Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   TR/PSW.Delf.23040 läßt sich nicht entfernen (https://www.trojaner-board.de/72108-tr-psw-delf-23040-laesst-entfernen.html)

TR-PSW.Delf 01.05.2009 14:08

Hallo Andreas!


Erst nochmal vielen Dank für deine Mühe. Tut mir leid wenn ich dich mit solchen Riesenlogfiles zugebombt habe.
Meine Güte, wenn man jetzt wirklich jede Bibliotheksdatei und jeden Prozess über solche Seiten wie file.net abklopfen muß, dann ist das ein Faß ohne Boden. Wenn ich weiß welche Einträge unbekannt und fragwürdig sind, kann ich die auch selbst recherchieren.

Zitat:

Zitat von john.doe (Beitrag 433055)
1.) Wird der Rechner geschäftlich/gewerblich genutzt?

Beides. Ich benutze ihn privat und hab aber teilweise auch Bürosoftware von mir drauf installiert. Ich hoffe das ist kein Problem und verstößt nicht gegen irgendwelche Boardbedingungen? *schluck* :confused:


Zitat:

Zitat von john.doe (Beitrag 433055)
2.) Da sind Unmengen an Kopierschutztreiber installiert. Werden die tatsächlich von deinen (mir unbekannten) Programmen benötigt oder sind das nur Reste von zuvor installierten Spielen. (...)

Habe ab und zu 2 Dongles bei mir drin für besagte Bürosoftware. Daher stammt auch diese c-dilla Geschichte. Ist mir bekannt.

Zitat:

Zitat von john.doe (Beitrag 433055)
3.) Wozu brauchst/benutzt du dieses Programm?
http://www.das-download-archiv.de/software_622_download_dkill.html

Werd ich deinstallieren.

Zitat:

Zitat von john.doe (Beitrag 433055)
4.) Da sind mehrere Treiber installiert, die eigentlich für Windows 2000 vorgesehen sind. Hast du von W2K auf XP upgedatet oder warum sind die da?

Eigentlich wurde XP direkt installiert. Kein Update. Habe aber noch ab und zu einen alten Win2000-Rechner mit dran hängen (über LAN). Der benutzt bspw. auch alte 2000er Druckertreiber und so. Vielleicht hatte ich da mal was installiert?

Zitat:

Zitat von john.doe (Beitrag 433055)
5.) Da ich jetzt zu faul bin alle mir unbekannten Programme zu googlen, (...)

Kann ich verstehen.

Zitat:

Zitat von john.doe (Beitrag 433055)
äussere dich bitte über die Funktion/Nutzen folgender Programme oder deinstalliere sie:

  • Aladdin Diagnostic - Dongle-Software = bekannt und seriös.
  • Aladdin Monitor 1.3- Dongle-Software = bekannt und seriös.
  • ASBwin 9.0 - Kauf-Software = bekannt und seriös.
  • Avanquest update - Kauf-Software = bekannt und seriös ("WebEasy Website Editor").
  • BaSYS 6.4 - Programmaufsatz für mein AutoCAD - seriös.
  • Druckverlust 5.0 - Kleines Freeware Berechnungstool - seit Jahren bekannt und in Gebrauch.
  • FGSV Reader - Kauf-Software = bekannt und seriös.
  • Hydraulik-Expert 1.0 - Kauf-Software = bekannt und seriös.
  • Icon Restore 1.0 - Uraltes kleines Freeware-Tool schon seit Jahren in Gebrauch. Kann ich aber auch deinstallieren.
  • NAVIGON Fresh 1.4.6 - Update-Software für mein Navi-Gerät.
  • PDF Blender - Bekanntes kostenloses kleines Tool zur PDF-Bearbeitung - Seit ca. 2 Jahren bei mir in Gebrauch.
  • PHC Systemsoftware - Steuersoftware von PEHA für mein Elektro-Bussystem hier zu Hause.
  • Pivot Software - Weiß nicht mehr genau. Werd ich prüfen. Ist glaub ich eine Software für den HP Monitor.
  • Regelwerk - Kauf-Software = bekannt und seriös.
  • RZITiefbau10.2 30.01.2006 - Kauf-Software = bekannt und seriös.
  • Sharpdesk - Software für meinen Sharpdrucker.
  • STRASSENBAUdigital - Kauf-Software = bekannt und seriös.
  • WEKA HOAI Express - Kauf-Software = bekannt und seriös.
  • WinRStO 2001 1.0.1 - Kauf-Software = bekannt und seriös.
  • WSP-ASS - Kauf-Software = bekannt und seriös.

