Das deutsche QBasic- und FreeBASIC-Forum Foren-Übersicht Das deutsche QBasic- und FreeBASIC-Forum
Für euch erreichbar unter qb-forum.de, fb-forum.de und freebasic-forum.de!
 
FAQFAQ   SuchenSuchen   MitgliederlisteMitgliederliste   BenutzergruppenBenutzergruppen  RegistrierenRegistrieren
ProfilProfil   Einloggen, um private Nachrichten zu lesenEinloggen, um private Nachrichten zu lesen   LoginLogin
Zur Begleitseite des Forums / Chat / Impressum
Aktueller Forenpartner:

Nicht löschbarer Trojaner auf der Festplatte

 
Neues Thema eröffnen   Neue Antwort erstellen    Das deutsche QBasic- und FreeBASIC-Forum Foren-Übersicht -> Off-Topic-Forum
Vorheriges Thema anzeigen :: Nächstes Thema anzeigen  
Autor Nachricht
Bernd



Anmeldungsdatum: 14.09.2004
Beiträge: 498
Wohnort: Kulmbach

BeitragVerfasst am: 13.11.2004, 17:53    Titel: Nicht löschbarer Trojaner auf der Festplatte Antworten mit Zitat

Ja, wie der Name des Threads schon sagt, hab ich einen Trojaner in einem infizierten Verzeichnis der sich nicht löschen läst, was kann man da machen?
_________________
Neue Homepage: http://www.glubb.rockt.de

UND

Der Wahnsinn hat seine eigene Homepage: http://pulmollwand.rulz.de
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden E-Mail senden Website dieses Benutzers besuchen
Kai Bareis



Anmeldungsdatum: 10.09.2004
Beiträge: 545
Wohnort: Baden Würtemberg

BeitragVerfasst am: 13.11.2004, 17:59    Titel: Antworten mit Zitat

AntiVir im Abgesicherten modus drüberlaufen lasssen (so einstellen das er infiziere Dateien gnaden lös lösch) Daten auf eine virenfreie Platte sichern
formatieren und dann Betriebssystem neu aufsetzten lächeln
_________________
MfG Kai Bareis
Es ist noch kein Meister vom Himmel gefallen! Warum einfach wens auch umständlich geht!
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden E-Mail senden Website dieses Benutzers besuchen
Bernd



Anmeldungsdatum: 14.09.2004
Beiträge: 498
Wohnort: Kulmbach

BeitragVerfasst am: 13.11.2004, 18:00    Titel: Antworten mit Zitat

wie kann ich das einstellen, dass er alles löscht?
_________________
Neue Homepage: http://www.glubb.rockt.de

UND

Der Wahnsinn hat seine eigene Homepage: http://pulmollwand.rulz.de
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden E-Mail senden Website dieses Benutzers besuchen
Manuel



Anmeldungsdatum: 23.10.2004
Beiträge: 1271
Wohnort: Bayern

BeitragVerfasst am: 13.11.2004, 18:12    Titel: Antworten mit Zitat

Zitat:
wie kann ich das einstellen, dass er alles löscht?

AntiVir ganz normal starten, dann auf "Optionen" -> "Konfigurationsmenü" gehen. Im Rechten Teilfenster auf "Reparatur" gehen. Dann die Option "Löschen ohne Rückfrage" einstellen, fertig zwinkern .

Es gibt auch spezielle Programme, die auf das Entfernen von Trojanern spezialisiert sind, z.B. TrojanCheck (Deutsch, kostenlos) oder TrojanHunter (Englisch, 30-Tage-Demo).
_________________
DL Walk (Denkspiel) | DL Malek (Denkspiel) | DL Warrior (ASCII-Adventure) | DL Sokodos (Sokoban-Klon)
---
www.astorek.de.vu
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden Website dieses Benutzers besuchen AIM-Name Yahoo Messenger
Kai Bareis



Anmeldungsdatum: 10.09.2004
Beiträge: 545
Wohnort: Baden Würtemberg

BeitragVerfasst am: 13.11.2004, 18:15    Titel: Antworten mit Zitat

Edit: Mist du warst schneller lächeln

bei AntiVir im Hauptmenü auf Optionen > Konfigurationtmenü > Reperatur > http://hometown.aol.de/_ht_a/kaibareis/antivir.jpg
_________________
MfG Kai Bareis
Es ist noch kein Meister vom Himmel gefallen! Warum einfach wens auch umständlich geht!
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden E-Mail senden Website dieses Benutzers besuchen
dreael
Administrator


