Hackerboard Wiki HaboBlog
Hackerboard bei Facebook Hackerboard bei Google+ Hackerboard bei Twitter

[HaBo]

 
Virenschutz · Tools & Aggressive Software Tips zum Kampf gegen gegen Viren, Trojaner, CryptoSoft und Programme, die erstellt wurden um Schaden anzurichten, werden hier behandelt. Aber auch Tools aus dem Security Bereich sind hier richtig.

Trojaner ^^

Diskussion: Trojaner ^^ im Forum Virenschutz · Tools & Aggressive Software, in der Kategorie Security Area; Anzeige ich hab nochn ganz anderes problem: unter :\Windows\.... ist ein trojaner namens cvmss.exe hab bei google nix gefunden please ...

Antwort
Alt 05.06.04, 16:37   #1 (permalink)
BlA
 
Registriert seit: 17.05.04
BlA Leistung: Facit NTK
Likes: 0
Standard Trojaner ^^

Anzeige

ich hab nochn ganz anderes problem:

unter :\Windows\.... ist ein trojaner namens cvmss.exe

hab bei google nix gefunden

please help

greetz bla

BlA ist offline   Mit Zitat antworten
Alt 05.06.04, 16:52   #2 (permalink)
Moderator
 
Benutzerbild von Elderan
 
Registriert seit: 30.03.04
Elderan Leistung: 8086
Likes: 14
Standard

Hallo,
Virenprogramm installieren, trojaner erkennen lasse und dann entfernen.

Oder einfach das System neu aufsetzen (am sichersten)
Elderan ist offline   Mit Zitat antworten
   
HaBOT
 
- Anzeige -

Werbung ist gerade online    
Alt 05.06.04, 17:51   #3 (permalink)
 
Registriert seit: 25.02.04
DKing Leistung: Facit NTK
DKing eine Nachricht über ICQ schicken
Likes: 0
Standard

und wenn das nicht geht den prozess per taskmanager beenden, unsichtbare dateinen sichtbar machen und per Hand löschen ;-)
DKing ist offline   Mit Zitat antworten
Alt 06.06.04, 10:46   #4 (permalink)
BlA
Themenstarter
 
Registriert seit: 17.05.04
BlA Leistung: Facit NTK
Likes: 0
Standard ^^

naja viren-programm laufen lassen

ich hab norton und reg mich darüber immer wieder auf

der erkennt viren und kann sie nicht löschen

ich habe nicht einmal erlebt das norton nur EINEN virus löschen konnte

und unter prozesse steht cvmss.exe nicht und wenn ich den windows ordner öffne, indem sich diese datei befindet öffnet sich so ein norton fenster 9999999999999999999 mal bis

dann kommt da immer:

"Hohes Risiko"

cvmss.exe
Trojan Horse
Konnte nicht Gelöscht werden

OK
BlA ist offline   Mit Zitat antworten
Alt 06.06.04, 10:59   #5 (permalink)
 
Registriert seit: 28.05.04
chrisi Leistung: Facit NTK
Likes: 0
Standard

...dass NotonAntivirus ein Mist ist muss ich eben selbst erleben... jo, er löscht nichts und mehr...

versuch es mal mit Ad-Aware6.. ist Freeware und ich hab schon viel gutes davon gehört, bei mir bringts aber immo auch nichts... Aber versuchen schadet ja nicht...


LG ~chrisi~
chrisi ist offline   Mit Zitat antworten
Alt 06.06.04, 11:06   #6 (permalink)
BlA
Themenstarter
 
Registriert seit: 17.05.04
BlA Leistung: Facit NTK
Likes: 0
Standard

ich will einfach den trojaner vom pc kriegen (

son trojaner is ja gefährlich
BlA ist offline   Mit Zitat antworten
Alt 06.06.04, 11:11   #7 (permalink)
 
Registriert seit: 28.05.04
chrisi Leistung: Facit NTK
Likes: 0
Standard

Hmm und wie ist es mit adaware?
Wenn die Daten nicht betroffen sind --> Windoof neu aufsetzten... läuft dann wenigstens ein Weilchen wieder halbwegs stabil...
sorry, mehr kann ich da leider auch nicht sagen zu...


LG ~chrisi~
chrisi ist offline   Mit Zitat antworten
Alt 06.06.04, 12:01   #8 (permalink)
Senior Member
 
Registriert seit: 21.01.04
Voodoo Leistung: Facit NTK
Likes: 0
Standard

Besorg dir mal den Stinger, dein Trojaner ist da zwar nicht offiziell aufgeführt aber den Versuch wäre es mir auf jeden Fall wert.