Zitat:

Zitat von john.doe (Beitrag 433055)
6.) Deinstalliere:
  • Spybot
  • Spyware Doctor
(...)

Ehrlich? Spybot soll ich löschen? Dachte das wäre eine gute und hilfreiche deutsche Software?
Spyware Doctor hab ich mir erst installiert wegen meinem Trojaner. Schmeiß ich wieder runter.

Zitat:

Zitat von john.doe (Beitrag 433055)
(...)
  • Java 2 Runtime Environment, SE v1.4.2_14
  • Java(TM) SE Runtime Environment 6 Update 1

Hmmm. O.k.
Dachte immer ich brauch das beim Surfen.

Gruß
Andreas

john.doe 01.05.2009 17:49

Zitat:

Ich hoffe das ist kein Problem und verstößt nicht gegen irgendwelche Boardbedingungen?
Ich weiß nicht einmal, ob es solche Regelungen überhaupt gibt. Aber wir "arbeiten" hier alle ehrenamtlich und wollen eines auf keinen Fall, Leuten den Job wegnehmen.
Zitat:

Habe ab und zu 2 Dongles bei mir drin für besagte Bürosoftware.
Mmh, gibt es einen Adminstrator für die Bürosoftware?
Zitat:

Ehrlich? Spybot soll ich löschen? Dachte das wäre eine gute und hilfreiche deutsche Software?
Die Frage hab ich doch heute schonmal gehört. => http://www.trojaner-board.de/432825-post10.html
Zitat:

Dachte immer ich brauch das beim Surfen.
Java schon, aber nicht uralte Versionen wenn du die aktuelle auch noch installiert hast.
Zitat:

Java(TM) 6 Update 13
ciao, andreas

TR-PSW.Delf 02.05.2009 11:07

Zitat:

Zitat von john.doe (Beitrag 433278)
Aber wir "arbeiten" hier alle ehrenamtlich (...)

Ernsthaft? Mein lieber Mann, wenn ich mir so die Uhrzeiten der Posts anschaue... da geht 'ne Menge Freizeit drauf. Was sagt "Blaubeerchen" dazu? :rolleyes:

Zitat:

Zitat von john.doe (Beitrag 433278)
Mmh, gibt es einen Adminstrator für die Bürosoftware?

Ich bin alleine und hab nur 'n kleines 1-Mann-Büro. Bin also mein eigener "Admin". Ich hatte auch, seit ich Computer benutze (und das sind nun schon ein paar Jährchen), bisher noch niemals Probleme mit einem Virus gehabt. Bin immer übervorsichtig. Neulich hab ich jemandem gestattet meinen Rechner in meiner Abwesenheit zu nutzen. Dachte die Schutzsoftware "passt schon auf". Keine Ahnung was derjenige mit dem Rechner getrieben hat. Offensichtlich hat er "RATTENGIFT gegessen". Jetzt hab ich den Salat. Ist aber natürlich auch meine Schuld, daß ich das überhaupt zugelassen hab.

Ich denke aber, wenn ich deine letzten Empfehlungen beherzige, dürfte ich eigentlich soweit "clean" sein und kann es riskieren das System zu erhalten.

Danke nochmal.
Viele Grüsse
Andreas

john.doe 02.05.2009 18:13

Klicke in meiner Signatur auf "Für alle Neuen", lies alles aufmerksam und arbeite die komplette Liste unter Punkt 2 ab.

ciao, andreas

BreakIt 18.05.2009 18:26

joa das mit dem avenger schön und gut nur... bem downloaden werden mir 3 trojaner gefunden also bie der seite wo angegeben is.. hab mal google geguckt und was gefunden -> malware avenger.. hab ich runtergeladen und installiert bzw wollte installieren.. aber der wollte irgendwie McAffe oder sowas runterladen aber ich hab ja schon antivir aufm pc so hab ichs abgebrochen :S

john.doe 18.05.2009 18:45

@BreakIt

1.) Du auch schreiben deutsch tun können? ;)

2.) Eröffnen einen eigenen Thread (wie alle hier).

3.) Klicke auf "Für alle Neuen" in meiner Signatur, lies alles aufmerksam und arbeite die komplette Liste unter Punkt 2 ab.

4.) Poste auch die Logs von Avira mit den Funden.

5.) Dann kann dir geholfen werden, aber erst dann. :)

ciao, andreas


Alle Zeitangaben in WEZ +1. Es ist jetzt 21:02 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19