Vorheriges Thema anzeigen :: Nächstes Thema anzeigen |
Autor |
Nachricht |
Bernd
Anmeldungsdatum: 14.09.2004 Beiträge: 498 Wohnort: Kulmbach
|
Verfasst am: 13.11.2004, 18:53 Titel: Nicht löschbarer Trojaner auf der Festplatte |
|
|
Ja, wie der Name des Threads schon sagt, hab ich einen Trojaner in einem infizierten Verzeichnis der sich nicht löschen läst, was kann man da machen? _________________ Neue Homepage: http://www.glubb.rockt.de
UND
Der Wahnsinn hat seine eigene Homepage: http://pulmollwand.rulz.de |
|
Nach oben |
|
|
Kai Bareis
Anmeldungsdatum: 10.09.2004 Beiträge: 545 Wohnort: Baden Würtemberg
|
Verfasst am: 13.11.2004, 18:59 Titel: |
|
|
AntiVir im Abgesicherten modus drüberlaufen lasssen (so einstellen das er infiziere Dateien gnaden lös lösch) Daten auf eine virenfreie Platte sichern
formatieren und dann Betriebssystem neu aufsetzten _________________ MfG Kai Bareis
Es ist noch kein Meister vom Himmel gefallen! Warum einfach wens auch umständlich geht! |
|
Nach oben |
|
|
Bernd
Anmeldungsdatum: 14.09.2004 Beiträge: 498 Wohnort: Kulmbach
|
|
Nach oben |
|
|
Manuel
Anmeldungsdatum: 23.10.2004 Beiträge: 1271 Wohnort: Bayern
|
|
Nach oben |
|
|
Kai Bareis
Anmeldungsdatum: 10.09.2004 Beiträge: 545 Wohnort: Baden Würtemberg
|
Verfasst am: 13.11.2004, 19:15 Titel: |
|
|
Edit: Mist du warst schneller
bei AntiVir im Hauptmenü auf Optionen > Konfigurationtmenü > Reperatur > http://hometown.aol.de/_ht_a/kaibareis/antivir.jpg _________________ MfG Kai Bareis
Es ist noch kein Meister vom Himmel gefallen! Warum einfach wens auch umständlich geht! |
|
Nach oben |
|
|
dreael Administrator
Anmeldungsdatum: 10.09.2004 Beiträge: 2507 Wohnort: Hofen SH (Schweiz)
|
Verfasst am: 13.11.2004, 20:00 Titel: |
|
|
Für solche Fälle habe ich immer die Virenputz-Station. Da wird nicht lange herumgefackelt, sondern die Festplatte des Patienten gleich rausgeschraubt und temporär als /dev/hdc (=IDE Secondary Master) an die Virenputzstation angeschlossen. Für Notebooks habe ich sogar extra ein 2½"-Festplattenadapter immer griffbereit.
Schnell das Windows von /dev/hda starten (=virenfrei, weil kein einziges Byte von /dev/hdc beim Booten ausgeführt wird!) und anschliessend den Virenscanner nach einem Live Update drüberlassen. Weil das RAM absolut käferfrei ist, kann der Virenscanner ungehindert die Biester erkennen und löschen.
Bisher ist schon jede Platte wieder völlig sauber geworden nach dieser Behandlung, so dass sie guten Gewissens wieder in den ursprünglichen PC hineingeschraubt werden kann und dieser hinter einer NAT-Firewall(!) gestartet werden kann, um erst einmal ein http://windowsupdate.microsoft.com laufen zu lassen, Firewall in XP aktivieren und Virenschutz installieren, so dass der Rechner danach wieder ziemlich schussfest ist, wenn er beim Kunden wieder ins "gelbe Netz" (=Internet-Anschluss, wo in Windows bei "ipconfig" direkt die offizielle IP-Adresse vom ISP erscheint!) gelangt.
Übrigens nehmen dann viele auch gleich ein ZyXEL 324-NAT-Router auf meine Empfehlung hin, so dass ich einen solchen rasch beim Lieferanten kommen lassen kann. _________________ Teste die PC-Sicherheit mit www.sec-check.net |
|
Nach oben |
|
|
Bernd
Anmeldungsdatum: 14.09.2004 Beiträge: 498 Wohnort: Kulmbach
|
Verfasst am: 13.11.2004, 21:32 Titel: |
|
|
Konnte jetzt folgendes machen:
Hab herrausgefunden, dass ein Schreibschutz drauf war, den hab ich deaktiviert und dann den Ordner gelöscht, meint ihr das passt jetzt (Antivir zeigt keinen Fehler mehr an) oder hab ich die Sache jetzt noch schlimmer gemacht? _________________ Neue Homepage: http://www.glubb.rockt.de
UND
Der Wahnsinn hat seine eigene Homepage: http://pulmollwand.rulz.de |
|
Nach oben |
|
|
luckyfreddy
Anmeldungsdatum: 02.09.2004 Beiträge: 78 Wohnort: Erkrath-Hochdahl (b. Düsseldorf)
|
Verfasst am: 14.11.2004, 23:00 Titel: |
|
|
Deinstalliere am besten AntiVir (und alle anderen Virenscanner) und mach mal einen ActiveScan:
http://www.pandasoftware.com/activescan/de/
Ist kostenlos und recht ausführlich.
Nach dem ActiveScan kannste dann wieder AntiVir installieren. _________________ Gegen Kummer, Angst und Depressionen: Kummerboard.com
Freiwillige Helfer sind gern gesehen! Alles ehrenamtlich! |
|
Nach oben |
|
|
|