trojaner

[Lian 2.421]

Scanne mal Deinen PC online:

http://www.trojanscan.com/

 

Und lad Dir den zB. herunter:

http://www.anti-trojan.net/de/

 

oder den

http://www.moosoft.com/thecleaner/

[net_killa 10]

jo thx ich scanne grad online erstmal !

[net_killa 10]

der scanvorgang läuft noch, nur leider muss ich gleich feststellen, dass dort wo der trojaner als erstes zu finden war, das scannen verweigert wurde, also sehr wahrscheinlich, dass er dort noch is und sich gut abgesperrt hat?!

[net_killa 10]

also durch den onlinescan wurden keine inf. dateien gefunden.

 

laufwerk System Volume Information - Zugriff verweigert

 

das bei jedem laufwerk!

[zuschauer 10]

Hi net_killa !

Du fängst Dir die Teile im IRC ein !

 

alg.exe ->w32.petch.worm!irc

 

Wenn Dir Prozesse unbekannt vorkommen, kannst Du bei http://www.nai.com in der erweiterten Suche der Virenbibliothek nach den Prozeßnamen suchen.

http://vil.nai.com/vil/advsearch.asp

 

Bei alg.exe hat er den obigen Wurm ausgespuckt. Die anderen Prozesse kennt nai auch nicht.

[net_killa 10]

hey cool danke, dachte schon dass was mit irc is, da der auch imma rumspinnt.

 

 

hmmz wasmache ich denn da nun?

 

 

ich meine mit scannen hats ja net geklappt?!

[net_killa 10]

is der alg schon der wurm oder is der wurm so programmiert, dass der alg den immer bei start aktiviert?

 

denn ich höre grad , dass auch andere leutz den dienst laufen haben?

[net_killa 10]

hmmz wieso is mein wurm imma noch nich weg?

also ich hab ihn net gefunden und bei jedem sys start, steht da vorm wondows laden, fehlerafte datei in boot.ini ...

 

und mein adaware findet imma objekte, wie zb trackminer

 

 

wie kriege ichmeine kiste wieda clean?

[PIC 11]

Neu aufsetzen - und dann anständig schützen, BEVOR Du wieder surfst: Hardware-Firewall. Wie auch immer, Du musst Deinen IP-Traffic schärfer kontrollieren.

 

Mit weniger wirst Du Dir schnell wieder was aufsacken. Wg. IRC: Es gibt harmlose Ecken im Netz und riskante. IRC gehört halt zu den letzteren.

 

Und wg. Trojaner: Ein einmal geknacktes System ist eigentlich nicht mehr vertrauenswürdig. Entsprechende Diskussionen hatten wir schon öfter, z. B.:http://mcseboard.de/showthread.php?s=&threadid=17506

[zuschauer 10]

Hi netkilla !

Ich hab mir jetzt mal die Infos von nai genauer durchgelesen.

alg.exe ist ein Windows-Dienst. Wenn andere den Laufen haben, ist das völlig ok so, bei Dir also auch.

Der Wurm, auf den ich verlinkt hatte, löscht die alg.exe, deshalb kam die Meldung, w32.petch.worm!irc.

Da die alg.exe noch läuft, hast Du diesen Wurm offensichtlich NICHT !

Sorry, daß ich Dir ´ne Falschmeldung gepostet hab ! :(

 

Aber irgendwas ist ja faul an Deinem System !

 

btw: trackminer ist kein Virus sondern Spyware.

Wenn Du Dir den regelmäßig einfängst, mußt Du Dich damit abfinden, Dir den einzufangen - und regelmäßig AdAware fahren. oder Deine Surfgwohnheiten ändern oder von Lavasoft.de die kostenpflichtigen Online-Tools kaufen.

http://www.lavasoft.de/german/purchase/home/

[net_killa 10]

thX für die answerz,

 

@ zuschauer : no problem, das freut mich doch dann mal, aber es ist interessant, dass man wirklich nie alles wissen kann, ^^alg.exe!

 

naja man lernt dazu, nun mal rauskriegen was der dienst genau macht

!

 

mfg

[LostSoul 10]

was auch helfen kann ist folgendes kleines programm extra für trjoaner erschaffen:

"Trojancheck"

hier die url wo du es u.a. finden kannst:

http://www.trojancheck.de/

 

damit müsstest du dem trojaner beikommen!! :D

 

greets souli

[net_killa 10]

ich sach mal thX und werde gucken was draus wird!

[Hacko 10]

hatte hier dir ja schon mal vor längerer zeit gepostet, du solltest mal nach den Prozessen suchen, worauf du geantwortet hast, dass du die Dateien nirgends findest.

Das macht mich dann doch etwas stuzig, denn ein Pozess ohne zugehörige exe ist mir noch nie untergekommen (Wenns sowas doch geben sollte, lass ich mich gerne aufklären). Hast du denn mal alle Dateien durchsucht (auch die versteckten etc.) ??

[net_killa 10]

@ hacko

 

 

leider konnte ich die daten net finden, wie auch immer.

 

ich habe nun den trojanwatch laufen und bis jetzt is alles ok!, also keine probz mehr oder selbst geschehende aktionen, wie das öffnen von xxx fenstern bei irc etc

 

 

ich werde ber mein system tzrotzdem mal in nexter zeit neu aufsetzen, da ich nicht 100 %ig sicher sein kann, dass ich (mein pc) clean is!