C:/Windows/Hosts - infiziert....
 

Moin aus Hamburg!
Mein Schatzi hat sich irgendwie einen Trojaner eingefangen... Norton versucht, das teil zu isolieren/reparieren/löschen - aber nix geht... Rechner startet noch, aber wie werden wir das Ding wieder los ??? Wir sind über Wlan/Router etc online und haben ein kleines Mini-Netzwerk... Er hat W98 und ich W-XP home.
Und was passiert jetzt mit meinem Rechner - kriege ich diesen fiesen Trojaner auch ? Wg Netzwerk...?
Wir sind übrigens beide blond ;-)))
Also bitte gaaaanz langsam erklären, falls jemand einen Tip für uns hat ....
DANKE DANKE DANKE !!!!!!
Liebe Grüsse aus Hamburg
Manuela

Hallo Manuela und willkommen an Board,

da ich zufällig gerade da bin, gebe ich Euch einen laaienhaften Tip: versucht den Trojaner mit einem Online-Scan von der Festplatte zu entfernen.

Eine Auswahl kostenloser Online-Scanner findest Du hier: www.bul-online.de/av/onlinescan.shtml.

Information, wie Du Trojaner erkennen kannst, findest Du hier, unter dieser nächsten Seite ist erklärt, wie man Trojaner entfernen kann und hier steht, wie man sich schützen kann.

Bist Du sicher, dass Dein Bekannter überhaupt einen Trojaner auf der Festplatte hat oder handelt es sich dabei vielleicht nur um einen Portscan? Weisst Du wie der Trojaner heisst, der Euch gemeldet wird? Weitere Auskunft können Dir unsere hier an Board vertretenen Fachkräfte geben.

Schönen Abend und viel Erfolg

Hi Shadow, vielen Dank für Deine schnelle Antwort ! Das ging ja wirklich fix! Habe Micha auch gerade bei Euch angemeldet, morgen werden wir uns dann daran machen, diesen Trojaner zu entsorgen (und vielleicht auch noch mal um Hilfe rufen....). Vor allem erst einmal herausfinden, wie das teil genau heisst - Norton hat nur gemeldet, dass die Datei infiziert ist und sie lässt sich weder isolieren noch sonst irgendetwas, aber mal sehen, was wir herausfinden können...
Danke erstmal und einen schönen Abend noch !
Manuela

Bitte gebe Dir etwas mehr Mühe mit den Namen, da ich Dir noch nicht geholfen habe, brauchst Du mir auch nicht Danken.

Wenn ihr beiden keinen Datenaustausch macht und der Trojaner kein Wurm ist, bekommt dein PC ihn wohl nicht, jedenfalls nicht von "ihm".
Also erst mal die Schotten dicht machen. (XP-Firewall aktivieren, keinen Datenaustausch)
Findet Norton in einem ORDNER c:\windows\hosts etwas oder in einer Datei diesen Namens und Pfades?
Ist es eine Datei, dann starte die W98-Kiste im DOS-Modus und lösche einfach die Datei, Windows braucht sie nicht wirklich (W98 wird IIRC ohne hosts-Datei "ausgeliefert").
Hast Du, er oder ein Bekannter mal absichtlich eine Hosts-Datei angelegt. wäre es was anderes, ist aber eher sehr unwahrscheinlich.

Starte Win98 im "Abgesicherten Modus" und lasse Norton einen Komplettscan machen.

