Trojaner

ZoomZoomZam · 19.05.2006, 16:57

hallo leutz!

habe vor kurzem ein groesseres prob; mein pc findet ein trojaner. Es regt mich total auf. Als ich auf der TPC site war gings aufeinmal los Spybot S&D machte alarm ohne ende.

Kann mir jemand was empfehlen, nen programm wmoit ich kostenlos VIren entfernen kann? Also 100% gute freeware! Habe jetz nur Spybot druaf.. shit! helft mir bitte

_SpyBytes_ · 19.05.2006, 16:59

Ich empfehle dir AVG. Ist vollkommene Freeware und wirklich spitze!

http://www.grisoft.de/doc/1

Grüße _SpyBytes_

Don_Bilbo · 19.05.2006, 17:06

Oder Antivir wenn _SpyBytes_s Lösung nicht klappen sollte

www.free-av.de

_SpyBytes_ · 19.05.2006, 17:08

Zitat:

Zitat von Don_Bilbo

Oder Antivir wenn _SpyBytes_s Lösung nicht klappen sollte

www.free-av.de

bei AVG handelt es sich um eine Antiviren Software

ZoomZoomZam · 19.05.2006, 17:17

was mich wundert, Spybot findet nach jedem scan andere viren. die er dann aber auch 'beheben' kann. Wenn ich neu scanne sin se wieder da

.

habe jetz erstmal ad-aware installiert und lasse es ma laufen.

AVG ist auch ein gutes proggi. Aber ich will auch nich so ram-fressende viren-software haben.

€: ok, mit ad-aware hat er nur nach dem ersten scan daten gefunden die infiziert waren - die hab ich alle gelöscht.

ausserdem, seitdem heute spybot son alarm gemacht hat, ist dieses
symbol in meiner taskleiste aufgetaucht. Ich hab nix gemacht, es hat sich anscheinend selber installiert. Das regt mich auf es soll weg.

_SpyBytes_ · 19.05.2006, 17:45

Wenn du mit der Maus auf das Symbol ziehlst, kommt da keine Erklärung oder ähnliches?

19.05.2006, 17:50

HijackThis laden und auswerten lassen. Eventuell, mal die Log hier im Forum posten. Das Trojaner Board ist auch sehr empfehlenswert.

@_SpyBytes_: Ich denke du wolltest damit nur andeuten, dass AntiVir schlecht sei, doch als Virenscanner verrichtet es bei mir sehr gute Dienste. Bisher hatte ich noch nie Probleme mit Viren.

Alex

_SpyBytes_ · 19.05.2006, 17:53

Zitat:

Zitat von -aLeX-

HijackThis laden und auswerten lassen. Eventuell, mal die Log hier im Forum posten. Das Trojaner Board ist auch sehr empfehlenswert.

@_SpyBytes_: Ich denke du wolltest damit nur andeuten, dass AntiVir schlecht sei, doch als Virenscanner verrichtet es bei mir sehr gute Dienste. Bisher hatte ich noch nie Probleme mit Viren.

Alex

Versteh ich net

Wenn du meinen Post meinst wo ich sagte das AVG auch nen Antiviren Programm ist so wollte ich keineswegs den Vorschlag von Don schlecht reden. Es hörte sich nur an als würde Don meinen das AVG kein Antiviren Programm ist und dies wollte ich mit dem nachfolgenden Post verbessern (nen bissel verwirrend

).

Grüße _SpyBytes_

19.05.2006, 17:58

Ich habe deinen Post so verstanden, als ob du meintest AntiVir wäre eine schlechte Virensoftware, wegen oftmals nicht so guten Meinungen darüber. Ich dachte der Thread wäre Ironisch gemeint, nicht zuletzt wegen des Zwinkerns. Ach, das ist immer so verwirrend.

In der c't sind sehr öft nützliche Tools zur Virenbekämpfung.

Auch mal im abgesicherten Modus starten ( F8 ) und dann scannen.

Alex

ZoomZoomZam · 19.05.2006, 20:25

Zitat:

Zitat von _SpyBytes_

Wenn du mit der Maus auf das Symbol ziehlst, kommt da keine Erklärung oder ähnliches?

Da steht dann nur Virus Alert. Was soll das sysmbol ? Woher kommt es ?

ICh habe das nicht installiert!! Ist das der Virus? Wie mach ich wenigstens dieses ******* symbol weg. DAs immer während ich zogge jetz die app minimiert und dann pop-ups öffnet.

ps: bitte schweift nicht soweit aus, ich möchte in dem thread auch dieses thema besprechen.

