uououo, verdammt.

warte mal. danke für deine hilfe, aber:

a.) was ist ein rbot? was tut er?
b.) kann ich das nicht irgendwie anders lösen? kann das system nicht neu installieren, das wäre zu aufwändig...

na das ist der hier
mal ein kleiner auszug was der alles so macht:

Ermöglicht Dritten den Zugriff auf den Computer
Stiehlt Daten
Lädt Code aus dem Internet herunter
Reduziert die Systemsicherheit
Speichert Tastenfolgen
Installiert sich in der Registrierung

man könnte ihn entfernen aber keiner kann jemals nachvollziehen das nicht durch den rbot bereits was am system verändert wurde.

Zitat von Chris14

man könnte ihn entfernen aber keiner kann jemals nachvollziehen das nicht durch den rbot bereits was am system verändert wurde.

wie könnte man ihn entfernen?

und was ich mir jetzt noch gedacht habe - sorry, ist vielleicht naiv: ich hab ja eine firewall - da merk ich doch, wenn jemand raus oder rein aus dem system will???

lg danke!

.... ich empfehle ausdrücklich den trojaner NICHT zu entfernen sondern NEUZUINSTALLIEREN. es gibt bei google genug lösungswege sowas zu entfernen. jedenfalls ist es bei einem backdoor zu riskant, mit dem system noch zu arbeiten.
zum thema firewall über das ich mich immer wieder richtig gerne auslassen werde^^:
-sie hat selbst sicherheitslücken
-gewöhnlicher user kann normale programme von trojaner nie und nimmer unterscheiden
-risikokompensation wie bei dir (der user denkt dann dass er alles machen kann was unsicher ist, denn er hat ja den alles-blocker könner TM)
-firewalls können problemlos umgangen werden
es gibt progs wie von www.ntsvcfg.de und www.dingens.org die windows gleich sicher konfigurieren und eine firewall überflüssig machen.

aha.

und warum hilft die firewall da nix?

Prüfe die folgende Datei (fall sie noch da ist) mal bitte bei Jotti´s maleware scan http://virusscan.jotti.org/

C:\WINDOWS\System32\tluojyne.exe

um die Papierkörbe einsehen zu können:

Systemdateien / Datei-Erweiterungen anzeigen lassen durch folgende Einstellungen :
Windows Explorer -> Reiter: "Extras/Ordneroptionen" -> Reiter: "Ansicht" -> Haken entfernen bei "Erweiterungen bei bekannten Dateitypen ausblenden" u. "Geschützte Systemdateien ausblenden (empfohlen)" und "Alle Dateien und Ordner anzeigen" aktivieren ...... ok klicken und für alle Ordner übernehmen

dann unter c:\RECYCLER

@net bist du dir sicher das das noch sinn hat? lies mal:

--> polall1m.exe
[FUND!] Enthält Signatur des Wurmes Worm/Rbot.IQ.03

@ net.

äh, die datei ist laut windowssuche nicht mehr da... bedeutet das schlechtes???

in der ms-config hab ich sie aber noch unter "systemstart"

Zitat von babylee

@ net.

äh, die datei ist laut windowssuche nicht mehr da... bedeutet das schlechtes???

in der ms-config hab ich sie aber noch unter "systemstart"

wie man es nimmt, folge der Anleitung die Chris dir gegeben hat (da du Ghost hast, sollte ein Image ja auch vorhanden sein)

net

hi danke erstmal für eure hilfe.
werde wohl formatieren

noch eine frage: wenn ich die images von ghost nehem - ist da nicht der trojaner auch wieder drauf??ß

Zitat von Chris14

@net bist du dir sicher das das noch sinn hat? lies mal:

ich bin nicht anderer Meinung als du ich will da nix fixen, mich interessiert nur die Datei und ob er noch weitere Papierkörbe findet

aso^^ na dann is ja alles klar^^