[LittelPsycho]

Ich habe die Kaspesky Security Suit CBE drauf. und seit gestern bekomm ich immer die meldung das ein trojaner auf meinen pc der geht nicht zu löschen oder zu desinfisiren. Danke schon mal für eure hilfe.

gefunden: trojanisches Programm Trojan.Win32.Monderb.gjo Modul: winlogon.exe\efcDUoMc.dll

[LittelPsycho]

na toll genau das was ich echt ungerne machen würde. da ich musik selber produziere habe ich sau viele sachen auf der festplatte wo ich keine setup datei mehr von habe. reicht es wenn ich nur die Partention C. platt mache? oder müßen alle partentionen platt gemacht werden ?

[floerido]

Zitat (LittelPsycho: 23.11.2008, 00:57)

na toll genau das was ich echt ungerne machen würde. da ich musik selber produziere habe ich sau viele sachen auf der festplatte wo ich keine setup datei mehr von habe. reicht es wenn ich nur die Partention C. platt mache? oder müßen alle partentionen platt gemacht werden ?

Deshalb sollte man regelmäßig ein Back-Up machen und die Installationsmedien sicher lagern.

Ich würde sagen alle Datenträger müssen gelöscht werden, weil die Dateien dort möglicherweise auch komprimitiert wurden und daher nicht mehr vertrauenswürdig sind.

[zippostar]

suche mal zu finden wo sich der Trojaner befindet und notiere dir das, dann versuche in im abgesicherten modus manuel zu löschen.

[LittelPsycho]

Zitat (zippostar: 23.11.2008, 01:23)

suche mal zu finden wo sich der Trojaner befindet und notiere dir das, dann versuche in im abgesicherten modus manuel zu löschen.

wie soll ich den das raus bekommen wo der steckt ? oder gibt es irgend ein toll da für ? ich habe den pc mal ohne internet anschluß hoch fahren lassen da kommt die meldung nicht mehr.

Zitat (floerido: 23.11.2008, 00:50)

Deshalb sollte man regelmäßig ein Back-Up machen und die Installationsmedien sicher lagern.

Ich würde sagen alle Datenträger müssen gelöscht werden, weil die Dateien dort möglicherweise auch komprimitiert wurden und daher nicht mehr vertrauenswürdig sind.

normaler weise mach ich das auch aber ich probiere oft mit vst sachen rum und da kann es schon mal passieren das man die setup datein löscht.

Dieser Beitrag wurde von LittelPsycho bearbeitet: 23. November 2008 - 01:44

[zippostar]

wenn Du einen Virus/trojaner auf der Kiste hast und dein Virenscanner schlägt Alarm dann zeigt er doch an wo er sich befindet.

[Spiderman]

Zitat (zippostar: 23.11.2008, 04:11)

wenn Du einen Virus/trojaner auf der Kiste hast und dein Virenscanner schlägt Alarm dann zeigt er doch an wo er sich befindet.

Wenn sich der Trojaner, wie bei Ihm, im System breitgemacht hat, ist nix mehr sicher.

Wer mit "Admin" Rechten arbeitet, kann bei einem Alarm meistens nur noch das System platt machen.

Ein Viren Scanner ist praktisch ein Alarm, aber kein Schutz.
Ebenso kann man auch ohne Alarm vom Scanner verseucht sein.

Gruß
Spiderman

[Ludacris]

Zitat (Spiderman: 23.11.2008, 04:55)

Wenn sich der Trojaner, wie bei Ihm, im System breitgemacht hat, ist nix mehr sicher.

Wer mit "Admin" Rechten arbeitet, kann bei einem Alarm meistens nur noch das System platt machen.

Ein Viren Scanner ist praktisch ein Alarm, aber kein Schutz.
Ebenso kann man auch ohne Alarm vom Scanner verseucht sein.

Gruß
Spiderman

Denn viele viren modifizieren die Anfragen des Scanners ungefähr so:

d.h. sie filtern die Anfragen des viren scanners und unterbinden die antwort auf Viren.

[LittelPsycho]

Also ein rootkit scanner habe ich drauf aber selbst mit dem bekomm ich das scheis ding nicht runter. und die trojaner meldung kommt auch nur wenn internet angeschloßen ist. wenn ich den vom netz nehmen und scannen lasse findet nix.

Dieser Beitrag wurde von LittelPsycho bearbeitet: 23. November 2008 - 11:01

[Spiderman]

Zitat (LittelPsycho: 23.11.2008, 11:00)

Also ein rootkit scanner habe ich drauf aber selbst mit dem bekomm ich das scheis ding nicht runter. und die trojaner meldung kommt auch nur wenn internet angeschloßen ist. wenn ich den vom netz nehmen und scannen lasse findet nix.

Ist ja auch klar, ein Virus kommt selten alleine.

Du hast einen Trojan Downloader, den können die Scanner nicht/schlecht erkennen, das kann sogar ein Sidebar Gadget sein, wo der js Code verändert wurde.

Alle neu installierte Gadgets liegen im User Profil(zumindest bei Vista), können daher auch ohne "Admin" Rechte verändert werden.

Zum Beispiel dieses Gadget auf live.com hat schon den optimalen Code um Trojaner zu holen und auszuführen:
Gadget: Nowplaying

Da hat MS gefuscht, alle Gadgets gehören nach Programme, dort sind sie geschützt.

Es gibt keine Software, die ein befallenes System wieder garantiert sauber bekommt, also wirst du zumindest das OS neu aufsetzen müssen.


Gruß
Spiderman