_SpyBytes_ · 19.05.2006, 20:33

Das kann natürlich mit SpyBot oder nem Antviren Programm zusammenhängen und ich denk das wär auch logisch. Wenn du den Trojaner runter hast so sollte das Symbol theoretisch weg gehn!
Ich hab auch SpyBot drauf aber bis jetzt noch keinen Trojaner oder sostiges, von daher kenn ich das Symbol nicht

Grüße _SpyBytes_

ZoomZoomZam · 19.05.2006, 20:50

nee, ich glaub net, das das vom S%D kommt. hab das vorher auch noch nie gesehen. Denke das das auch von nem virus kommt.
Wenn ich aber auf das sysmbol klicke, öffnet der diese seite-> http://www.spywarequake.com/?aff=240

Und Spyware quake hab ich da auch zum ersten mal gelesen. Ich hab noch nie ein programm namens spyware quake installert oder runtergeladen.

D.h der dreck hat sich selbst installiert. Wenn ich mit nem scanner scanne findet der jetz immer was. Ich lösch es und später isses wieder da.

Wie krieg ich den dreck jetz wieder sauber? OHNE (!) alles neu zu installieren?

_SpyBytes_ · 19.05.2006, 21:28

Zitat:

Zitat von ZoomZoomZam

nee, ich glaub net, das das vom S%D kommt. hab das vorher auch noch nie gesehen. Denke das das auch von nem virus kommt.
Wenn ich aber auf das sysmbol klicke, öffnet der diese seite-> http://www.spywarequake.com/?aff=240

Und Spyware quake hab ich da auch zum ersten mal gelesen. Ich hab noch nie ein programm namens spyware quake installert oder runtergeladen.

D.h der dreck hat sich selbst installiert. Wenn ich mit nem scanner scanne findet der jetz immer was. Ich lösch es und später isses wieder da.

Wie krieg ich den dreck jetz wieder sauber? OHNE (!) alles neu zu installieren?

Hast du SP2 drauf? Falls ja, hast du irgendwas vom Sicherheitscenter aktiv? Denn auf der Seite hab ich gelesen das es für bzw. von Win kommt also kann es durchaus sein das dieses Symbol vom Sicherheitscenter bzw. von Win selbst kommt!

ZoomZoomZam · 19.05.2006, 21:46

nee ich SP1 drauf. Und ich denke das das sysmbol von diesem spyware quake kommt. Ich will es nur eleminieren. Weil es suckt!

_SpyBytes_ · 19.05.2006, 21:49

Na dann such doch mal dein System nach diesem Mist durch (dabei die Suche verwenden)! Haste schon in der Systemsteuerung geschaut? Steht was im Taskmanager?

ZoomZoomZam · 19.05.2006, 21:53

jo komischerweise finde ich im taskmanager nix was so heisst. da sind auch viele sachen mit denen ich nix verbinden kann.. z.b. dtsslsrv.exe oder csrss.exe. ka was des is und wofür.

Aber dieses behindate sysmbol Virus Alert (anscheinend von spywarequke) was sich selber installiert hat MUSS WEG! Das nervige is ja auch das es ca alle 10min aufpoppt und es steht (wie in dem pic von mir) pc is infected.

Das bockt mich ja so gaar nicht an.

Ausserdem (war grade c.a 30min afk) poppen mins pop ups auf in denen mir anti virus software verkauft werden will.

Hrrrrrrrrrrrrt Siirrrrrrrrrrt

_SpyBytes_ · 19.05.2006, 22:00

Mach mal bitte nen Bild von deinem Taskmanager!

dtsslsrv.exe = Prozess von Win (aber such mal bitte nach der exe in deinem Arbeitsplatz)

csrss.exe = definitiv ein Win Prozess und ist für Netzwerkgeschichten verantwortlich; kann nich beendet werden!

ZoomZoomZam · 19.05.2006, 22:44

hallo spybytes, danke für deine hilfe bis jetz.

wie meinst du genau? nach welcher .exe soll ich suchen. ICh weis ja nich wie die exe die dieses sch.eiss symbol da macht heissen tut.

was soll ich tun wenn nach jedem scan mit S&D wieder viren da sind?

Dieses symbol nervt schon gewaltig mittlerweile.. man kann nich mehr in ruhe zocken..etc

_SpyBytes_ · 19.05.2006, 22:55

Bitte das Bild vom Taskmanager nicht vergessen!

