Willkommen ~Gast!
Registrieren || Einloggen || Hilfe/FAQ || Staff
Probleme mit der Registrierung im Forum? Melde dich unter registerEin Bild.
Autor Beitrag
000
22.06.2007, 13:21
The Doctor



Moin Leute
Nachdem ich hier vorhin was in den Wip Bereich geschrieben hatte,
hab ich ein bisschen durch die Weltgeschichte gegooglte und mir dabei nen Trojaner eingefangen.

Das Teil war in dem Ordner C:\Programme\Image AccessX Viewer\ oder so
Die Dateien waren alle an den IE angeknüpft.
Habe mir jetzt ein Programm geholt, dass den Trojaner immer wieder beendet und ihn dann manuell gelöscht weil keines meiner Spyware/Antivir Programme ihn löschen konnte.

Kann ich irgendwie sicher gehen, dass das Dingen wirklich ganz weg ist ohne formatieren zu müssen?

Das wäre zwar null Problem für mich, aber ich müsste mir bei nem Kumpel eine Diskette für den Raid Treiber besorgen und minimum 10 CDs brennen.
Darauf wären dann Musik Bilder und der Half-Life Stuff den ich in der letzten Woche mal wieder zusammengesucht hab, mir war meine komplette HL Partition abgeschmiert O.o
Sogar meine schönen Maps, wirklich alles!

Also gibts da eine Möglichkeit ja/nein?

Wenn ja, wie genau?

Und ich weiß erzähl mir bitte keiner ich soll nicht den IE nehmen, ich habs grade eben selbst gelernt :D

--

zum Seitenanfang zum Seitenende Profil || Suche
001
22.06.2007, 13:24
dp
Administrator


Zitat:
The Doctor postete
Kann ich irgendwie sicher gehen, dass das Dingen wirklich ganz weg ist ohne formatieren zu müssen?
Nein.

--

zum Seitenanfang zum Seitenende Profil || Suche
002
22.06.2007, 13:29
maurice



formatieren ist der einzige weg um wirklich "sicher" zu gehen.

--

Interstellar - visual love

I'm not random, i just have many thoug... Oh look, a Squirrel!

zum Seitenanfang zum Seitenende Profil || Suche
003
22.06.2007, 13:31
The Doctor



Führt gar kein Weg daran vorbei? Ich hatte gedacht evtl. alle gesendeten Datenpakte zu prüfen oder so etwas nur weiß ich leider nicht wie.
Die Prozesse laufen aufjedenfall nicht mehr.

--

zum Seitenanfang zum Seitenende Profil || Suche
004
22.06.2007, 13:34
oxff



Glaubst du zumindest. Der einzige quasi sichere Weg neben dem Formatieren ist eine detaillierte, offline forensische Analyse deiner Box. Das kannst du eh knicken.

Du kannst auch einfach hoffen, dass das ding jetzt weg ist.

--

mwcollect - mein Projekt | oxlog - mein blog | happyhardcore.com Stream - gute Musik

zum Seitenanfang zum Seitenende Profil || Suche
005
22.06.2007, 13:42
The Doctor



Hoffnung? Ich hab doch Windows!

Nee mal im ernst. Wenn formatieren schon nötig ist, kann ich dann wenigstens nur eine Partition, also C:, formatieren?
Ich würd gern die andere, D:, behalten damit ich nicht so viele CDs machen muss.
Aber ich wette das geht mit Windows nicht weil es ein HD ist.

Edit: Ein HD, eine HD? Festplatte.

--


Dieser Beitrag wurde am 22.06.2007 um 13:43 von The Doctor bearbeitet.
zum Seitenanfang zum Seitenende Profil || Suche
006
22.06.2007, 14:27
Xardas



Sicher halt deine Daten und formatier alles.

