[HaBo]

Freakgarcia

Anzeige

mssearchnet.exe
So nennt er sich anscheinend und ladet immer mehr Viren auf meinen Rechner. Ich habe, als ich ihn entdeckte, erstmal das Internetkabel rausgezogen, weil alles andere länger gedauert hätte. Dann habe ich Systemwiederherstellung auf gestern gemacht und er war weg, komischer weise, Aber ich glaub nicht, dass sich ein Backdoor trojaner so schnell und vorallem einfach von der Spur macht. Also habe ich mein Ad-Aware nochmal drüber laufen lassen, der tatsächlich noch was gefunden hat.
Natürlich habe ich bereits google verwendet, aber hilfreiches steht dort nicht wirklich.
Alle meinen es wäre vielleicht besser zu formatieren. Ich will und kann nicht formatieren aufgrund meiner ganzen Dateien. Alles zu brennen dauert viel viel zu lange!

Bin gerade dabei mir a? zu laden.

Was nu ? Irgendjemand Erfahrungen mit diesen Trojaner gemacht ?
Vorallem weiß ich nicht ob er weg ist oder nicht und Internet läuft weiterhin, d.h. er könnte gerade Viren laden oO


PS: Sry das ich das Thema jetzt in den Falschen Thread geschrieben habe!!!!!!!!!!!!!!!!!!!!!!!!!

Lesco

die einzige Möglichkeit um dein System zuverlässig wieder sauber zu bekommen ist das Formatieren, du weißt nie, wie tief sich der im System verankert hat (rootkits usw....).
Hier ein ähnlicher Thread: svchost

Freakgarcia

Das ist ja genau das, was ich nicht will.
Und wer sagt mir, dass die Dateien nicht auch von dem Trojaner befallen sind ?

xeno

saug dir am besten ein freeware partitionierungs programm und mach deine hauptpartition kleiner, schieb deine daten auf ne neue und mach das plöde windows kalt

__________________
http://www.thehappy.de/~xeno/
http://www.blogthon.de/

Freakgarcia

Hab a? durchlaufen lassen und die Dateien, welche er gefunden hat, gelöscht.

Eigentlich läuft ja alles
Der Trojaner lädt auch keine Viren runter, was man am Ping sehen konnte.
Dieser bleibt meist konstant. Schwankungen zwischen 19-22

@happy
Wäre eine Lösung, will trotzdem nicht formatieren.

Die Frage ist eigentlich gerade: Ist der Trojaner nun noch drauf? Durch Ping konnte ich ja feststellen ob er Viren, sonstiges runter lädt, aber anscheinend nicht.

Was nu ?
Es einfach bei diesem Zustand belassen ? Kann ich evtl. prüfen, ob der Trojaner noch vorhanden ist?

Gnome

Erklär mir doch mal bitte wie man an ping erkennen kann ob man einen trojaner auf dem rechner hat der viren herunterläd. Wenn das funktioniert kann ich ja den blöden AVGuard wegschmeißen.

ElLute

also ohne formatieren mal als erstes eine firewall drauf, überflüssige services abschalten, systemscan nach viren, trojanern, adware und so und dann mal beobachten... wenn sich nix mehr meldet und bei der firewall keine unerlaubten pakete durchwollen dann sagt man sich glück gehabt und schützt das nächste mal sein system besser (als ich noch windows hatte hatte ich irgendwann auch genug von viren, sodass ich einen guten virenscanner uptodate hielt und die firewall ein bisschen restriktiv einstellte)

wie bist du denn überhaupt zu dem trojaner gekommen??

Freakgarcia

Wenn ich dat wüßte !
Ich habs eigentlich durch zufall mitbekommen
Mein cs:s fing plötzlich an böse zu laggen und stürzte dann auch ab. Als ich den Taskmanager aufmachte, entdeckte ich die neuen Prozesse.

Welche Firewall entfehlst du ?

Wenn du lesen könntest habe ich nicht geschrieben, dass ich damit erkennen konnte dass der trojaner noch drauf ist. Sondern konnte ich damit erkennen, dass er nichts runterlädt.(d.h. wiederrum er ist GERADE nicht aktiv)
Jetzt die Erklärung. Sofern du etwas runter lädst geht dein Ping NORMALERWEISE hoch
Und das vorallem wenn man eine 1000 Leitung hat
Wenn du jetzt DSL 6000 hast und dein Vater sitzt am Laptop oder ein anderes Familienmitglied und er/sie lädt etwas mit 100kb/s runter, dann merkts du das glaub ich nicht.

Sharkspear

wenn dir der nochmal über den weg läuft schick mir den mal bitte zu.
mail ist im profil...

thx

ElLute

freeware weiss ich nicht, ein wenig googlen, aber sonst outpost firewall pro hat mir sehr gut gefallen

Freakgarcia

Haha selten so gut gelacht
ironie?

poiin2000

Theoretisch koennten alle deine Daten infiziert sein.
Sprich auch deine Anwendungsdateien wie z.B. Briefe, Kalkulationen usw ...

Daher waere der sauberste Weg ein funktionierendes sauberes (nicht verseuchtes) Backup aufzusetzen.
Wenn du dies nicht hast, kann ich nicht viel fuer dich machen ... ausser dir zu empfehlen dies in Zukunft zu machen.

Gruss p2k

Sharkspear

erm nö... ich sammel sowas und schau mir die immer ganz gern so an...

und da ich diverse testsysteme hab, die ich innerhalb von sekunden replizieren und restaurieren kann, kann ich mir den auch genau ansehen und dir vielleicht mehr darüber sagen...

war ein ehrlichgemeintes angebot.


mfg

CDW

das würde ich nicht sagen - das "umgehen" der PFW gehört zu den "Standardfunktionen". Und die PFW kann auch nicht erkennen, von welchem Programm die Packete versendet wurden - sprich, wenn Malware den Liebslingsbrowser infiziert und über dessen Prozess Informationen hin und zurücksendet, hat die PFW keine Chance - deshalb sind auch viele dazu umgestiegen, eine "Infizierung" vorzubeugen. Ein kleiner Apihook bei "send" sorgt zusätzlich, dass nur was gesendet wird, wenn der User surft.

Nein und Nein. Ok, das erste bleibt ja Dir überlassen - ich setze mal heute keine Links . Mit dieser Entscheidung trägst Du das Risiko, dass Dein Rechner als Fileserver, Spamversender oder Zombi missbraucht wird und eventuell irgendwann die "Grünen" vor der Tür stehen. Das zweite ist: rein theoretisch schon - hänt von deinen Kenntnissen ab . Ein Zwischending wäre: Windowsordner und alle Dateien mit bestimmten Endungen (Sys,com,exe,bat,scr,dll,ocx usw) zu löschen (Knoppix) und dann Windows neu zu installieren. Allerdings ist diese Lösung auch sehr mühsam und nicht so sicher wie das "plätten".

__________________
Noch mal, für alle Pseudo-Geeks: 1+1=0. -> 10 wäre Überlauf!
Selig, wer nichts zu sagen hat und trotzdem schweigt.

ElLute

ich habs später noch präzisiert, dass ich die outpost firewall verwendet habe und dort hat mirs eigentlich reichlich informationen zu prozessen, ports, adressen und datenmengen gemacht...
glaub weniger, dass sich selbst ein so hartnäckiger trojaner da drüberhinwegsetzen kann, oder ist der wirklich so schlimm??