Anmeldungsdatum: 10.09.2004
Beiträge: 2507
Wohnort: Hofen SH (Schweiz)

BeitragVerfasst am: 13.11.2004, 19:00    Titel: Antworten mit Zitat

Für solche Fälle habe ich immer die Virenputz-Station. Da wird nicht lange herumgefackelt, sondern die Festplatte des Patienten gleich rausgeschraubt und temporär als /dev/hdc (=IDE Secondary Master) an die Virenputzstation angeschlossen. Für Notebooks habe ich sogar extra ein 2½"-Festplattenadapter immer griffbereit.

Schnell das Windows von /dev/hda starten (=virenfrei, weil kein einziges Byte von /dev/hdc beim Booten ausgeführt wird!) und anschliessend den Virenscanner nach einem Live Update drüberlassen. Weil das RAM absolut käferfrei ist, kann der Virenscanner ungehindert die Biester erkennen und löschen.

Bisher ist schon jede Platte wieder völlig sauber geworden nach dieser Behandlung, so dass sie guten Gewissens wieder in den ursprünglichen PC hineingeschraubt werden kann und dieser hinter einer NAT-Firewall(!) gestartet werden kann, um erst einmal ein http://windowsupdate.microsoft.com laufen zu lassen, Firewall in XP aktivieren und Virenschutz installieren, so dass der Rechner danach wieder ziemlich schussfest ist, wenn er beim Kunden wieder ins "gelbe Netz" (=Internet-Anschluss, wo in Windows bei "ipconfig" direkt die offizielle IP-Adresse vom ISP erscheint!) gelangt.

Übrigens nehmen dann viele auch gleich ein ZyXEL 324-NAT-Router auf meine Empfehlung hin, so dass ich einen solchen rasch beim Lieferanten kommen lassen kann.
_________________
Teste die PC-Sicherheit mit www.sec-check.net
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden E-Mail senden Website dieses Benutzers besuchen
Bernd



Anmeldungsdatum: 14.09.2004
Beiträge: 498
Wohnort: Kulmbach

BeitragVerfasst am: 13.11.2004, 20:32    Titel: Antworten mit Zitat

Konnte jetzt folgendes machen:

Hab herrausgefunden, dass ein Schreibschutz drauf war, den hab ich deaktiviert und dann den Ordner gelöscht, meint ihr das passt jetzt (Antivir zeigt keinen Fehler mehr an) oder hab ich die Sache jetzt noch schlimmer gemacht?
_________________
Neue Homepage: http://www.glubb.rockt.de

UND

Der Wahnsinn hat seine eigene Homepage: http://pulmollwand.rulz.de
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden E-Mail senden Website dieses Benutzers besuchen
luckyfreddy



Anmeldungsdatum: 02.09.2004
Beiträge: 78
Wohnort: Erkrath-Hochdahl (b. Düsseldorf)

BeitragVerfasst am: 14.11.2004, 22:00    Titel: Antworten mit Zitat

Deinstalliere am besten AntiVir (und alle anderen Virenscanner) und mach mal einen ActiveScan:

http://www.pandasoftware.com/activescan/de/

Ist kostenlos und recht ausführlich.

Nach dem ActiveScan kannste dann wieder AntiVir installieren.
_________________
Gegen Kummer, Angst und Depressionen: Kummerboard.com
Freiwillige Helfer sind gern gesehen! Alles ehrenamtlich!
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden E-Mail senden Website dieses Benutzers besuchen AIM-Name Yahoo Messenger MSN Messenger
Beiträge der letzten Zeit anzeigen:   
Neues Thema eröffnen   Neue Antwort erstellen    Das deutsche QBasic- und FreeBASIC-Forum Foren-Übersicht -> Off-Topic-Forum Alle Zeiten sind GMT + 1 Stunde
Seite 1 von 1

 
Gehe zu:  
Du kannst keine Beiträge in dieses Forum schreiben.
Du kannst auf Beiträge in diesem Forum nicht antworten.
Du kannst deine Beiträge in diesem Forum nicht bearbeiten.
Du kannst deine Beiträge in diesem Forum nicht löschen.
Du kannst an Umfragen in diesem Forum nicht mitmachen.

 Impressum :: Datenschutz