hallo,

habe mit spybot gescannt und folgenden trojaner in meiner registry gefunden

Kazaa. Irc.DarkIrc11.LiteStalky (normalerweise zusammengeschrieben)

habe das problem dank spybot bereinigt, habe aber jetzt noch mal ein paar fragen, weil ich noch nicht soviel erfahrung habe mit trojanern habe und mich wundere, dass da was mit kazaa steht, da ich kazaa als programm nicht auf der platte hatte und habe! habe gestern abend gescannt. da war er noch nicht da. was kann dieser trojaner angerichtet haben und ist das problem mit der spybot bereinigung erst mal gelöst? bin schon etwas beunruhigt. vielleicht kann mir ja jemand was dazu schreiben!

danke, grüße,

christian

ps: wir haben dsl über router und benutzen als server einen linux-rechner, ist der trojaner nur auf meinem rechner draufgewesen, oder auch auf dem server

[ 06. April 2004, 22:39: Beitrag editiert von: chrisK ]

</font><blockquote>Zitat:</font><hr />Original erstellt von chrisK:
was kann dieser trojaner angerichtet haben und ist das problem mit der spybot bereinigung erst mal gelöst?
ps: wir haben dsl über router und benutzen als server einen linux-rechner, ist der trojaner nur auf meinem rechner draufgewesen, oder auch auf dem server </font>[/QUOTE]Hast Du andere P2P-Software installiert? Oder einen IRC-Client? Wahrscheinlich ist Kazaa nur als Gattungsbegriff verwendet worden.
Ich hab leider keine Infos zu dem Trojaner im Netz gefunden; über die Verbreitung und Auswirkungen kann ich also nichts sagen.

Vielleicht findet der ewido-Scanner noch Überreste? http://www.ewido.net/de/

Da der Trojaner aber anscheinend aktiv war, ist es eigentlich unumgänglich, das System neu aufzusetzen; Du weißt ja nicht, was er gemacht und am System verändert hat!

Auf dem Linux-Rechner sollte der Trojaner imho nichts anrichten können, zumal wenn der Linux-Rechner nur als Router verwendet wird.

Gruß [img]graemlins/daumenhoch.gif[/img]
Yopie

hallo,

erst mal danke für die antwort.

also, habe und hatte nichts mit p2p auf der platte, weder kazaa, noch was anderes. habe oben empfohlenes programm runtergeladen, und das sowie spybot und a2 haben nichts (mehr) gefunden. im ersten posting habe ich ja schon erwähnt, dass ich mit spybot die registry bereinigt habe; ist es dann wirklich notwendig windows komplett neu zu installieren ... ?

grüße, christian

Ich weiß über Kazaa.Irc.DarkIrc11.LiteStalkyr nichts! Aber Du hattest etwas auf dem Rechner, was besser nicht dort gewesen wäre; und wenn es ein Trojaner war, solltest Du kein Vertrauen mehr in das System haben. Vielleicht erfährst Du bei Spybot S&D mehr über den Schädling.
Ob Du mit diesem Rechner noch im Internet einkaufen oder Online-Banking betreiben, überhaupt noch ins Internet gehen solltest, musst Du nun selbst entscheiden.

Gruß [img]graemlins/daumenhoch.gif[/img]
Yopie