Zitat von dark76

Ist schon bedenklich, wie viele Nutzer hier sich vor ca. 1 Std. Plattenformatierung zzgl. Systemneuinstallation fürchten und lieber die Folgen in Kauf nehmen.

ja, das ist in der Tat erstaunlich - Unsicherheit ist ein schlechter Ratgeber!
Leider ist es noch immer so, dass nicht so geübte User lieber ihnen vollkommen unbekannte remover und scripts, deren Wirkungsweise sie gar nicht kennen (und verstehen), laufen lassen und in ihrer Registry herumdoktoren, als - wie Du ja schon richtig sagst - ihr System neu aufzusetzen. Das ist eigentlich viel einfacher durchzuführen und mittlerweile bei einem Gutteil der Schadsoftware auch der schnellere Weg (oft auch der einzige, nicht nur bei Backdoor-Befall).
stupormundi

Ich habe meinen Rechner auch neu aufgesetzt. Angenehme Nebenwirkung ist ja, dass die Kiste wieder schneller laufen sollte und der über die Zeit anfallende Ramsch nicht mehr auf der Platte Kapazität nimmt.

Trotzdem würde ich gerne eine Antwort auf meine Frage haben. Bei der Eingabe des Befehls 'netstat -a' in der Eingabeaufforderung werden ja alle Verbingungen meines Computers angezeigt, richtig?

Wenn da jetzt keine Verbindungen mehr zum Netz des Angreifers existieren bzw. aufgebaut werden, wie kann der Angreifer mir bzw. anderen Nutzern noch schaden?

Ich habe diese Frage ähnlich schon einmal in diesem Thread gestellt, leider konnte sie nicht beantwortet werden.

Ich würde mich sehr über eine Antwort freuen.

Schönen Abend noch!

Danke,
Robsta10

Also:
Ich hab da auch n großes Problem.
Und zwar würde ich liebend gerne diesen Trojaner vom PC jagen indem ich meine festplatte formatiere, das geht bei mir jedoch nicht.

Könnte mir bitte jemand helfen?
Immer wenn er von der cd lesen sollte, kommt eine Stimme aus dem Lautsprecherm die mir sowas sagt auf Englisch wie:
...test (oder so)....starting noch from working system.
(verstehe davon net viel, nur beim schluss bin ich mir sicher, dass es sows heißen soll auf deutsch.)

Was soll ich nun machen?
Ich kann ja gar nicht mehr formatieren *schnief*

Hi Leute,

ich weiß nicht, ob das hier noch irgendwen interessiert, aber ich habe heute nochmal eine Antwort von v3sos@ahnlab.com bekommen. Folgendes schreiben die:

Hello!
I am Researcher, Cheolsoo, Lee at Security Response Center in AhnLab


* Sample Code: E60323MA
(Please provide us with the sample code that enables us to assist you better.)

This is an analysis of the report you sent to us.

* Result *

With the latest V3 scanning engine(Engine version 2006.03.28.00) updated, you can detect and remove the infected files you sent to us.

taskdir.exe - Dropper/Lager.51079

--------------------------------------------------------------------------------


0 bytes: Check whether a suspicious file contains 0 bytes, if not resubmit it to us.

Normal: According to the analysis result, the file you sent to us seems OK. System errors
can be caused by various reasons, such as software collisions, buggy programs and mis-configured programs.
If the same problem persists, please contact the software manufacturer.


Not Solved: Although we could not yet find malicious activity in the file you sent to us,
it is still suspicious. Some malicious codes may work and cause problems on the specific environments.
Therefore it may be identified as a malicious code at a later time.


Corrupted: The file you sent to us was corrupted or no longer able to run. Please delete
the file from your system.


Data/Unknown Type: The file you sent to us is a data file or unknown file format.
In general, a data file is safe from a virus infection. Even If a data file is infected with a virus,
it cannot be executed. We assumed that this file is one of the data files used internally by a specific
program.


Malicious Code: The file you sent to us was identified as a malicious code.
New virus signature for this will be added to V3. Please detect and repair (delete) the malicious code
after updating to the latest scanning engine.


Potentially Harmful Program: This program or file is potentially harmful to your computer
and can cause a variety of damage. Note that a potentially harmful program can only be detected when
a feature of V3Pro 2004 'Scan for potentially harmful program' is enabled.


================================================================================

* Reference

The V3 program is anti-virus software for scanning for malicious codes (Viruses, Worms, Trojans) and the SpyZero is anti-spyware software for scanning for spyware (adware)

Thank you.



Ansonsten kann ich nur sagen, dass unser PC am Wochenende auch neu aufgesetzt wird, egal was wer wie wo wann und warum gesagt hat!

Liebe Grüße,
Anna

hallo anna mir ging es genauso kannst du mir jetzt auch helfen ?

Mal so angemerkt. Alle die sich den Trojaner eingefangen zu haben benützen wohl den Internet Explorer als Browser.....

Na fällt euch was auf? ... Wann benützt ihr endlich einen sichern Browser????
(ok zugegeben eine völlig sichern Browser gits nicht... *g*)

Wenn ihr euch nicht sicher seid dann lest mal dies hier: Punkt 6.1- 6.7 !

http://www.mathematik.uni-marburg.de...mise.html#sec6

Auch nett: http://focus.msn.de/finanzen/banken/..._aid_8417.html

grüssle

rotaran

Hallo zusammen,
zu Robbsta :

Wenn da jetzt keine Verbindungen mehr zum Netz des Angreifers existieren bzw. aufgebaut werden, wie kann der Angreifer mir bzw. anderen Nutzern noch schaden?

Du gehst davon aus, das du die Verbindung erkennen kannst ?
Denkst du die Verbindung wird lauten, "Verbindung zum Bösen Buben " ?
Die Verbindung wird versteckt in einer harmlos bzw.nötig aussehenden Verbindung.
@Anna
Das ist zweifellos die beste aller Entscheidungen !
@The eddy6
beim Neuaufsetzen kann Anna dir nicht helfen,das würde nämlich bedeuten sie säße vor deinem Computer.Hier auf der Startseite steht unter "Anleitungen,FAQ,Links" eine sehr gute Anleitung dazu.Nimm diese ,statt Anna !
Irrlicht