Nutze auch die Tools aus meiner Signatur, bringe Windows per Windows-Update auf den aktuellsten Stand und benutze wenn möglich im Internet etwas sicherere Browser wie Mozilla/FireFox oder Opera

moin,

das dürfte sich um den hijacker startpage.ig.1 handeln.

der bringt eine hosts mit, die er im windowsordner ablegt.

suche bitte auf deinem system x nach einer system32.dll und nach einer mstasks1-4.exe (die zahlen können variieren)

dies bitte im abgesicherten modus ausführen. ;)

Hallo Shadow,

Neue User anzufauchen, ist ein Stil, der zwar zu Dir passt, ich lese Deinen Stil ja schon etwas länger hier am Forum, der aber nicht besonders zweckdienlich ist. Solltest Du es humorvoll gemeint haben, gebe ich Dir den Tip, den ich auch dauernd bekomme, verwende emoticons. Dass Du Dein Fachwissen und Deine Kenntnis zur Verfügung stellst, um zu helfen, finde ich toll. Nur, Manu kann als Neuling nicht wissen, dass hier an Board zwei Leute schreiben, die als Shadow angesprochen werden, denn auch ich werde von vielen so angesprochen. Aus dem Zusammenhang wird dann ersichtlich, wer gemeint ist. Damit wirst Du leben müssen, denn ich ändere meinen Nickname nicht.

/sd

P.S. danken ist ein Verb und wird klein geschrieben, nur der Dank wird groß geschrieben.

offtopic
 

Das würde ich auch niemals verlangen, selbst wenn Du Dich an diesem Board erst nach mir angemeldet hättest, was aber eindeutig nicht der Fall ist.


Tsss, war es Dir ein Vergnügen?
Herrmann's Law

nein Herr Kollege Shadow, es fiel mir nur auf, daher habe ich es erwähnt. Vielleicht schreibst Du in Zukunft danken klein? :crazy:

/sd

Wie treffend ....wer hat mich gerufen http://www.mainzelahr.de/smile/froehlich/biggrin.gif

Vllt. sollten man hier einen Ring eröffnen,da kann dann jeder mit jedem http://www.mainzelahr.de/smile/waffen/1255.gif

Hallo Nangie,

Du entwickelst in deinen alten Tagen ja noch sowas wie Humor
... steht Dir gut zu Gesicht, finde ich :huepp:

/sd

http://www.mainzelahr.de/smile/big/biggrin.gif

*lach* ... Du warst schneller @ Nangie ...

ich wollte noch vorbeugend ergänzen, dass Du und ich gleichaltrig sind, nicht dass einer auf die Idee kommt, dass ich Dich beleidigen wolle ... wer beleidigt sich schon selber ... aber ich lasse es nun dabei bewenden, denn eigentlich sollen hier ja andere Plagegeister bekämpft werden.

:teufel1:

Ob Manu den Trojaner wohl erfolgreich entfernen konnte ... vielleicht meldet sie sich ja nochmal.

Guten Abend SHADOWDANCE! Ich hoffe, so ist es richtig....
Sorry, ich wusste wirklich nicht, dass es noch einen anderen Shadow gibt - und ich habe mich gar nicht mehr getraut, hier etwas zu schreiben..... :heulen:

Nun gut, ich betrachte das Ganze als Missverständnis.....

Alle guten Tips haben leider nichts geholfen, der PC von Micha ist wohl erst einmal hinüber.... Trotz eines Scans im abgesicherten Modus geht jetzt gar nichts mehr - Norton hat noch einen Virus gefunden, irgendetwas mit 'w32dll/snob.... abschreiben ging nicht mehr, da die Kiste dann komplett abstürzte... Sobald der Explorer gestartet wurde, landete Micha auf irgendeiner Pornoseite mit ..zig Fenstern, die auch mit AltF4 nicht mehr wegzubekommen waren :koch: .. Naja, langer Rede kurzer Sinn: morgen kommt ein PC-Experte her und versucht zu retten, was zu retten ist ....

Drück' uns mal die Daumen, dass der PC nicht platt gemacht werden muss.....

Schönen Abend noch und bye bye
Manuela

Ohwe, das wird teuer. Da hättest du den PC gleich formatieren sollen, bevor ein Experte gerufen wird. :pukeface:

Hmm...ich hätte vorher zumindest eine Reparaturinstallation versucht...

Reparaturinstallation unter Windows 2000 / XP
http://freelancers.freephpbb.info/po...7f4b3331#51182