Trojaner - was nun?
 

hallo leutz!

habe vor kurzem ein groesseres prob; mein pc findet ein trojaner. Es regt mich total auf. Als ich auf der TPC site war gings aufeinmal los Spybot S&D machte alarm ohne ende.

Kann mir jemand was empfehlen, nen programm wmoit ich kostenlos VIren entfernen kann? Also 100% gute freeware! Habe jetz nur Spybot druaf.. shit! helft mir bitte

AW: Trojaner - was nun?
 

Ich empfehle dir AVG. Ist vollkommene Freeware und wirklich spitze!

[url]http://www.grisoft.de/doc/1[/url]


Grüße _SpyBytes_

AW: Trojaner - was nun?
 

Oder Antivir wenn _SpyBytes_s Lösung nicht klappen sollte ;)
[url]www.free-av.de[/url]

AW: Trojaner - was nun?
 

[QUOTE=Don_Bilbo]Oder Antivir wenn _SpyBytes_s Lösung nicht klappen sollte ;)
[url]www.free-av.de[/url][/QUOTE]

:hand: bei AVG handelt es sich um eine Antiviren Software ;)

AW: Trojaner - was nun?
 

was mich wundert, Spybot findet nach jedem scan andere viren. die er dann aber auch 'beheben' kann. Wenn ich neu scanne sin se wieder da:(.

habe jetz erstmal ad-aware installiert und lasse es ma laufen.

AVG ist auch ein gutes proggi. Aber ich will auch nich so ram-fressende viren-software haben.

€: ok, mit ad-aware hat er nur nach dem ersten scan daten gefunden die infiziert waren - die hab ich alle gelöscht.

ausserdem, seitdem heute spybot son alarm gemacht hat, ist [URL="http://www.badongo.net/pic/189854"]dieses[/URL]
symbol in meiner taskleiste aufgetaucht. Ich hab nix gemacht, es hat sich anscheinend selber installiert. Das regt mich auf es soll weg.

AW: Trojaner - was nun?
 

Wenn du mit der Maus auf das Symbol ziehlst, kommt da keine Erklärung oder ähnliches?

AW: Trojaner - was nun?
 

[URL="http://www.majorgeeks.com/download3155.html"]HijackThis[/URL] laden und auswerten [URL="http://www.hijackthis.de/"]lassen[/URL]. Eventuell, mal die Log hier im Forum posten. Das [URL="http://www.trojaner-board.de/"]Trojaner Board[/URL] ist auch sehr empfehlenswert.

@_SpyBytes_: Ich denke du wolltest damit nur andeuten, dass AntiVir schlecht sei, doch als Virenscanner verrichtet es bei mir sehr gute Dienste. Bisher hatte ich noch nie Probleme mit Viren.

Alex

AW: Trojaner - was nun?
 

[QUOTE=-aLeX-][URL="http://www.majorgeeks.com/download3155.html"]HijackThis[/URL] laden und auswerten [URL="http://www.hijackthis.de/"]lassen[/URL]. Eventuell, mal die Log hier im Forum posten. Das [URL="http://www.trojaner-board.de/"]Trojaner Board[/URL] ist auch sehr empfehlenswert.

@_SpyBytes_: Ich denke du wolltest damit nur andeuten, dass AntiVir schlecht sei, doch als Virenscanner verrichtet es bei mir sehr gute Dienste. Bisher hatte ich noch nie Probleme mit Viren.

Alex[/QUOTE]

Versteh ich net :?

Wenn du meinen Post meinst wo ich sagte das AVG auch nen Antiviren Programm ist so wollte ich keineswegs den Vorschlag von Don schlecht reden. Es hörte sich nur an als würde Don meinen das AVG kein Antiviren Programm ist und dies wollte ich mit dem nachfolgenden Post verbessern (nen bissel verwirrend ;) ).


Grüße _SpyBytes_

AW: Trojaner - was nun?
 

Ich habe deinen Post so verstanden, als ob du meintest AntiVir wäre eine schlechte Virensoftware, wegen oftmals nicht so guten Meinungen darüber. Ich dachte der Thread wäre Ironisch gemeint, nicht zuletzt wegen des Zwinkerns. Ach, das ist immer so verwirrend.

In der c't sind sehr öft nützliche Tools zur Virenbekämpfung.