Du gibts einfach in die Suche den Namen also spywarequake oder einen Teil des Namens bspw. spy ein und suchst danach. Solltest du was finden sagste bescheid bzw. schaust in das entsprechende Verzeichnis!

In der Systemsteuerung haste schon nachgeschaut?

Was die Viren und SpyBot angeht so hast du schon mit nem antivir alles geprüft und dementsprechend gelöscht?
Was schreibt denn SpyBot bzw. wie heißen die Teile die SpyBot findet?
Befindet sich dein Antivir auf dem neusten Stand?

Grüße _SpyBytes_

ZoomZoomZam · 19.05.2006, 23:16

hallo nochmal

es regt mich total auf! alle apps werden von dem virus minimiert, dann gehen pop ups auf! habe mit S&D sowie ad-aware alles gelöscht! Bei S&D taucht der dreck allerding immerwieder auf!

http://www.badongo.net/pic/190198 (mein taskmanager)
http://www.badongo.net/pic/190199 (s&D ergebnis)

http://www.badongo.net/pic/190208 (eines der ******* pop ups)

_SpyBytes_ · 19.05.2006, 23:46

Also im Taskmanager fällt mir jetzt nichts großartig ungewöhnliches auf. Was SpyBot angeht so sagen mir die zwei "Teilen" was. Es sind beide Spyware Software welche dein Internetverhalten protokollieren!

Bei SpyBot befindet sich neben den beiden "Teilen" eine Leiste welche du öffnen kannst. Klickst du anschließend auf bspw. Avenue A. Inc. erscheinen einige Info's über diese Spyware (im Normalfall und wenn Info's vorhanden sind).

Ich bin mir nicht ganz sicher ob die Installation von SP2 das Problem allg. lösen wird?!

Grüße _SpyBytes_

Edit: Dein System hast du "immunisiert" (SpyBot)? Alles befindet sich auf aktuellstem Stand?

ZoomZoomZam · 20.05.2006, 14:18

hey spybytes,

gestern nacht habe ich drueber nachgedacht, ob ich nicht doch SP2 draufhabe bei der letzten installation hatte ich vielleicht doch die mit dem schon integrierten SP2..! Und das dieses sysmbol vielleicht doch von Windows ist. Weil dieser beinderte gruene rollstuhl errinnert mich an dieses center.

Hab auch alles immunisiert, aber ich finde jeden tag wieder 1,2 spyware

_SpyBytes_ · 20.05.2006, 14:21

Zitat:

Zitat von ZoomZoomZam

hey spybytes,

gestern nacht habe ich drueber nachgedacht, ob ich nicht doch SP2 draufhabe bei der letzten installation hatte ich vielleicht doch die mit dem schon integrierten SP2..! Und das dieses sysmbol vielleicht doch von Windows ist. Weil dieser beinderte gruene rollstuhl errinnert mich an dieses center.

Hab auch alles immunisiert, aber ich finde jeden tag wieder 1,2 spyware

Das meinte ich auch. Ich glaube das das Symbol von SP2 bzw. vom Sicherheitscenter kommt!

Schau mal unter Systemsteuerung -> Sicherheitscenter -> Links; Warnungseinstellungen des Sicherheitscenters ob da irgendwas aktiv ist bzw. dort nen Häckchen ist!

Grüße _SpyBytes_

ZoomZoomZam · 20.05.2006, 14:30

hmm.. ne in der Systemsteuerung gibts kein sicherheitscenter oder sowas..

da gibts nur das sysmbol eingabehilfen, welches das gleiche ist, wie das bei mir blinkende symbol in der taskleiste..

Grand · 25.05.2006, 19:05

Moin,

Jo, son Problem hab ich auch. Ich habe 2mal mein PC neuinstalliert, aber es kam wieder. Genau das ... , es kommen mehrere Meldungen das auf meinen Computer Trojaners sind, ich lösche sie und starte meinen Computer neu. - Ergebniss: Sie kommen wieder ..., ich benutze AntiVir PE Classic. - Ich weiß, mein Antwort passt nicht hier zu, aber - ich benötige auch diese Hilfe.
Und, lol, wie ich grad seh, hab ich ca. 600 Viren auf meinen Computer - wie kann ich die Trojaner und die shit viren löschen?(sorry wegen shit, aber muss sein.. regt mich auch auf)
Wäre nett, wenn ich hilfe bekomme.