Trojaner zu "Hundertprozent" erkennen!
 

Kann man mit dem Bfehl "netstat -fb" oder "netstat -a" ganz sicher sagen dass sich kein Trojaner auf dem Windows-Rechner eingenistet hat?
Und wenn der Trojaner mit windows mitgestartet wird (Systemstart), wird er dann in der Systemkonfiguration (msconfig) unter dem Reiter Systemstart oder im CCleaner aufgelistet? Ist dies bei jedem der Fall, oder gibt es vielleicht einen versteckten Systemstart?

Nein, wie kommst du auf so einen Unsinn? Wer hat dir was von netstat erzählt? :confused:

Du solltest doch mal eingehender mit der Materie beschäftigen. Die Suchfunktion kann hier auch helfen :pfeiff:
Es gibt ganz andere Kaliber als nur solche primitiven Schädling die über msconfig sichtbar sind und sich darüber auch ausknippsen lassen.
So eine Malware könnte jeder mit PC-Grundkenntnissen entfernen! :balla:
Da aber die Malwareentfernung doch ein etwas komplexeres Thema ist, kannst du dir ja in etwa ausrechnen, dass Schädlinge doch fiesere Versteckmethoden verwenden!

Ich glaube du meinst "Backdoor", Trojaner sagt nur was über den Verbreitungsweg aus, nicht über die Art der Schädigung. Und wie cosinus schon sagt, die Zeiten, dass eine Malware über einen Eintrag im Autostart angezeigt wurde, sind leider schon lange vorbei, diese Reminiszenz an alte DOS-Zeiten ist mit dem Verschwinden von DOS-basierenden Windows-Versionen auch seit einem Jahrzehnt verschwunden.

Ja ich meinte natürlich Backdoor.

Erstmal danke für die Antworten, aber schätzt mich bitte nicht gleich so unerfahren ein.
Ich weiß dass es etliche Registry-Pfade oder Systemdateien wie beispielsweise "Win.ini" gibt, die darüber berichten ob sich eine Malware auf dem Computer befindet.
Und wenn ein Backdoor eine Verbindung zum Host-Computer herstellt (nicht immer der Fall) so wird mir diese fast sicher angezeigt wenn ich den "netstat" Befehl ausführe.

öh ... welche Windows-Version hast du? :kaffee:
Auch hier - ich verstehe durchaus was ein Beispiel ist, ich verstehe aber auch was ein sehr, sehr schlechtes Beispiel ist - mein Hinweis auf aktuelle Systeme.

Auch die Wini.ini gehört eigentlich NUR in 16-Bit-Windows-Systeme, in Windows XP war sie nur noch (im XP-Original leer) zur Kompatibilität dabei, ab NT6 ist sie weg.

Ja, ich stimme dir zu, auch ich vermisse die Zeit, als ich quasi jede Malware durch einen Blick in autoexec.bat, config.sys, msconfig, Ordner "Autostart" und in die win.ini sehen und beseitigen konnte. :daumenhoc
Subjektiv sind seit dem ein paar Jahre vorbei (und ein paar Haare aus-) gegangen. :kaffee:

Bzgl neue Systeme (so vllt ab Windows 2000?) bist du anscheinend sehr unerfahren, siehe Beispiel zur 16-Bit-OS-Systemdatei win.ini :pfeiff:
Das soll kein Nidermachen sein, ist nur mein Eindruck. Wenn du irgendwo Mitte der 90er stehengeblieben bist, wird es an der Zeit das Versäumte nachzuholen.
Oder hast du doch tatsächlich tiefere Kenntnisse die über reine 16-Bit-Geschichten hinausgehen?

Windows 7 (64-Bit)

Ja, mag sein dass dieses Bespiel nicht das neueste ist

Auch wenn die "Win.ini" nur von 16-Bit-Anwendungen genutzt wird heißt das noch lange nicht dass sie nicht auf einem 64-Bit-System vorhanden ist.

Dir ist offensichtlich nichtmal klar, dass ein 64-Bit-Windows keine Abwärtskompatibilität zu 16-Bit Geschichten hat :crazy:

Ich habe nie behauptet dass 16-Bit-Anwendungen auf 64-Bit-Systemen laufen.
Warum sich die "Win.ini" auf meinem 64-Bit-System befindet verstehe ich auch nicht.

Dann kam es missverstädnlich rüber.
Was steht denn so in "deiner" win.ini?

Sowas?

Kann ja nur ein Relikt sein. 16-bit app support ist ja gestrichen bei einem 64-Bit-Win. Die Datei win.ini ist dann nach der Logik völlig überflüssig und es ist auch egal was da drin steht.

Müsste eigentlich in Ordnung sein!

Bei dir steht mehr drin.
Eigentlich hat die win.ini aber keine Bedeutung mehr

Ok, danke.
Können Systemdateien wie die "Win.ini" überhaupt von Backdoor-Programmen ohne Admin-Rechten verändert werden?

Was sind Backdoor-Programme ohne Adminrechte? :confused:
Mal davon abgesehen wie sinnvoll und wahrscheinlich es ist, dass ein Schädling auf einem modernen Windows an die win.ini was verändert :D

Ich bitte um Entschuldigung: Backdoor-Programme ohne Adminrechte währen natürlich sinnlos.
Aber vergessen wir doch bitte dieses veraltete Beispiel mit der "Win.ini".