PS: Bist du sicher dass der Trojaner so heisst und ob es überhaupt ein Trojaner ist? Google hat zu dem Thema nämlich auch nichts gefunden.
Voodoo ist offline   Mit Zitat antworten
Alt 06.06.04, 16:40   #9 (permalink)
Moderator
 
Benutzerbild von Elderan
 
Registriert seit: 30.03.04
Elderan Leistung: 8086
Likes: 14
Standard

Hallo,
sonst einmal mit AntiVir versuchen:
www.free-av.de

Oder System ganz neu aufsetzen ist am sichersten
Elderan ist offline   Mit Zitat antworten
Alt 06.06.04, 16:50   #10 (permalink)
 
Registriert seit: 28.05.04
chrisi Leistung: Facit NTK
Likes: 0
Standard

Dann bleibt mir die Ehre Tec aus einem andern Thread zu zitieren:
Zitat:
Hol dir mal "The Cleaner" von Moosoft.com, der hat paar Tools mit denen du siehst was noch so im Speicher rumlungert (kann man damit dann beenden). Der findet ziemlich zuverlässig Trojaner.
LG ~chrisi~
chrisi ist offline   Mit Zitat antworten
Alt 06.06.04, 18:37   #11 (permalink)
BlA
Themenstarter
 
Registriert seit: 17.05.04
BlA Leistung: Facit NTK
Likes: 0
Standard

hmm norton hat es gerade geschafft cvmss.exe zu "isolieren" ich habe kA was das ist und ich werde norton neu laufen lassen unjd gucken ob der trojaner immernoch da ist
BlA ist offline   Mit Zitat antworten
Alt 06.06.04, 19:19   #12 (permalink)
 
Registriert seit: 10.04.02
Duringo Leistung: Facit NTK
Likes: 0
Standard

Also ich habe mit Panda bisher alles löschen oder desinfizieren können.

Wer es ausprobieren möchte: www.panda-software.de

MFG Duringo
Duringo ist offline   Mit Zitat antworten
Alt 07.06.04, 08:12   #13 (permalink)
 
Registriert seit: 26.11.03
FaktorPi Leistung: Facit NTK
Likes: 0
Standard

also nach der cvmss.exe im internet suchen ist wie die nadel im heuhaufen suchen.
schließlich wurde hier anscheinend anscheinend nicht der tojaner type sondern eine exe datei gefunden die ein trojaner sein soll.
da ein x beliebigen name haben kann wird man ihn daher auch wohl eher kaum ausfindig machen können (ausnahmen bestätigen die regel).
es könnte sich auch um eine fehlfunktion deines av programms handeln!
was hat den die firewall gesagt? versucht das programm nach draußen zu kommen?
interesannt zu wissen währe auch im welchen verzeichnis auf deiner festplatte sich dieses programm befindet?

wenn du dir wirklich sicher bist das es ein trojaner ist dann würde ich mir mal die autostart methoden vor nehmen.
such z.b die datei "cvmss.exe" im registrierungseditor und lösch diesen eintrag, aber vorher die reg absichern.
nach einem erneuten windwows start sollte dann der trojaner nicht mehr aktiv sein und du kannst ihn dann löschen.
FaktorPi ist offline   Mit Zitat antworten
Alt 07.06.04, 09:33   #14 (permalink)
Member of Honour
 
Benutzerbild von Sven
 
Registriert seit: 14.09.03
Sven Leistung: 8086Sven Leistung: 8086
Likes: 34
Standard

hmm, also probier mal unter Knoppix die datei zu löschen, und dann, wenn es dir gelingen sollte, mit einem Virenscanner auf Linux-ebene Drüber gehen.

Oder versuch unter Windows Antivir und/oder Adware

mfg
Sven
__________________
Mein Portfolio
Meine Fotogalerie
best view with open eyes
Sven ist offline   Mit Zitat antworten
Alt 07.06.04, 12:27   #15 (permalink)
 
Registriert seit: 05.03.04
bubble Leistung: Facit NTK
Likes: 0
Standard

Hi als erstes würde ich mir an deiner Stelle mal überlegen ob es wirklich ein Trojaner ist (Norton hat schon einige "Fehldiagnosen" gestellt). Vielleicht ist es ja nur Schrott-Software die auf der Treiber-CD mitgeliefert wurde. In diesem Fall würde ich dir empfehlen mal CD nach dem Namen cvmss.exe durchzusuchen falls das nichts bringt musst auch die *.cab-Dateien entpacken und durchforsten. Wenn es mit deiner Treiber-CD zu tun hat, dann müsste es eigendlich leicht zu deinstallieren sein. An sonsten würde ich dir aucch zu Ad-Aware 6 raten.

cu
bubble ist offline   Mit Zitat antworten
Antwort
   
- Anzeige -

Werbung ist gerade online    

[HaBo] » Security Area » Virenschutz · Tools & Aggressive Software » Trojaner ^^
Themen-Optionen
Ansicht

Forumregeln
Es ist Ihnen nicht erlaubt, neue Themen zu verfassen.
Es ist Ihnen nicht erlaubt, auf Beiträge zu antworten.
Es ist Ihnen nicht erlaubt, Anhänge hochzuladen.
Es ist Ihnen nicht erlaubt, Ihre Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks sind aus
Pingbacks sind aus
Refbacks sind aus


Ähnliche Themen
Thema Autor Forum Antworten Letzter Beitrag
Trojaner? Hermes Virenschutz · Tools & Aggressive Software 8 20.08.04 15:53
irc Trojaner Frank Windows 4 04.05.04 19:23
Trojaner MrSwissi (In)security allgemein 4 06.04.04 16:49
ICQ ein trojaner? Mechanius (In)security allgemein 9 11.01.04 14:28


1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61