Auch mal im abgesicherten Modus starten ( F8 ) und dann scannen.

Alex

AW: Trojaner - was nun?
 

[quote=_SpyBytes_]Wenn du mit der Maus auf das Symbol ziehlst, kommt da keine Erklärung oder ähnliches?[/quote]

Da steht dann nur Virus Alert. Was soll das sysmbol ? Woher kommt es ?

ICh habe das nicht installiert!! Ist das der Virus? Wie mach ich wenigstens dieses ******* symbol weg. DAs immer während ich zogge jetz die app minimiert und dann pop-ups öffnet.

ps: bitte schweift nicht soweit aus, ich möchte in dem thread auch dieses thema besprechen.

AW: Trojaner - was nun?
 

Das kann natürlich mit SpyBot oder nem Antviren Programm zusammenhängen und ich denk das wär auch logisch. Wenn du den Trojaner runter hast so sollte das Symbol theoretisch weg gehn!
Ich hab auch SpyBot drauf aber bis jetzt noch keinen Trojaner oder sostiges, von daher kenn ich das Symbol nicht ;)


Grüße _SpyBytes_

AW: Trojaner - was nun?
 

nee, ich glaub net, das das vom S%D kommt. hab das vorher auch noch nie gesehen. Denke das das auch von nem virus kommt.
Wenn ich aber auf das sysmbol klicke, öffnet der diese seite-> [URL="http://www.spywarequake.com/?aff=240"]http://www.spywarequake.com/?aff=240[/URL]

Und Spyware quake hab ich da auch zum ersten mal gelesen. Ich hab noch nie ein programm namens spyware quake installert oder runtergeladen. :evil:

D.h der dreck hat sich selbst installiert. Wenn ich mit nem scanner scanne findet der jetz immer was. Ich lösch es und später isses wieder da.

Wie krieg ich den dreck jetz wieder sauber? OHNE (!) alles neu zu installieren?

AW: Trojaner - was nun?
 

[QUOTE=ZoomZoomZam]nee, ich glaub net, das das vom S%D kommt. hab das vorher auch noch nie gesehen. Denke das das auch von nem virus kommt.
Wenn ich aber auf das sysmbol klicke, öffnet der diese seite-> [URL="http://www.spywarequake.com/?aff=240"]http://www.spywarequake.com/?aff=240[/URL]

Und Spyware quake hab ich da auch zum ersten mal gelesen. Ich hab noch nie ein programm namens spyware quake installert oder runtergeladen. :evil:

D.h der dreck hat sich selbst installiert. Wenn ich mit nem scanner scanne findet der jetz immer was. Ich lösch es und später isses wieder da.

Wie krieg ich den dreck jetz wieder sauber? OHNE (!) alles neu zu installieren?[/QUOTE]

Hast du SP2 drauf? Falls ja, hast du irgendwas vom Sicherheitscenter aktiv? Denn auf der Seite hab ich gelesen das es für bzw. von Win kommt also kann es durchaus sein das dieses Symbol vom Sicherheitscenter bzw. von Win selbst kommt!

AW: Trojaner - was nun?
 

nee ich SP1 drauf. Und ich denke das das sysmbol von diesem spyware quake kommt. Ich will es nur eleminieren. Weil es suckt!

AW: Trojaner - was nun?
 

Na dann such doch mal dein System nach diesem Mist durch (dabei die Suche verwenden)! Haste schon in der Systemsteuerung geschaut? Steht was im Taskmanager?

AW: Trojaner - was nun?
 

jo komischerweise finde ich im taskmanager nix was so heisst. da sind auch viele sachen mit denen ich nix verbinden kann.. z.b. dtsslsrv.exe oder csrss.exe. ka was des is und wofür.

Aber dieses behindate sysmbol Virus Alert (anscheinend von spywarequke) was sich selber installiert hat MUSS WEG! Das nervige is ja auch das es ca alle 10min aufpoppt und es steht (wie in dem pic von mir) pc is infected.

Das bockt mich ja so gaar nicht an.

Ausserdem (war grade c.a 30min afk) poppen mins pop ups auf in denen mir anti virus software verkauft werden will.

Hrrrrrrrrrrrrt Siirrrrrrrrrrt

AW: Trojaner - was nun?
 

