myGully.com Boerse.SH - BOERSE.AM - BOERSE.IO - BOERSE.IM Boerse.BZ .TO Nachfolger
Zurück   myGully.com > Computer & Technik > Sicherheit & Anonymität
Seite neu laden

Trojaner entfernen

Willkommen

myGully

Links

Forum

 
Antwort
Themen-Optionen Ansicht
Ungelesen 28.11.10, 20:04   #1
Iljaassassin
$Mafia$Assassin§
 
Benutzerbild von Iljaassassin
 
Registriert seit: Apr 2009
Beiträge: 89
Bedankt: 98
Iljaassassin ist noch neu hier! | 0 Respekt Punkte
Standard Trojaner entfernen

Hi,

ich habe heute folgende Datei geladen:
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Dieser Crack ist aber ein Trojaner, was auch unten steht -.-

Nun ich hatte heute morgen noch Eset drauf und er hat es auch erkannt, ihn in die Quarantäne verschoben, aber gelöscht wurde er nicht ganz.

Danach habe ich mir Norton 2011 geladen.
Dasselbe wie bei Eset.
Es blingt die ganze zeit unten auf(W32.Spyrat steht da), dass ein Trojaner entdeckt wurde und geblockt aber es wird nicht gelöscht.Ich habe meinen kompletten PC geprüft und es wurden auch ein paar Sachen gefunden.

Mittlerweile hängt meine Inetverbindung etwas.

Hier nochmal netstat -a :
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]



Bräuchte Hilfe wie ich dieses Ding von meinem PC wegbekomme.

Danke im voraus.
__________________
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
Iljaassassin ist offline   Mit Zitat antworten
Ungelesen 28.11.10, 20:23   #2
spartan-b292
Echter Freak
 
Benutzerbild von spartan-b292
 
Registriert seit: Mar 2010
Ort: /home/spartan-b292
Beiträge: 2.839
Bedankt: 1.701
spartan-b292 leckt gerne myGully Deckel in der Kanalisation! | 230828 Respekt Punktespartan-b292 leckt gerne myGully Deckel in der Kanalisation! | 230828 Respekt Punktespartan-b292 leckt gerne myGully Deckel in der Kanalisation! | 230828 Respekt Punktespartan-b292 leckt gerne myGully Deckel in der Kanalisation! | 230828 Respekt Punktespartan-b292 leckt gerne myGully Deckel in der Kanalisation! | 230828 Respekt Punktespartan-b292 leckt gerne myGully Deckel in der Kanalisation! | 230828 Respekt Punktespartan-b292 leckt gerne myGully Deckel in der Kanalisation! | 230828 Respekt Punktespartan-b292 leckt gerne myGully Deckel in der Kanalisation! | 230828 Respekt Punktespartan-b292 leckt gerne myGully Deckel in der Kanalisation! | 230828 Respekt Punktespartan-b292 leckt gerne myGully Deckel in der Kanalisation! | 230828 Respekt Punktespartan-b292 leckt gerne myGully Deckel in der Kanalisation! | 230828 Respekt Punkte
Standard

Weißt du wo die Dateien liegen? Lassen sie sich manuell löschen?

Ansonsten versuchs nochmal mit den Hier oft verwendeten Tools (zu deren Wirksamkeit ich nicht viel sagen kann) wie z.B. Spybot Serch and Destroy...
__________________
"They who can give up essential liberty to obtain a little temporary safety, deserve neither liberty nor safety"
spartan-b292 ist offline   Mit Zitat antworten
Ungelesen 28.11.10, 20:25   #3
Iljaassassin
$Mafia$Assassin§
 
Benutzerbild von Iljaassassin
 
Registriert seit: Apr 2009
Beiträge: 89
Bedankt: 98
Iljaassassin ist noch neu hier! | 0 Respekt Punkte
Standard

Zitat:
Zitat von spartan-b292 Beitrag anzeigen
Weißt du wo die Dateien liegen? Lassen sie sich manuell löschen?

Ansonsten versuchs nochmal mit den Hier oft verwendeten Tools (zu deren Wirksamkeit ich nicht viel sagen kann) wie z.B. Spybot Serch and Destroy...
Jo als ich habe diesen Crack schon löschen können.

