert....