[DarkViruz]

hi,

kriege diese backdoor nicht weg.
hab schon spyware doctor drüber laufen lassen, aber der kann den nicht entfernen.

wie kriege diesen schei** trojaner weg?


grüße
michael

[ShadowHunter]

Spiel dein Image/Backup ein oder das System neu aufsetzen.
Weiteres dazu in den Sticky Themen

[DarkViruz]

sonst kann ich nix machen außer das system neu aufzusetzten?

[Erte]

Schau mal hier und hier

[ShadowHunter]

Zitat (DarkViruz: 16.01.2007, 14:54)

sonst kann ich nix machen außer das system neu aufzusetzten?

Wenn du sicher gehen willst nein, das ist einfach die einzig sinnvolle Maßnahme. Die Malware arbeitet ja gerade auf deinem PC, läd andere nach und verbreitet deine Daten sonst wo. Daher solltest auch deine Passwörter ändern etc.

[DarkViruz]

gibts nicht ein removal-tool für graybird.k?

[SunsEt]

hm manche wollen es einfach nicht verstehen. muss immer erst irgendwas passieren.

formatier das ding oder spiel ein backup ein, alles andere ist total unnütze zeitverschwendung.

[Erte]

Sichere doch deine Daten und formatier einfach. Selbst wenn es eins hat, weisst du ja nicht ob doch noch irgendwas zurückbleibt.

[DekenFrost]

Zitat

hm manche wollen es einfach nicht verstehen. muss immer erst irgendwas passieren.

formatier das ding oder spiel ein backup ein, alles andere ist total unnütze zeitverschwendung.

Und manche wollen nicht verrstehen, dass das nicht unsere entscheidung ist.

Wenn er partou nicht formatieren will gibt es sicher wege den Trojaner zumindest daran zu hin dern sich bemerkbar zu machen. Wenn ihm das reicht und er mit einem potentiell verseuchten Rechner weiterarbeiten will, dann können wir ihn nicht daran hindern

[DiNozzo]

Zitat (_maggus_: 20.01.2007, 12:13)

Ich würde jetzt eher davon sprechen, dass wir Empfehlungen aussprechen, die man nicht als "The Only Way" verstehen sollte.

Es ist unter den "Fachmännern" hier nun mal die beste Lösung, entweder das letzte saubere Backup einzuspielen, oder den Rechner neu aufzusetzen.

Wer das nicht möchte, muss es nicht tun.

In diesem Fall einfach mal von einer Live-CD booten und versuchen von dieser sauberen Umgebung aus den Trojaner zu killen.
Allerdings muss man sich darüber im klaren sein, dass es gar nicht zu 100% funktionieren kann. Was, wenn der Trojaner andere, dem Scanner unbekannte Malware nachgeladen hat? Was, wenn er bereits deine Passwörter an den lachenden Dritten weitergeleitet hat? Was, wenn er sich in andere Dateien eingepflanzt hat, und dabei seinen COde verändert hat, sodass er nicht mehr erkannt werden kann?

Denk darüber nach, und überleg ob du immer noch nicht ein Backup einspielen möchtest, oder dein System neu aufsetzen willst.

nur kann man so einem system eben nicht mehr vertrauen ergo backup rückspielen oder formatieren