Aber das hat ja wie man sieht nicht viel gebracht.

Werde ich gleich mal probieren
__________________
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
Iljaassassin ist offline   Mit Zitat antworten
Ungelesen 29.11.10, 02:00   #4
Bubblexx
Freak :D
 
Benutzerbild von Bubblexx
 
Registriert seit: Nov 2009
Ort: G-Town
Beiträge: 420
Bedankt: 50
Bubblexx ist unten durch! | -3448 Respekt PunkteBubblexx ist unten durch! | -3448 Respekt PunkteBubblexx ist unten durch! | -3448 Respekt PunkteBubblexx ist unten durch! | -3448 Respekt PunkteBubblexx ist unten durch! | -3448 Respekt PunkteBubblexx ist unten durch! | -3448 Respekt PunkteBubblexx ist unten durch! | -3448 Respekt PunkteBubblexx ist unten durch! | -3448 Respekt PunkteBubblexx ist unten durch! | -3448 Respekt PunkteBubblexx ist unten durch! | -3448 Respekt PunkteBubblexx ist unten durch! | -3448 Respekt Punkte
Standard

die einfachste und sicherste Lösung ist Formatieren.
Selbst wenn du die Datei löschen kannst,kann es sein das sich der Trojaner nach jedem Neutart erneut instliert under ein andern Namen und Order.
Klar kann man ihn löschen und entfernen,aber dazu mußt du auch die regedit Datein säubern.

Also klare empfehlung ist Formatieren und ein gutes Gefühl danach haben
__________________
Bubblexx ist offline   Mit Zitat antworten
Ungelesen 29.11.10, 07:50   #5
hubott
Anfänger
 
Benutzerbild von hubott
 
Registriert seit: May 2010
Beiträge: 0
Bedankt: 57
hubott putzt sich die Zähne mit Knoblauch. | 2886 Respekt Punktehubott putzt sich die Zähne mit Knoblauch. | 2886 Respekt Punktehubott putzt sich die Zähne mit Knoblauch. | 2886 Respekt Punktehubott putzt sich die Zähne mit Knoblauch. | 2886 Respekt Punktehubott putzt sich die Zähne mit Knoblauch. | 2886 Respekt Punktehubott putzt sich die Zähne mit Knoblauch. | 2886 Respekt Punktehubott putzt sich die Zähne mit Knoblauch. | 2886 Respekt Punktehubott putzt sich die Zähne mit Knoblauch. | 2886 Respekt Punktehubott putzt sich die Zähne mit Knoblauch. | 2886 Respekt Punktehubott putzt sich die Zähne mit Knoblauch. | 2886 Respekt Punktehubott putzt sich die Zähne mit Knoblauch. | 2886 Respekt Punkte
Standard

Hallo, wenn Du schon formatierst, lösche auch den Masterboot. Gib bei Google ein, das der MB von WIN ? löschen willst und dann kommt der DOS Befehl, den Du dann eingeben mußt.
__________________
Klasse Teil...
hubott ist offline   Mit Zitat antworten
Ungelesen 29.11.10, 12:51   #6
Iljaassassin
$Mafia$Assassin§
 
Benutzerbild von Iljaassassin
 
Registriert seit: Apr 2009
Beiträge: 89
Bedankt: 98
Iljaassassin ist noch neu hier! | 0 Respekt Punkte
Standard

Jo sieht wohl so aus, als müsste ich formatieren, was natürlich scheiße ist.

Vllt. kann man per Hand die Registry Einträge löschen?

Oder hat er sich sonst noch irgednwo verschanzt, wenn man es den genau sagen kann?

