erwischt

Hast Du mal getestet, ob Deine Anleitung bei einem "persistant" Server auch funktionieren würde? Ich denke nicht, dann könntest Du ja vielleicht noch killbox empfehlen/erklären.

Was noch fehlt: Ein Hinweis das man alle Passwörter ändern soll, das halte ich für unbedingt erforderlich

wenn du mir kurz erklärst was du mit "persistant server" meinst, kein problem...

Du wirst ja wissen, wo man die Sachen herkriegt, deren Entfernung Du beschreibst.
"persistant" sind die Server, die immer wieder kommen, weil man sie eben nicht so einfach beenden kann. Teste mal mit so einem Server, man kann es ja in der Config vom Server so einstellen.
Die sind nämlich manchmal widerspenstig.

Ich denke, Du weißt was Du machst, also denke an eine Systemsicherung, falls Du doch Probleme kriegen solltest.

auf wunsch von mm verschoben

GUA

ähm ja, ich denke es reicht aus, den prozess per security taskmanager in quarantäne zu stecken, oder meinste nicht?^^

ich meine nicht, der Prozess ist schwups wieder da, ich habe jetzt mit Deinem Tool jetzt nicht getestet, aber meine Einschätzung: zu 99% geht es nicht.

diese "persistant" - Funktion ist auch nicht so selten, Du mußt bei solchen Servern mit Killbox arbeiten.

Zitat von Heike

..., Du mußt bei solchen Servern mit Killbox arbeiten.

Die gute alte Wiederherstellungskonsole scheint irgendwie keine Freunde zu haben...

lol wer schon versucht einen trojaner wegzukriegen der hat es nicht anders verdient als das er alle passwörter usw verliert. neuinstallation ist das EINZIGE was wirklich hilft.

Und du bist sicher, du weißt was ein "Trojaner" im eigentlichen IT-Sinn ist? (Nicht im Script-Kiddie-Sinn)

ja ich bin sicher aber du kannst es mir ja trotzdem sagen wenn du willst^^
denkst du wirklich das du einen gut gestealthten trojaner wegkriegst mit einem antiviren prog oder ähnliches?!

Ein Trojaner muss, ja darf nicht "gestealth" sein, sonst wird er ja nicht gesehen. Was du meinst dürfte ein Backdoor.

Wie gesagt, es gibt einen begrifflichen Unterschied zwischen der Sprache der echten ITler (Fachsprache) und der Scripties u.ä.

Auch wenn sich wohl kurz über lang die Mehrheit der Kiddies und CB-Leser (Umgangssprache) durchsetzen wird.

omg wie kleinkariert^^
dann halt trojanisches backdoor pferd^^
ist aber schön zu sehen wioe du dich mit den begriffen auskennst aber was er kann oder wie man sich dagegen absichert weiste net oder?!

Moin

aber was er kann oder wie man sich dagegen absichert weiste net oder?!

ich denke Shadow ist pfiffig genug Google zu benutzen um heraus zu bekommen wie der jeweilige Trojaner arbeitet und er ist einer der wenigen hier, die kein Antivireprogram nutzen
Du wirst also kaum Treffer landen können

MFG

antiviren progs finden keinen guten trojaner...
man kann sich nur vorher absichern...

Sorry, das ist jetzt offtopic, aber ich verstehe Dich nicht, sufffer.

Du bist hier auf einem "Trojaner-Board", schreibst zu
-Usern, bei denen es sich Deiner Meinung nach um Trojanerbefall handelt: "Neuaufsetzen, omg, ihr seid ja alle so blöd, da kann man nix mehr retten", usw.
-Usern, bei denen es sich Deiner Meinung nach nicht um Trojanerbefall handelt:
"Da kenn ich mich net aus" (wozu schreibst Du das überhaupt hin?)

Was willst Du also hier?
Wie Du viell. mitbekommen hast, gibt es hier einige, die der Meinung sind, man kann in vielen Fällen doch noch was machen. Deshalb heißt es auch
Plagegeister aller Art und deren Bekämpfung, nicht nur Prävention.
Sollte man da, wenn es nach Dir ginge, nur einen Thread haben, der erklärt, wie man neuaufsetzt?

Es gibt ja einige Foren, die das so sehen wie Du. Ich behaupte auch nicht, irgendetwas besser zu wissen, aber ich denke, dass Du dann hier einfach nicht richtig bist.