Mach mal bitte nen Bild von deinem Taskmanager!

dtsslsrv.exe = Prozess von Win (aber such mal bitte nach der exe in deinem Arbeitsplatz)

csrss.exe = definitiv ein Win Prozess und ist für Netzwerkgeschichten verantwortlich; kann nich beendet werden!

AW: Trojaner - was nun?
 

hallo spybytes, danke für deine hilfe bis jetz.

wie meinst du genau? nach welcher .exe soll ich suchen. ICh weis ja nich wie die exe die dieses sch.eiss symbol da macht heissen tut.

was soll ich tun wenn nach jedem scan mit S&D wieder viren da sind?

Dieses symbol nervt schon gewaltig mittlerweile.. man kann nich mehr in ruhe zocken..etc

AW: Trojaner - was nun?
 

Bitte das Bild vom Taskmanager nicht vergessen!

Du gibts einfach in die Suche den Namen also spywarequake oder einen Teil des Namens bspw. spy ein und suchst danach. Solltest du was finden sagste bescheid bzw. schaust in das entsprechende Verzeichnis!

In der Systemsteuerung haste schon nachgeschaut?

Was die Viren und SpyBot angeht so hast du schon mit nem antivir alles geprüft und dementsprechend gelöscht?
Was schreibt denn SpyBot bzw. wie heißen die Teile die SpyBot findet?
Befindet sich dein Antivir auf dem neusten Stand?


Grüße _SpyBytes_

AW: Trojaner - was nun?
 

hallo nochmal

es regt mich total auf! alle apps werden von dem virus minimiert, dann gehen pop ups auf! habe mit S&D sowie ad-aware alles gelöscht! Bei S&D taucht der dreck allerding immerwieder auf!

[URL="http://www.badongo.net/pic/190198"]http://www.badongo.net/pic/190198[/URL] (mein taskmanager)
[URL="http://www.badongo.net/pic/190199"]http://www.badongo.net/pic/190199[/URL] (s&D ergebnis)

[url]http://www.badongo.net/pic/190208[/url] (eines der ******* pop ups)

AW: Trojaner - was nun?
 

Also im Taskmanager fällt mir jetzt nichts großartig ungewöhnliches auf. Was SpyBot angeht so sagen mir die zwei "Teilen" was. Es sind beide Spyware Software welche dein Internetverhalten protokollieren!

Bei SpyBot befindet sich neben den beiden "Teilen" eine Leiste welche du öffnen kannst. Klickst du anschließend auf bspw. Avenue A. Inc. erscheinen einige Info's über diese Spyware (im Normalfall und wenn Info's vorhanden sind).

Ich bin mir nicht ganz sicher ob die Installation von SP2 das Problem allg. lösen wird?!


Grüße _SpyBytes_

[B]Edit:[/B] Dein System hast du "immunisiert" (SpyBot)? Alles befindet sich auf aktuellstem Stand?

AW: Trojaner - was nun?
 

hey spybytes,

gestern nacht habe ich drueber nachgedacht, ob ich nicht doch SP2 draufhabe bei der letzten installation hatte ich vielleicht doch die mit dem schon integrierten SP2..! Und das dieses sysmbol vielleicht doch von Windows ist. Weil dieser beinderte gruene rollstuhl errinnert mich an dieses center.

Hab auch alles immunisiert, aber ich finde jeden tag wieder 1,2 spyware

AW: Trojaner - was nun?
 

[QUOTE=ZoomZoomZam]hey spybytes,

gestern nacht habe ich drueber nachgedacht, ob ich nicht doch SP2 draufhabe bei der letzten installation hatte ich vielleicht doch die mit dem schon integrierten SP2..! Und das dieses sysmbol vielleicht doch von Windows ist. Weil dieser beinderte gruene rollstuhl errinnert mich an dieses center.

Hab auch alles immunisiert, aber ich finde jeden tag wieder 1,2 spyware[/QUOTE]

Das meinte ich auch. Ich glaube das das Symbol von SP2 bzw. vom Sicherheitscenter kommt!

Schau mal unter Systemsteuerung -> Sicherheitscenter -> Links; Warnungseinstellungen des Sicherheitscenters ob da irgendwas aktiv ist bzw. dort nen Häckchen ist!