Danke für Eure Antworten.
__________________
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
Iljaassassin ist offline   Mit Zitat antworten
Ungelesen 29.11.10, 13:13   #7
spartan-b292
Echter Freak
 
Benutzerbild von spartan-b292
 
Registriert seit: Mar 2010
Ort: /home/spartan-b292
Beiträge: 2.839
Bedankt: 1.701
spartan-b292 leckt gerne myGully Deckel in der Kanalisation! | 230828 Respekt Punktespartan-b292 leckt gerne myGully Deckel in der Kanalisation! | 230828 Respekt Punktespartan-b292 leckt gerne myGully Deckel in der Kanalisation! | 230828 Respekt Punktespartan-b292 leckt gerne myGully Deckel in der Kanalisation! | 230828 Respekt Punktespartan-b292 leckt gerne myGully Deckel in der Kanalisation! | 230828 Respekt Punktespartan-b292 leckt gerne myGully Deckel in der Kanalisation! | 230828 Respekt Punktespartan-b292 leckt gerne myGully Deckel in der Kanalisation! | 230828 Respekt Punktespartan-b292 leckt gerne myGully Deckel in der Kanalisation! | 230828 Respekt Punktespartan-b292 leckt gerne myGully Deckel in der Kanalisation! | 230828 Respekt Punktespartan-b292 leckt gerne myGully Deckel in der Kanalisation! | 230828 Respekt Punktespartan-b292 leckt gerne myGully Deckel in der Kanalisation! | 230828 Respekt Punkte
Standard

Wenn du mit den gängigen Mitteln keinen Erfolg hast würde ich auch formatieren ist sicherer als jetzt zu raten wo die Dateien liegen und welche es sind und sie dann per Hand zu löschen.
__________________
"They who can give up essential liberty to obtain a little temporary safety, deserve neither liberty nor safety"
spartan-b292 ist offline   Mit Zitat antworten
Ungelesen 29.11.10, 17:11   #8
Iljaassassin
$Mafia$Assassin§
 
Benutzerbild von Iljaassassin
 
Registriert seit: Apr 2009
Beiträge: 89
Bedankt: 98
Iljaassassin ist noch neu hier! | 0 Respekt Punkte
Standard

So, habe mein PC formatiert.

Jetzt führe ich erneut netstat -a aus und dort kommen sehr viele Verbindungen wieder.

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

UNd das ist noch nicht alles.
Dort sind auch viele UDP Ports offen.

Hat es nun was mit dem Trojaner/Virus zutun?

Vllt. nochmal kurz was zu meiner Festplatte.
Ich habe insgesamt 4 Partitionen.
1x für Windows Installation + Programme
1x für Downloadsachen
2x für Linux

Ich habe nur die mit Windowsinstallation formatiert.

Kann es daran liegen?

Danke

Edit:
Habe mir mal mit netstat -b alle Programme anzeigen lassen und es sind tatsächlich nur Skype und Firefox.

Sollte also OK sein.

Danke euch für die Mühe, ich bin wohl etwas zu Paranoid
__________________
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
Iljaassassin ist offline   Mit Zitat antworten
Ungelesen 29.11.10, 22:36   #9
arsch_71
Anfänger
 
Benutzerbild von arsch_71
 
Registriert seit: Aug 2009
Beiträge: 8
Bedankt: 33
arsch_71 gewöhnt sich langsam dran | 10 Respekt Punkte
Standard

das nächste mal nimmste trojan-remover
und läßt malwarebytes drüberlaufen
dann is ruhe
arsch_71 ist offline   Mit Zitat antworten
Ungelesen 30.11.10, 06:07   #10
Iljaassassin
$Mafia$Assassin§
 
Benutzerbild von Iljaassassin
 
Registriert seit: Apr 2009
Beiträge: 89
Bedankt: 98
Iljaassassin ist noch neu hier! | 0 Respekt Punkte
Standard

Zitat:
Zitat von 4TSAE30 Beitrag anzeigen
Wohl dem, der ein Image seiner Festplatten hat; es erspart Zeit und so manches Herzesleid!

Arconis True Image Home - 14.0.0.6574:

Download: [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]!


4TSAE30 -
Danke dir.