--

Music Artist / 2D Artist / Mapper

zum Seitenanfang zum Seitenende Profil || Suche
007
22.06.2007, 14:32
Small_Player



was aber passieren kann ist, wenn du deine Daten brennst, dir den Trojaner brennst und hinterher aufs frische System kopierst...

Wenn du keine Syntome mehr hast die der Trojaner gemacht hat, wird er weg sein.

ansonsten lass www.hijackthis.de mal drüberschauen, das ist sehr effektiv.

--

Zitat:
Agamemnon-Hellmapper
"Mithilfe der Dreifaltigkeit aus Suchfunktion, Tutorials und Hirn."
www.MicHappe.de

zum Seitenanfang zum Seitenende Profil || Suche
008
22.06.2007, 14:59
The Doctor



Der Tronjaner war definitiv NUR auf C:
Außerdem war nur der IE und Windows befallen.
Hijackthis hatte ich schon drüberlaufen lassen und der hat ihn mir auch angezeigt. Nachdem ich ihn gelöscht hatte nicht mehr (missing file)
Einträge gelöscht dann über die Seite gejagt. Dort wurde nichts mehr gefunden, aber ich mach mir trotzdem noch Sorgen :D ;)

btw: Können .jpg und .mp3 denn von sowas befallen werden?

--

zum Seitenanfang zum Seitenende Profil || Suche
009
22.06.2007, 14:59
The Doctor



Der Tronjaner war definitiv NUR auf C:
Außerdem war nur der IE und Windows befallen.
Hijackthis hatte ich schon drüberlaufen lassen und der hat ihn mir auch angezeigt. Nachdem ich ihn gelöscht hatte nicht mehr (missing file)
Einträge gelöscht dann über die Seite gejagt. Dort wurde nichts mehr gefunden, aber ich mach mir trotzdem noch Sorgen :D ;)

btw: Können .jpg und .mp3 denn von sowas befallen werden?

--

zum Seitenanfang zum Seitenende Profil || Suche
010
22.06.2007, 14:59
The Doctor



Edit: Dreifach Post sry hab zu oft gedrückt bitte löschen
Edit2: Bin leicht nervös -.-

--


Dieser Beitrag wurde am 22.06.2007 um 15:01 von The Doctor bearbeitet.
zum Seitenanfang zum Seitenende Profil || Suche
011
22.06.2007, 16:40
Gravok



Naja, im Prinzip können erstmal nur ausführbare Dateien befallen werden. Alles weitere nutzt bekannte Fehler in den Programmen aus, mit denen du mp3s / jpgs öffnest. Gab bei winamp5 neulich ein fehler beim Verarbeiten von .pls playlisten. Ansonsten musst du dir um bilder eig. net so Gedanken machen.

btw. steig auf Ubuntu um :p

--

23 - Nichts ist so wie es scheint

zum Seitenanfang zum Seitenende Profil || Suche
012
22.06.2007, 16:43
Small_Player



dann kannste dir eigendlich sicher sein das er weg ist...

und was könnte denn groß passieren wenn das Teil noch druf ist? Was macht das Teil denn?

--

Zitat:
Agamemnon-Hellmapper
"Mithilfe der Dreifaltigkeit aus Suchfunktion, Tutorials und Hirn."
www.MicHappe.de

zum Seitenanfang zum Seitenende Profil || Suche
013
23.06.2007, 00:25
The Doctor



Laut Google schickt es Passwörter (und da wären wir - Steam, Ebay, Email und somit alle weiteren)
irgendwo nach Rumänien.

Mein Rechner selbst läuft jetzt normal. Keine Prozesse oder sonst was die nicht dahin gehören. Alle ausführbaren Dateien habe ich mit Antivir und AdAware geprüft -> Kein Fund

mp3 hab ich seitdem nimmer abgespielt
Bilder sind alle in Ordnung.
Ich leg mich hin, danke für die Hilfe.
Wenn noch einer was weiß bitte posten.

--

zum Seitenanfang zum Seitenende Profil || Suche