Grüße _SpyBytes_

AW: Trojaner - was nun?
 

hmm.. ne in der Systemsteuerung gibts kein sicherheitscenter oder sowas.. :|

da gibts nur das sysmbol eingabehilfen, welches das gleiche ist, wie das bei mir blinkende symbol in der taskleiste..

AW: Trojaner - was nun?
 

Moin,

Jo, son Problem hab ich auch. Ich habe 2mal mein PC neuinstalliert, aber es kam wieder. Genau das ... , es kommen mehrere Meldungen das auf meinen Computer Trojaners sind, ich lösche sie und starte meinen Computer neu. - Ergebniss: Sie kommen wieder ..., ich benutze AntiVir PE Classic. - Ich weiß, mein Antwort passt nicht hier zu, aber - ich benötige auch diese Hilfe.
Und, lol, wie ich grad seh, hab ich ca. 600 Viren auf meinen Computer - wie kann ich die Trojaner und die shit viren löschen?(sorry wegen shit, aber muss sein.. regt mich auch auf)
Wäre nett, wenn ich hilfe bekomme.

AW: Trojaner - was nun?
 

[quote=Grand]
Und, lol, wie ich grad seh, hab ich ca. 600 Viren auf meinen Computer - wie kann ich die Trojaner und die shit viren löschen?(sorry wegen shit, aber muss sein.. regt mich auch auf)[/quote]
Also bei 600 8-O8-O8-O Viren würde ich formatieren und mir dann Gedanken über meine Surfangewohnheiten und meine Sicherheitssoftware machen!

AW: Trojaner - was nun?
 

Sorry,
Edit: 60. 600 ist quatsch:? :cool:

AW: Trojaner - was nun?
 

Ok das is nicht mehr so extrem aber bei 60 würd ich mir trozdem Sorgen machen. :?

Mit welchen Programmen hast du schon versucht die Viren zu entfernen?

AW: Trojaner - was nun?
 

AntiVir Pe Classic

AW: Trojaner - was nun?
 

Hast du die Viren auch schonmal im Abgesicherten Modus von Windows entfernen lassen?

AW: Trojaner - was nun?
 

Ne hab ich nicht. Aber ich kanns dann ja machen, aber jetzt kommt nichts mehr, hab nähmlich auf meinen PC diese Programme mir runtergeladen und installiert:

Spy Sweeper,
Spybot - Search & Destroy,
SpywareBlaster,
und Ad-Aware SE Personal.

Aber naja - irgendwie spinnt mein I-net denk ich, bei chip, wenn ich high speed - download mache, ist es ca. 600 kbits bis 700 kbits, und wenn ich z.B. woanders was runterlade, wie z.B. ein Game, gehts nur 50-100kbits, wieso so wenig eigentlich?

AW: Trojaner - was nun?
 

Was den Download angeht so ist dies serverabhängig (siehe anderen Thread)!


Grüße _SpyBytes_

P.S.: Bitte installier nicht so viele Programme denn es kann zu einem "Konflikt" unter diesen kommen (bisschen plöd ausgedrückt ;) )!

AW: Trojaner - was nun?
 

jo da schließ ich mich _SpyBytes_ an. Zuviele Programme kommen sich oft ins Gehege und das bringt Probleme mit sich. Also alle einzeln durchtesten!

AW: Trojaner - was nun?
 

Da schon wieder ein Trojaner auf meinen PC ist - wat soll ich tun?

-> C:\WINDOWS\TEMP\adv.exe
Ist das Trojanische Pferd TR/Dldr.Harning.BQ.Gen
Und naja, damals, als ich keine Trojaner auf meinen PC hatte, wa mein download geschwindigkeit: 500-600, also bei anderen Server außer CHip und jetzt weniger
Hilfe...:?

AW: Trojaner - was nun?
 

Welches Antvir. Programm empfielt ihr mir?8-O

AW: Trojaner - was nun?
 

mal ne ganz doofe Frage: Woher bekommst du die Viren???? Ich würde mir mal Gedanken machewn auf welchen Seiten du surfst!

Kannst du den Trojaner entfernen lassen?

