Hallo erstmal!
Hab eine dringende frage- habe vorhin mit meinem Norton entdeckt, das ich da ein paar trojaner wie zb vssms32.exe usw drauf habe, nun habe ich diese per Norton isolieren lassen, den versuchten internetzugang der dateien blockiert und versucht, sie mit KillBox zu löschen, nun ja, in der logfile von KillBox stand, das sie gelöscht wurden, doch bei Norton sind sie immer noch angezeigt als isolierte datei!

Eigentlich kein problem, wenn sie zwar nicht gelöscht aber isoliert sind, was mich aber bedrückt - können die schaden anrichten, auch wenn sie von norton fürs internet blockiert werden und abisoliert in der quarantäne sind? Hab nämlich wichtige Daten auf dem Laptop, und will nicht massig gb jetzt auf dvd rüberbrennen und alles neu drauf machen. leider habe ich auch keine ahnung wie man mit HijackThis usw umgeht, bin da absolut neu auf dem gebiet, ich kann mir auch nicht erklären, wie der trojaner kam, da mich Norton effektiv schützt und ich auch regelmäßige updates habe.

Ich hofe das mir jemand helfen kann, bin sehr dankbar drüber.

Gruß.

können die schaden anrichten, auch wenn sie von norton fürs internet blockiert werden und abisoliert in der quarantäne sind?

Ja, immer noch, wäre gut möglich, denn aktive Schädlinge versuchen die PFW zu umgehen oder gleich abzuschalten. Ich bezweifle auch, dass der Norton-AV da wirklich alles an schädlichem Code gefunden hat - Virenscanner haben keine reelle Chance, ein verseuchtes System sicher zu bereinigen.

Hab nämlich wichtige Daten auf dem Laptop, und will nicht massig gb jetzt auf dvd rüberbrennen und alles neu drauf machen.

Was machst du denn für den Fall eines Plattendefekts?
Dann sind die Daten erstmal weg, wenn die nicht auf externe Medien gesichert wurden. Und du willst bestimmt auch keine hunderte oder gar tausende Euros für ein Datenrettungslabor ausgeben, dass mit Spezialgeräten die defekte Platte ausliest, oder? Also sichere regelmäßig die wichtigsten Daten!

leider habe ich auch keine ahnung wie man mit HijackThis usw umgeht, bin da absolut neu auf dem gebiet,

Poste einfach mal dieses Logfile, ich oder auch andere können sich das dann mal genauer anschauen.

da mich Norton effektiv schützt und ich auch regelmäßige updates habe.

Das ist leider ein weitverbreiteter Irrglaube, denn Virenscanner erkennen nie alle Schädlinge - sie haben prinzipielle Schwächen.

Hallo Rune2ksix

Hab eine dringende frage- habe vorhin mit meinem Norton entdeckt, das ich da ein paar trojaner wie zb vssms32.exe usw drauf habe,

Dann hat Dein Norton schon versagt, oberstes Gebot muß sein, dafür zu sorgen, daß kein Schädling auf den Rechner kommt.

Jeden Versuch, Malware durch ein Tool entfernen zu lassen, kannst Du getrost vergessen, es geht nicht. Ausnahme: sauberes Image von einem ebenso sauberen Medium angelegt!

Sogar der Hersteller Deines Betriebssystems, Microsoft, ist dieser Meinung, schau hier:

Hilfe: Ich wurde das Opfer eines Hackerangriffs. Was soll ich tun? – Microsoft TechNet: Rubrik Sicherheitsverwaltung

Ansonsten ist dem Post von cosinus nichts mehr hinzuzufügen, außer, daß Du dieses HijackThis-Logfile zur Verfügung stellst, die Verlinkung zu diesem Tool und die Handhabung stehen ja in der Signatur von cosinus.

Grüße

Zitat von Peking-Ente1

Dann hat Dein Norton schon versagt,

Nur Norton? Also an erster Stelle hat doch der Anwender versagt!

Zitat von Peking-Ente1

oberstes Gebot muß sein, dafür zu sorgen, daß kein Schädling auf den Rechner kommt.

aber nicht nur vom "Tool". Ein Tool (AV-Programm) kann überwiegend (abseits von Heuristik) nur vor bereits bekannten Gefahren schützen (abseits davon, dass Norton nicht gerade schnell ist). Der Nutzer "schafft" aber erst die Gefahren durch sein Verhalten. (Downloads, Klick auf alles bunte, nackte, billige, kostenlose, illegale, wasauchimmer)

Zitat von Peking-Ente1

Malware durch ein Tool entfernen zu lassen, ... geht nicht.

Einspruch, auch wenn du vermutlich das richtige meinst.
Es geht schon, aber nicht immer. Und das echte Problem ist, selbst wenn die Software behauptet es hätte das Problem gelöst, weißt du nicht, ob es funktioniert hat. D.h. du kannst bei einem befallenen System (je nach Befall) nicht mit ausreichender Sicherheit von einer Entfernung der Probleme*) ausgehen. Es kann u.U. sogar wirklich sauber sein - du wirst es aber nicht wirklich erfahren, nur hoffen. Es kann genauso gut aber noch bösartigst verändert sein, dies wirst du aber i.A. erst viel zu spät erfahren.


*) Probleme durch einen Befall sind die Malware selbst, die Veränderungen durch die Malware, aber auch die eventuellen Veränderungen durch den Malware-Entfernungsversuch durch das AV-Programm


Wenn du "ein paar 'Trojaner' " drauft "hattest", dann hat entweder dein "Hauptrojaner" schon eifrig Kollegen eingeladen oder du hast dir einen hübschen Stall mit Trojanischen Pferden selbst angelegt.
In beiden Fällen gibt es nur eine hinreichend sichere Methode zur Entfernung: Neuaufsetzen des Systems und anschliessende Absicherung!

Eine meist recht gute Methode zur zukünftigen Vermeidung solcher Bösewichter dürfte ein verändertes Verhalten des oder der Nutzer(s) sein.

Hallo Shadow,

hast recht, Asche über mein Haupt, ich habe mich nicht präzise genau ausgedrückt.

Natürlich sitzt das größte Riskiko vor dem Rechner, das ist sonnenklar, bitte glaube mir, daß ich das so gemeint habe, aber nicht korrekt ausgedrückt habe.

Ich halte von diesen ganzen Sicherheits-Securitys im allgemeinen, und von Norton im bes. nichts, daher resultierte auch meine Antwort. (eigene leidvolle Erfahrung mit NIS 2004)

Ein möglichst sicheres Surfen wird nicht durch Software erreicht, sie kann allenfalls begleitend eingesetzt werden. Es handelt sich um eine Vielzahl von Verhaltensmaßregeln, die ineinander greifen müssen. Software, die ich nutze, ist nie präventiv, sondern im Grunde nur dazu da, um mir bei einem Scan zu bestätigen, daß ich keine Fehler gemacht habe.

Und was das Entfernen von Malware angeht, ich meinte da auch weniger ausgewachsene Schädlinge wie Backdoors, Würmer, etc., sondern eher Adware oder Spyware, wobei letzteres auch oft nur ganz schwierig oder mit großem Aufwand entfernt werden kann, wenn überhaupt.

In so einem Fall hilft nur format : C oder das von mir angesprochene Image.

Sry für`s ausführliche Abschweifen, bin neu hier und muß mich erst mal orientieren, allerdings hätte ich mich genauer ausdrücken können, das ist wahr.

Gruß