Ich werde gleich mal ein machen.
Wollte schon immer, aber hatte die die zeit dazu
__________________
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
Iljaassassin ist offline   Mit Zitat antworten
Ungelesen 30.11.10, 07:05   #11
Bubblexx
Freak :D
 
Benutzerbild von Bubblexx
 
Registriert seit: Nov 2009
Ort: G-Town
Beiträge: 420
Bedankt: 50
Bubblexx ist unten durch! | -3448 Respekt PunkteBubblexx ist unten durch! | -3448 Respekt PunkteBubblexx ist unten durch! | -3448 Respekt PunkteBubblexx ist unten durch! | -3448 Respekt PunkteBubblexx ist unten durch! | -3448 Respekt PunkteBubblexx ist unten durch! | -3448 Respekt PunkteBubblexx ist unten durch! | -3448 Respekt PunkteBubblexx ist unten durch! | -3448 Respekt PunkteBubblexx ist unten durch! | -3448 Respekt PunkteBubblexx ist unten durch! | -3448 Respekt PunkteBubblexx ist unten durch! | -3448 Respekt Punkte
Standard

Zitat:
Zitat von arsch_71 Beitrag anzeigen
das nächste mal nimmste trojan-remover
und läßt malwarebytes drüberlaufen
dann is ruhe
zum Glück hast du noch weniger Plan als ich
Der löscht nur ein paar bestimmt Trojaner, nicht alle
auserdem löscht er nicht alles komplett :P
__________________
Bubblexx ist offline   Mit Zitat antworten
Ungelesen 30.11.10, 07:14   #12
Improvedlol
BOSS DER BOSSE
 
Benutzerbild von Improvedlol
 
Registriert seit: May 2010
Beiträge: 149
Bedankt: 198
Improvedlol ist noch neu hier! | 0 Respekt Punkte
Standard

Gibts nen gutes Board extra für sowas.. Formatieren war glaub ich nicht Unbedingt nötig, wenn es auch der Sicherere weg ist..

Ansonsten einfach mal nach TrojanerBoard googeln

Mfg
Improvedlol ist offline   Mit Zitat antworten
Ungelesen 30.11.10, 08:26   #13
krumschnappel
Newbie
 
Benutzerbild von krumschnappel
 
Registriert seit: Feb 2009
Beiträge: 80
Bedankt: 42
krumschnappel ist noch neu hier! | 0 Respekt Punkte
Standard

Kann öfters empfehlen mal [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] durchlaufen zu lassen.
krumschnappel ist offline   Mit Zitat antworten
Ungelesen 07.12.10, 18:56   #14
Büchsenmacher
Anfänger
 
Benutzerbild von Büchsenmacher
 
Registriert seit: Dec 2010
Beiträge: 7
Bedankt: 2
Büchsenmacher ist noch neu hier! | 0 Respekt Punkte
Standard

Zitat:
Standard Trojaner entfernen
Hi,

ich habe heute folgende Datei geladen:
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Dieser Crack ist aber ein Trojaner, was auch unten steht -.-

Nun ich hatte heute morgen noch Eset drauf und er hat es auch erkannt, ihn in die Quarantäne verschoben, aber gelöscht wurde er nicht ganz.

Danach habe ich mir Norton 2011 geladen.
Dasselbe wie bei Eset.
Es blingt die ganze zeit unten auf(W32.Spyrat steht da), dass ein Trojaner entdeckt wurde und geblockt aber es wird nicht gelöscht.Ich habe meinen kompletten PC geprüft und es wurden auch ein paar Sachen gefunden.

Mittlerweile hängt meine Inetverbindung etwas.

Hier nochmal netstat -a :
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]



Bräuchte Hilfe wie ich dieses Ding von meinem PC wegbekomme.

Danke im voraus.
Hatte dieses Problem mit dem Löschen auch schon, nämlich bei Kaspersky. Hatte das neu draufgemacht und der hat 7 trojaner erkannt
5 davon konnte er allerdings nur löschen(komische sache)
hab mir dann den ordner der dateien anzeigen lassen und EXECUTED
Büchsenmacher ist offline   Mit Zitat antworten
Antwort


Forumregeln
Du kannst keine neue Themen eröffnen
Du kannst keine Antworten verfassen
Du kannst keine Anhänge posten
Du kannst nicht deine Beiträge editieren

BB code is An
Smileys sind An.
[IMG] Code ist An.
HTML-Code ist Aus.

Gehe zu


Alle Zeitangaben in WEZ +1. Es ist jetzt 02:09 Uhr.


Sitemap

().