EDIT: Ich empfehle Grundsätzlich Antivir
und seit neuestem (seit gestern ^^) auch noch Spybot [echt guter Vorschlag gewesen [URL="http://forum.tweakpc.de/../members/8475-_spybytes_/"]_SpyBytes_[/URL]]

EDIT2: Bitte keine Doppelposts, dafür gibts den "Ändern" Button ;)

AW: Trojaner - was nun?
 

Jo sorry. Eigentlich nur in MSN, das wars auch. Immer wenn ich mein PC "neuinstalliere" sind automatisch die Trojaner wieder drauf, kA wieso ... und wenn ich die Trojaner lösche, kommen Sie wieder ...

AW: Trojaner - was nun?
 

Also das die gleich nach der Neuinstallation da sind kann man eigentlich nur so erklären: Du wirst sicherlich das I-Net anschließen ohne davor einen AntiVirus-Programm zu installieren oder?

Löschst du die Trojaner im normalen Windows betrieb oder im Abgesicherten Modus?

AW: Trojaner - was nun?
 

Also, wenn ich mein PC neuinstalliert hab - installier ich halt mein I-net.
Weil es kein AntiVir Programm dann auf meinen PC gibt.

AW: Trojaner - was nun?
 

Ja das kann man sich aber VOR dem Formatieren auf ne CD brennen und dann installieren und danach das I-Net.

AW: Trojaner - was nun?
 

Jo, werd ich dann tun, aber andere Frage: Hast Du MSN? vllt können wa uns in MSN unterhalten, weil wa hier voll zuspammen XD
Naja mein MSN Addy:player-kadir@gmx.de

AW: Trojaner - was nun?
 

Hast du ne Firewall auf deinem System? Falls nicht dann mach schleunigst eine drauf und dann wird auch MSN der Grund für die Viren und Trojaner ein!
Ansonsten überdenken wirklich dein Surfverhalten!

Antiviren Programm: [URL="http://www.grisoft.de/doc/10/lng/de/tpl/tpl01?prd=sng&E1=AVG+7.1+Professional+Single+Edition&plt=win"]AVG[/URL] oder siehe Don

Antispyware Programm: [URL="http://www.chip.de/downloads/c1_downloads_13001443.html"]SpyBot[/URL]

Firewall: bspw. [URL="http://www.chip.de/downloads/c1_downloads_13013718.html"]Zonealarm[/URL]


Grüße _SpyBytes_

AW: Trojaner - was nun?
 

Diese adv.exe gehört zum Bargain Buddy. Ist Spyware. Man fängt sie sich auf Seiten ein, aber auch in Programmen ist sie enthalten. Solltest mal eher überprüfen welche Programme du installierst nach einer Neuinstallation oder auf welchen Seiten du surfst. Diese Spyware fängt man sich nicht automatisch ein.

Wenn du schon sagst das du Games saugst, würde ich mal die Tauschbörse wechseln oder sein lassen. Manche Installer sind verseucht mit Spyware.

AW: Trojaner - was nun?
 

Ich hab mir ZoneAlarm runtergeladen & es mir installiert.
Da es mir ein "bisschen" geholfen hat, sind fast alle Trojaner "gelöscht" und einer übrig geblieben. Ich versuche adv.exe zu löschen, aber geht nicht, er kommt immer wieder. Und auf meinem Modem unter "data" blinkt das nur, wenn ich z.B. irgendwo in InternetExplorer was schreibe, oder mir etwas runterlade, etc.
Aber nun, wenn ich nix mache, nur i-net verbinde, blinkt das andauernt, ich denke, dass liegt an den Trojaner.
Nach 4-5 h später, spinnt mein Internet Explorer, ich geh auf 'ne Seite, da steht dann "Seite nicht gefunden" und muss dann mein Computer neustarten, wieso?
Help me - please.

Gruß,

Grand.

AW: Trojaner - was nun?
 

Zeigt dir Zonealarm nicht an welche Verbindungen nach draußen gehn? Falls doch dann mach doch einfach alle zu die dir koscha vorkommen und dann schauste nochmals!

Warum kannst du die .exe nicht löschen? Kommt irgendein Fehler?

Der Fehler mit IE kann daran liegen das Zonealarm diverse Sachen zu macht! Schau mal bitte deinen Verbindungen an!

AW: Trojaner - was nun?
 

