Autor Beitrag
mimi
ontopic starontopic starontopic starontopic starontopic starontopic starontopic starhalf ontopic star
Beiträge: 3458

Ubuntu, Win XP
Lazarus
BeitragVerfasst: So 18.01.04 12:36 
Hallo,
ich habe vermutlich ein trojaner auf dem rechner,was kann ich tuen um ihn zu entfernen ?
ich habe norten antivirus drauf das sich ja ständig aktuallisiert.

bei mir tritt immer folgendes problem auf:
wenn ich mich im offline modus befinde, meint er, wenn ich auf ein link geklickt habe(mit der rechten maus taste) und sich das menu öffnen soll, möchte er ins internet gehen(ich deaktiviere meine verbindung immer).

ich möchte meine festplate nicht FORMATIEREN und WINDOWS möchte ich auch nicht neuinstallieren.

gibst ne möglichkeit dieses "Trojaner" aufzuspüren und zu vernichten ???
ohne das es daten verluste geben muss ???

_________________
MFG
Michael Springwald, "kann kein englisch...."
Jeremy
ontopic starontopic starontopic starontopic starofftopic starofftopic starofftopic starofftopic star
Beiträge: 99

Fedora Core 1
K3 Ent
BeitragVerfasst: So 18.01.04 12:42 
Trojaner sind normalerweise nicht so schwer. Update dein Virus scanner, scan dein komplete system. Notiere alle dateien die als viren erkannt worden sind. Reboot in abgesichten modus als Admin. Lösch alle infizierte dateien. Ein andere möglichkein wenn ein Linux Os als zeit Os installiert ist wär ne virus scan von Linux aus.......

Jeremy

_________________
Jede ende hat ne anfang genau wie umgekehrt und windows ist der teurste mull den man kaufen kann!!!
tomtom62
ontopic starontopic starontopic starontopic starontopic starontopic starontopic starhalf ontopic star
Beiträge: 278

WIN 2000, XP prof
D5 prof.
BeitragVerfasst: So 18.01.04 12:45 
Geh mal zu www.emsisoft.de/de/ und lade Dir das Programm a2 free herunter. Das befreit Dich und schützt vor diesen "Quälgeistern".

Ich hatte schon den Vorgänger "Anti-Trojan" installiert und bin "... seit dem nie wieder mit einer anderen Orgel zusammengestossen.." (Otto Waalkes)
mimi Threadstarter
ontopic starontopic starontopic starontopic starontopic starontopic starontopic starhalf ontopic star
Beiträge: 3458

Ubuntu, Win XP
Lazarus
BeitragVerfasst: So 18.01.04 19:29 
das programm habe ich gedownlaodet und gestartet, aber er findet nichts,
und ich möchte nur ungerene meine daten löschen, weil die wollte ich gerne sichern, aber wenn da ein virus, trojaner oder ein wurm drin ist, ist das ja auch schlecht, weiß noch jemmand rad ???

_________________
MFG
Michael Springwald, "kann kein englisch...."
MSCH
ontopic starontopic starontopic starontopic starontopic starontopic starontopic starhalf ontopic star
Beiträge: 1448
Erhaltene Danke: 3

W7 64
XE2, SQL, DevExpress, DevArt, Oracle, SQLServer
BeitragVerfasst: So 18.01.04 20:36 
Also wenn sich ein Trojaner so verhält -offensichtlich eine Verbindung zu öffnen, *grins*; ich glaube nicht, das dem so ist.
Lass ihn doch mal die DFÜ öffnen, und schau via netstat nach, zu welchen Rechnern Verbindungen aufgebaut werden.
erst wenn dort exotische (via nslookup) DNS Einträge angezeigt werden, würd ich mir sorgen machen.
grez
msch

_________________
ist das politisch, wenn ich linksdrehenden Joghurt haben möchte?
mimi Threadstarter
ontopic starontopic starontopic starontopic starontopic starontopic starontopic starhalf ontopic star
Beiträge: 3458

Ubuntu, Win XP
Lazarus
BeitragVerfasst: Di 20.01.04 18:12 
sowas änliches habe ich schon gemacht:
ich habe ein progamm damit kann man überwachen, welche progamme gerade ins internet gehen und es gibt drei dauer verbindungen, die man auch nicht schließen oder stoppen kann:
hier sind nun alle progamme aufgelistet
Zitat:

System:8 UDP pegasus:microsoft-ds *:*
System:8 UDP pegasus.rspring.de:netbios-ns *:*
System:8 UDP pegasus.rspring.de:netbios-dgm *:*
LSASS.EXE:232 UDP pegasus.rspring.de:isakmp *:*
Crazy Browser.e:756 UDP pegasus:1030 *:*
CCAPP.EXE:1164 TCP pegasus.rspring.de:1054 crl.verisign.com:http ESTABLISHED
svchost.exe:476 TCP pegasus:epmap pegasus:0 LISTENING
System:8 TCP pegasus:microsoft-ds pegasus:0 LISTENING
mstask.exe:884 TCP pegasus:1025 pegasus:0 LISTENING
System:8 TCP pegasus:1028 pegasus:0 LISTENING
CCAPP.EXE:1164 TCP pegasus:1054 pegasus:0 LISTENING
System:8 TCP pegasus.rspring.de:netbios-ssn pegasus:0 LISTENING
CCAPP.EXE:1164 TCP pegasus:1027 pegasus:0 LISTENING
System:8 TCP pegasus.rspring.de:1050 prisoner.iana.org:domain TIME_WAIT
System:8 TCP pegasus.rspring.de:1051 prisoner.iana.org:domain TIME_WAIT
System:8 TCP pegasus.rspring.de:1052 prisoner.iana.org:domain TIME_WAIT

ich kann auch nicht mehr auf:
www.openoffice.org
oder
openoffice.org
wobei das bei meinem vater wiederum funktioniert....

_________________
MFG
Michael Springwald, "kann kein englisch...."