Hi all,

mit meinem ersten Beitrag möchte ich mich gleich mal als Computernull outen.Was an meinen später folgenden Fragen wohl unschwer zu erkennen ist.
Zum Problem:
Norton Antivirus zeigt mir an,das ich mir wohl 2 Trojanische Pferde eingefangen habe.Diese heissen:
-VBS.startpage
-Trojan.ByteVerify
Folgendes habe ich versucht,ohne Erfolg:
Imunisieren der Viren,löschen der Viren.
Ausserdem passiert noch folgendes:Wenn ich meine Festplatte mit Spybot scanne hängt sich das Program immer an der selben Stelle auf.Ausserdem zeigt mir Norton I-Net security des öfteren,wenn ich im Netz bin an,das es Angriffe von subseven und Netbus auf meinen Computer blockiert hat.Sagt mir alles leider nicht viel.

Nun habe ich versucht,meine Festplatte zu formatieren,auch das ohne Erfolg.Der entsprechende Assistent zeigt mir an,das noch Programe auf das zu formatierende Laufwerk zugreifen.Obwohl ich ausser dem Assistenten nichts weiter geöffnet habe.

Nun meine Bitte um Ratschläge.Und bitte erklärt es mir so wie einem 5-jährigen Kind,denn weiter geht mein Computerverständnis anscheinend nicht.

Thx schonmal im voraus.

Hi und Willkommen!

1)Fangen wir mit der einfachen Sache an:

" Angriffe von subseven und Netbus" - Das ist typisch Norton Firewall. Die Information sind falsch! Norton interpretiert Dir hier bestimmte Scans, die von außen auf Deinen PC kommen, als vermeintliche Angriffe. Das kannst Du weitestgehend ignorieren.

2. "VBS.startpage"
Guck' bitte 'mal hier. Folge den Anweisungen unten auf der Seite.

3. "Trojan.ByteVerify"
Dazu gibt es hier eine Anleitung.


Grundsätzlich solltest Du Deinen PC besser absichern. Dazu haben wir hier einige Hinweise zusammengefasst:
Link: http://www.trojaner-board.de/forum/u...443;p=1#000001


Gruß!
MyThinkTank

Hallo und willkommen an Board!

</font><blockquote>Zitat:</font><hr />Norton Antivirus zeigt mir an,das ich mir wohl 2 Trojanische Pferde eingefangen habe.Diese heissen:
-VBS.startpage
-Trojan.ByteVerify</font>[/QUOTE]Gründe für diese Infektion:
- ungepatchtes System
- ungepatchter Internet Explorer

Patchen heißt soviel wie "Flicken". Und geflickt werden muss stets die verwendete Software, wenn/weil Sichehreitslücken bekannt und auch ausgenutzt werden. Dafür gibt (in diesem Fall Microsoft) Sicherheitspatches heraus, die man dringend regelmäßig installieren sollte (wöchentliche Prüfungen auf vorhandene Updates ist eine ganz gute Richtlinie):

- http://windowsupdate.microsoft.com

</font><blockquote>Zitat:</font><hr />Folgendes habe ich versucht,ohne Erfolg:
Imunisieren der Viren,</font>[/QUOTE]Immunisieren funktioniert in der Regel meist überhaupt nicht, wenn die einzelnen Dateien selbst die Malware sind (Malware ist ein Sammelbegriff für Viren, Würmer, Trojaner...).

</font><blockquote>Zitat:</font><hr />löschen der Viren.</font>[/QUOTE]Das ist in der Regel die einzige Möglichkeit, scheitert jedoch u.a. daran, dass die Malware gerade aktiv ist oder in der Systemwiederherstellung "konserviert" wird.

Lösung: Den PC im abgesicherten Modus starten (dazu nach Einschalten des PC's die Taste F8 gedrückt halten und für den Startvorgang den abgesicherten Modus wählen) und dort dann den Virenscanner laufen und löschen lassen. Vor einem anschließenden Neustart wäre noch die Systemwiederherstellung zu deaktivieren. Wie letzteres geht, steht hier.

</font><blockquote>Zitat:</font><hr />Ausserdem passiert noch folgendes:Wenn ich meine Festplatte mit Spybot scanne hängt sich das Program immer an der selben Stelle auf.</font>[/QUOTE]Ab welcher genau? Welche Überprüfung zeigt Spybot dann gerade in der Statuszeile ganz unten an? Tipp auch hier: Spybot im abgesicherten Modus ausführen.

</font><blockquote>Zitat:</font><hr />Ausserdem zeigt mir Norton I-Net security des öfteren,wenn ich im Netz bin an,das es Angriffe von subseven und Netbus auf meinen Computer blockiert hat.</font>[/QUOTE]Das ist eine Unsinnsmeldung einer Unsinnssoftware. Sollte dich also nicht verunsichern.

</font><blockquote>Zitat:</font><hr />Nun habe ich versucht,meine Festplatte zu formatieren,auch das ohne Erfolg.Der entsprechende Assistent zeigt mir an,das noch Programe auf das zu formatierende Laufwerk zugreifen.Obwohl ich ausser dem Assistenten nichts weiter geöffnet habe.</font>[/QUOTE]Bootest du dabei von CD? Oder wie öffnest du diesen Assistenten?

[ 22. Januar 2004, 14:20: Beitrag editiert von: mmk ]

Allerdings - wenn du eh schon zum Formatieren angesetzt hast - ist es die sicherste Möglichkeit der restlosen Malwareentfernung. Siehe dazu auch die Hinweise, die ich in diesem Thread gab:

http://www.trojaner-board.de/forum/u...c;f=6;t=004784

Die Problematik dort ist ähnlich gelagert und gilt prinzipiell auch für deine Fragen.

[ 22. Januar 2004, 14:23: Beitrag editiert von: mmk ]