Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Hab ein Problem (https://www.trojaner-board.de/29376-hab-problem.html)

K-Champ 21.05.2006 10:08

Hab ein Problem
 
Morgen Leute,

Nun, ich habe jede menge Trojaner auf meinen PC. Ich benutze AntiVir (Avira), und abundzu kommt ein Fund "Achtung Fund!".
Es werden ca. 5-7 Trojaner auf meinen PC entdeckt, wenn ich sie lösche, sind Sie immer noch da. So ca. 30min später, laggt mein PC doll, und kann kein Programm öffnen. Woran kann das liegn? Welchen Virus Software - oder Spyware Software soll ich benutzen?
Nunja, dannach beendet ein Trojaner eine Datei, Sie heißt Issas.exe.
Es kommt eine Countdown, und da steht, dass der PC sich in 1min neustarten, und jemand die Datei "Issas.exe" beendet hat.
Frage:
- wie lösch ich diesen schei.. Trojaner?
- wie kommen die auf meinen PC?
- welche Spyware oder Virus Software empfehlt ihr mir?
- wieso öffnet sich andauernt eine neue Seite? (Internet-Seite)

Danke, ich hoffe, ihr helft mir,

Schönen Tag noch,

Gruß,

K-Champ.

Rene-gad 21.05.2006 10:13

@K-Champ
Zitat:

Nun, ich habe jede menge Trojaner auf meinen PC.
Goldene Regel 5. Beschreibe Dein Problem genau und nenne alle erforderlichen Details. Dazu gehören Dein Betriebssystem.... und Pfadangaben bei Schädlingsbefall. Fehlen diese Angaben, kann Dir niemand helfen.

K-Champ 21.05.2006 10:24

TR/Dldr.VB.adb <- Trojaner.
Und bei diesen steht, "Enthält eine Signatur des (gefährlichen) Backdoorprogrammes -> BDS/Iroffer.13b9.1
die kommen immer wieder wenn ich sie lösche.
reichts?

Sunny 21.05.2006 10:27

welche Datei enthält die Signatur des Backdoor Programmes?
Bitte den genauen Pfad hier angeben (siehe auch NUB´s :rolleyes: )

Gruß
Daniel

K-Champ 21.05.2006 10:33

C:\WINDOWS\system32\txp\dll32.exe
C:\...\newname21[1].exe
C:\WINDOWS\system32\txp\events.exe
C:\newname21.exe
C:\...\defender21[1].exe
C:\defender21.exe
C:\...\keyboard21[1].exe
C:\keyboard21.exe
C:\...drsmartload45a[1].exe
C:\windows\drsmartload45a.exe
C:\...\drsmartload46a[1].exe

Rene-gad 21.05.2006 10:36

@K-Champ
Wo soll man unterwegs sein, um ein solches Zoo zu sammeln?!
C:\WINDOWS\system32\txp\dll32.exe
C:\WINDOWS\system32\txp\events.exe
Bitte PC ASAP neu aufsetzen.

Sunny 21.05.2006 10:37

Hab ich´s mir doch gedacht! Du hast unteranderem diesen Backdoor Trojaner im System: Backdoor.W32.IROffer

Du kommst leider um das neu Aufsetzen nicht herum:

Das können Backdoor Trojaner

Eine Anleitung zur Neuinstallation ist in meiner Signatur verlinkt!

Gruß
Daniel

[EDIT] Irgendwie magst du mich heute nicht oder Rene-gad ? :D [/EDIT]

K-Champ 21.05.2006 10:38

Na doll, noch einer:

C:\...\MTE3MDI6ODoxNg[1].exe

K-Champ 21.05.2006 10:39

Computer neu installieren? o_O

Sunny 21.05.2006 10:40

Jupp, und das so schnell wie möglich! :o

K-Champ 21.05.2006 10:43

Oh man, schon wieder ...
Dieser shit Trojaner kommt immer wieder .. wenn ich mein PC neu installiere...das ist ja..schei..e >_<
Man .. und kann nix brennen, wegen dem shit Trojaner...

Kann man diesen Trojaner nicht löschen?

Rene-gad 21.05.2006 10:48

Zitat:

Zitat von K-Champ
Dieser shit Trojaner kommt immer wieder .. wenn ich mein PC neu installiere..