Ist das so schön? Verdammt, ich hasse diese Spywars, Trojaners etc.!!
Wie unser Freund diesen Forum gepostet hat, hab ich nun auch diesen Prob. Auf der Taskleiste, wo die Uhr ist, ist da eine X mit Rot, wenn ich dort hin klicke steht da, "Your computer is infected! Windows has detected Spyware" shit, wie kann ich diesen .. auf deutsch gesagt shit löschen? Ich habe noch Trojaners, die:

C:\jqtyxv.exe
C:\Program Files\prifjvxr.exe
C:\nybo.exe
C:\icqoosuu.exe
C:\gubol.exe

Ich muss die löschen, bitte, ich brauche hilfe....

AW: Trojaner - was nun?
 

Also wenn du die Trojaner etc. mit den Programmen von _SpyBytes_ nicht entfernen aknnst würde ich dir einfach empfehlen deinen PC zu formatieren und dann von Anfang an Anti Virensoftware installieren! Dann gehst du solch einem Ärger wie du jetzt hast aus dem Weg.

AW: Trojaner - was nun?
 

Na doll, nun sind es mehr ... 5-6 denk ich insgesamt 14-17 ...
Hab ich 100mal ..
Und habe schon AntiVir programm, Name: Norton Antivirus 2002.
Habs mir installiert, dann i-net, aber es kommt immer wieder ...

AW: Trojaner - was nun?
 

So, ich hab mal Hjack runtergeladen, und habe alles überprüft.
Ich habe auf der Seite von Hjkack(German) nachgeschaut, und sowas ist rausgekommen:

C:\WINDOWS\System32\Sygate.exe ->Dies ist ein Böser Prozess! ->Den Prozess sollten Sie fixen und manuell löschen!
[SIZE=4]Frage dazu: Wie kann man ein Prozess fixen und "manuell" löschen?[/SIZE]
-----------------------------------------------------------------------
O2 - BHO: (no name) - {78364D99-A240-4dff-B11A-67E448373045} -
C:\WINDOWS\System32\ipv4mons.dll -> Einige Programme sind hier schlecht. Das eingegebene Programm
([78364D99-A240-4dff-B11A-67E448373045] -
Treffer: 78364D99-A240-4dff-B11A-67E448373045) wurde überprüft. Trefferquote: 100,00% -> Unbedingt fixen!

[SIZE=5]Frage: Wie fixier ich das?[/SIZE]
[SIZE=5][/SIZE]
wär nett, wenn ich dazu antworte kriege. :-P

gruß,

grand.
[SIZE=5][/SIZE]

AW: Trojaner - was nun?
 

[quote=Grand]
Und habe schon AntiVir programm, Name: Norton Antivirus 2002.
[/quote]
2002 8-O Wäre es nicht mal Zeit für ne neuere Version.....
Mit so hoffnungslos veralteten "Schutzvarianten" ist mir klar das du immer mehr Viren bekommst.....
Bei was für einer aktivität bekommst du eigentlich immer die Meldungen?

EDIT:
[/Schema "F" mode = on]
Bitte keine Doppelposts, dafür gibt es den "Ändern Button"
[/Schema "F" Mode = off]

AW: Trojaner - was nun?
 

jo, hab ja mein pc seit 2002 ...
und, kannste meine Frage beantworten plz?^^

AW: Trojaner - was nun?
 

ja aber das Jahr seitdem du den PC hast hat ja nichts damit zu tun wie alt der Virenschutz ist.... Du kannst ja einfach nen neuen installieren ;)

Zu deinem Problem kann ich dir leider nicht viel helfen aber versuch mal ob du im Abgesicherten Modus die Datei einfach von hand löschen kannst.

AW: Trojaner - was nun?
 

Wenn ich die Datei finde, kann ich die nicht löschen, und wenn ich eine andere Datei löschen will, find ich die nicht.

AW: Trojaner - was nun?
 

Was für eine Meldung bekommst du beim Löschen
und jetzt zum 1000mal die Frage: Hast du es schon im Abgesicherten Modus versucht?

AW: Trojaner - was nun?
 

abgesicherten modus? wie macht man sowas? 8-O

AW: Trojaner - was nun?
 

Ok, ich habs selbst erledigt, alle Trojaner gelöscht. Nur, ich habe ein Problem, es öffnet sich so in 3min immer n neuer I-net Explorer, wieso?o_O