| Virenschutz · Tools & Aggressive Software Tips zum Kampf gegen gegen Viren, Trojaner, CryptoSoft und Programme, die erstellt wurden um Schaden anzurichten, werden hier behandelt. Aber auch Tools aus dem Security Bereich sind hier richtig. |
Diskussion: Wo zum Teufel können Trojaner sich autostarten? im Forum Virenschutz · Tools & Aggressive Software, in der Kategorie Security Area; Anzeige Also die primitiven autostartmöglichkeiten kenn ich ja und das nur unter win 9x meine frage ist Wo verstecken die ...
![]() |
| | #1 (permalink) |
| Guest Likes: | Anzeige Also die primitiven autostartmöglichkeiten kenn ich ja und das nur unter win 9x meine frage ist Wo verstecken die Trojaner ihren Autostart bei WinNt 2k Xp Wo muß ich suchen? |
|
| | #2 (permalink) |
| Registriert seit: 10.03.02 ![]() Likes: 0 | HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\RunServices HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersionRun HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\RunServices da kannst mal schauen, dazu gab es aber schon mal einen Beitrag |
| | |
| HaBOT | - Anzeige - |
| |
| | #3 (permalink) |
| Guest Likes: | Die Registrie kenn ich wie meine Hosentasche nee ich hatte nen Trojaner gehabt der hieß mosucker und den hab ich nicht in der Registrie gefunden ![]() und nun wollte ich wissen wp er sich versteckt hatte (hab ich mit der remove anweißung entfernt) jedenfalls hab ich auch in win.ini gesucht naja ich such nochmal aber wo? |
|
| | #4 (permalink) |
| Member of Honour ![]() Registriert seit: 06.10.01 ![]() Likes: 1 | bei Trojaner-Info.de giebt es einen Interressanten Artikel über das Aufspüren von Trojanern. cu, little_Newbie |
| | |
| | #5 (permalink) |
| Guest Likes: | @ Cala : mal dran gedacht, dass in der reg ein anderes Programm steht, dass dann den Troja aufruft??? hatte ich letztens .....:-))) |
|
| | #6 (permalink) |
| Guest Likes: | Naja ich denke doch das dass klar ist.... wird sicherlich nicht server.exe drin stehn oder so |
|
| | #7 (permalink) | |
| Registriert seit: 10.03.02 ![]() Likes: 0 | Zitat:
| |
| | |
| | #8 (permalink) |
| Senior Member Registriert seit: 02.10.01 ![]() Likes: 1 | unter NT gibts mehrere Autostarts. Der Admin hat eine, jeder normale User eine, dann der "All User", der "Default"-User... Such mal dort. |
| | |
| | #9 (permalink) | ||
| Guest Likes: | und gibts da nicht etwas was für alle autostart ist? Zitat:
Zitat:
| ||
|
| | #10 (permalink) |
| Guest Likes: | du kennst du bestimmt exe-binder , oder ? also was ist nun wenn sich der trojaner an eine exe klemmt die sowieso jedesmal gestartet wird. z.B. explorer.exe , ... |
|
| | #11 (permalink) |
| Guest Likes: | Die kann man aber nicht bearbeiten wenn sie geöffnet ist soll ích dann im Stammverzeichnis suchen (also c nach der explorer.exe? |
|
| | #12 (permalink) |
| Guest Likes: | Da kann ich nur das Programm "Tambu_Registry" empfehlen. Einfach starten und das Programm zeigt alle wesentlichen Regedit-Einträge an, wo sich Trojaner gerne verstecken. Einfach auf delete gehen und die Einträge sind aus der Regedit draußen. Ich wollte es erst bei Euch uploaden, aber der Dateianhang darf wohl nur ca 40 KB sein. Naja - ich habe einen Link für Euch. Gismon [http://astalavista.box.sk/cgi-bin/ro...ambu+registry+] |
|
![]() |
| - Anzeige - | |
| |
| Themen-Optionen | |
| Ansicht | |
| |
Ähnliche Themen | ||||
| Thema | Autor | Forum | Antworten | Letzter Beitrag |
| Trojaner lässt sich nicht löschen. | D31~$0u1 | Virenschutz · Tools & Aggressive Software | 15 | 27.11.08 14:28 |
| Falls Sie bereits in diesem Forum registriert sind, können Sie sich anmelden. | keksinat0r | Hackerboard.de-Feedback | 1 | 25.11.07 14:28 |
| Trojaner startet sich mit meinem WindowsExplorer | tobsef | Virenschutz · Tools & Aggressive Software | 9 | 28.03.07 12:35 |
| Trojaner tarnt sich als WM-Spielplan | jorey | News & Ankündigungen | 0 | 04.05.06 21:09 |
| Trojaner tarnt sich als T-Online-Supportmail | STeFaN | News & Ankündigungen | 0 | 28.04.02 13:56 |