Das heißt - Du machst etwas nicht richtig: Entweder gehst Du ins Netz ohne SP2 (falls Du XP hast, die GR 5 ist nach wie vor nicht erfüllt!!!) installiert zu haben oder hast Du die verseuchte(n) Datei(en) in Deinem Backup-Satz.

Sunny 21.05.2006 10:49

Klar kann man den Trojaner löschen, aber damit ist es nicht getan:
siehe meinen Beitrag #7 und den LINK was können Backdoors!

Du solltest deine Surfgewohnheiten überdenken, sowie das sichern deiner jetzigen Daten. Nimm keine ausführbaren Datein mit ins neue System, sonst bist du morgen wieder hier mit einem Beitrag! Ließ dir das genau durch, dann hast du auch keine Probleme mehr mit Trojanern & CO.

Bis demnächst..

Gruß
Daniel

K-Champ 21.05.2006 10:52

Ich habe kein SP2.

Ja, sorry. Ich kenn mich da nicht so gut aus....schon rasteste aus /swt

Sunny 21.05.2006 10:55

Ich raste doch nicht aus! Warum? Weil ich dir versuche EINDRINGLICH zu erklären/zeigen was Trojaner anrichten (können), damit es dir erspart bleibt übermorgen wieder hier zu sein?
Sieh es lieber als nette Geste das ich/wir das überhaupt tun :daumenhoc

Nach dem Neuaufsetzen und VOR der ersten Internet Verbindung solltest du folgende Punkte abarbeiten:

1. Eingeschränktes Benutzerkonto erstellen und zum Surfen benutzen
2. Internetverbindungsfirewall (Win XP und XP SP1) oder die Windows "Firewall" (Win XP SP2) aktivieren
3. Das System updaten [1] und stets aktuell halten
4. NT-Dienste sicher konfigurieren http://www.ntsvcfg.de/ oder www.dingens.org
5. IE sicherer konfigurieren und nur noch für das Windows Update benutzen (Alternativ:http://www.blafusel.de/ie.html)
6. Sichere und komfortablere Browser wie z.B. die Mozilla Suite oder Firefox verwenden
7. MS Outlook und Outlook Express sicherer konfigurieren
8. Besser wäre es, sichere eMail Clients wie Thunderbird einzusetzen
9. Deine Passwörter ändern
10. Image der Systempartition erstellen mit z.B. Acronis True Image 8
11. Surf-, Patch- und Downloadverhalten überdenken
12. AV Anwendung installieren, AV Guard aktivieren und aktuell halten

Schönen Gruß :teufel2:

K-Champ 21.05.2006 10:56

Das problem ist nur, wenn ich n neuen Explorer öffne, geht er wieder zu...
Darum kann ich das nicht lesen, was Du mir gegeben hast(die addy).
ich weiß schon was ein Trojaner ist..

K-Champ 21.05.2006 10:57

und ich hasse es wenn ich jeden monat mein pc neuinstalliern muss..., ich will nur wissen, welcher programm diese trojaner GANZ und WIRKLICH löscht.

Rene-gad 21.05.2006 11:04

Zitat:

Zitat von K-Champ
und ich hasse es wenn ich jeden monat mein pc neuinstalliern muss..., ich will nur wissen, welcher programm diese trojaner GANZ und WIRKLICH löscht.

Bakdoors werden ausschließlich nur mit format C:\ löschbar. Damit Du das nicht jeden Monat machen musst, lese bitte die Anleitung in meiner Signatur sowie diese Seiten:
http://faq.underflow.de/#SECTION000110000000000000000
http://www.cidres-security.de/

K-Champ 21.05.2006 11:06

Wie ich sagte, wenn ich auf ne Neue Seite gehe, bzw. n neue I-net Seite öffne, geht der automatisch weg ... mein PC spinnt total ..., denkst Du, wenn ich SP 2 installiere, sind die Trojaner delete?

Sunny 21.05.2006 11:09

@REne-gad: http://www.smilies-world.de/smilies/...lies/danke.gif

K-Champ 21.05.2006 11:11

ok, dann mach ich halt wieder alles von neu...

K-Champ 21.05.2006 11:14

wenn ich mein PC neuinstalliert hab, welchen Virus software soll ich installieren?AntiVIR(Avira)?Gibts bessere? der auch Trojaner löscht ^^; /swt oO


Alle Zeitangaben in WEZ +1. Es ist jetzt 20:42 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55