trojaner

[Gast bereli]

hab nen trojaner bekommen hab zwar norton security und anti virus aber mit diesen programme konnte ich den trojaner nicht löschen was soll ich machen?

[Gast One_X]

Hi,

 

beschaff Dir Spybot - Search & Destroy und Ruhe ist.

[Gast bereli]

norton anti virus hat die trojaner gelöscht und mit dem program findet er keine trojaner!! Sind jetzt sicher keine viren mehr auf meinen pc?

[Gast defcon]

Nee....

[Gast bereli]

wie kann ich denn wissen ob ich noch welche habe?

[xsoulmanx]

waren doch gar net drauf.....trojaner sind was anderes als viren oder würmer. kann dir aber auch spybot empfehlen.

weiterhin würde ich mal gucken welche ports du offen hast. trojaner sind eigentlich programme zur fernwartung mit denen einfach zuviel schindluder getrieben wurde. der "angreifer" kann sich aber nur connecten wenn der von ihn gewählte port freigegeben ist. weiterhin müstet du ihn auch installieren. das geht in dem man mehr oder weniger absichtlich ne exe ausführt, oder über einen exe-binder. hierbei wird die meist versteckte exe mit einem anderen dateit (zb einem bild) "verbunden" und automatisch ausgeführt wenn diese geöffnet wird.

es kann auch sein, dass dein rechner offen wie n scheunentor ist (zb dateifreigaben die im internet zu sehen sind). hier kann es sein, dass man aufgrund mangelnder sicherung die exe einen autostart (benutzer oder all users) geschoben hat.

wenn es der name explorer.exe war, lag er wahrscheinlich auf c:\.

windows such beim boot die explorer.exe an verschiedenen orten. sollte eigentlich im windows verzeichnis liegen. nur guckt es halt zuerst auf c:\.

beim starten installiert sich dann der server als dienst und die falsche explorer.exe löscht sich automatisch nach der installation.

solltest vieleicht mal gucken ob deine freigeben angezeigt werden.

nimm netbrute und setz es auf deine ip an (öffentliche, nicht lan). wenns offen ist werden dir deine freigaben angezeigt. sollten zb c$ dabei sein und du kannst sie öffnen wunder dich nicht. das kannst nur du. freigaben ohne $ sollten dir zu denken geben.

soviel dazu.

virenscanner erkennen trojaner aber meist schon bevor sie sich installiert haben....zumindest wenn alle dateien die verwendet werden überwacht werden. solltest du nix unbekanntes angeklickt haben, ist die chance hoch, dass sicher der "server" gar nicht installiert hat.

 

und statt norton würde ich antivir nutzen. das hat bei weitem die schnellste engine und ist auch recht zuverlässig.

außerdem wird gerade ein open source virenscanner entwickelt....ist bis jetzt leider nur n on demand scanner....mal sehen was wird.

 

 

 

gruß

soulman