gutefrage.net, die Ratgeber Community
version2_beta
Login   |  Forum |  Richtlinien |  FAQ

Vielen Dank an die gutefrage.net-Community für 1 Million hilfreiche Antworten - auch im Namen aller Fragesteller und Ratsuchenden. Weiter so!

Mein PC ist mit einem trojaner(trojan.win32) infiziert doch wenn ich lösche kommt er wieder!

gefragt von ATIraedonATIraedon am 19.07.2008 um 13:43 Uhr

Als erstes entdeckt KASPERSKY einen trojaner namens trojan.win32.uninstaller als ich ihn desinfiziert habe fand Windows-Defender ihn wieder. Warum nur? Übrigens: Unter http://www.avira.de/ stand schon das 12 trojaner und 3 würmer im netz schaden verursachen können


Weitere Fragen zu verwandten Themen finden Sie hier:

Computer (10858)
Kaspersky (13)
Trojanisches Pferd (4)
ähnliche Fragen

Reply


DerMixxer
beantwortet von DerMixxer am 19. Juli 2008 13:46
1x
Thumb_up

du könntest, wenn du weißt, wo er ist, n komplettes Backup von deiner/n Festplatte(n) erstellen, mit ner neuen, und dann die andere Festplatte formatieren, also alles weg und dein betriebssystem neu installieren. dauert zwar ne zeit wenn die festplatte groß is und du da viel drauf hast, aber dann is er mit sicherheit weg

Kommentar von C97aab1fbebb577ae6700e2548d1294csmallATIraedon am 19. Juli 2008 13:49

naja... vista deinstallieren? aber ich hab von der computerbild ein datenrettungs-programm auf einer cd drauf. trozdem ich brauch eine antwort, ohne einer meiner festplatten zu formatieren, da das wieder probleme mit windows update macht UND ich 2 betriebssysteme habe: 1.Window Vista 2.Acer Empoering Technology


Silentbob only Silentbob
beantwortet von Silentbob only Silentbob am 19. Juli 2008 13:46
0x
Thumb_up

Systemwiederherstellung zu einen früheren Zeitpunkt als die Benachrichtigung einging.Und dann mit Ad.Aware,Spybot und Destroyer eliminieren.

Kommentar von C97aab1fbebb577ae6700e2548d1294csmallATIraedon am 19. Juli 2008 13:47

ich hab die systemwiederherstellung schon vorher deaktiviert.

Kommentar von F4a3034a2625b30d6857a5e93c1c8892smallandreas48 am 19. Juli 2008 13:48

ein Trojaner wird durch keine Systemrückstellung beseitigt..


Smash
beantwortet von Smash am 19. Juli 2008 13:49
0x
Thumb_up

Mach das mit AdAware, Spybot, wie Silentbob 2 schon schrieb, aber im Abgesicherten Modus und schalte die Systemwiederherstellung vorher aus. Silentbob 2 Hier findest Du noch mehr Infos dazu bei Supportnet. Aber Du mußt Dich da registrieren. Das kannst Du aber ohne irgendwelche Gefahr tun.

Kommentar von C97aab1fbebb577ae6700e2548d1294csmallATIraedon am 19. Juli 2008 13:50

abgesicherter modus? häh?

Kommentar von 0ac83aa6d84ea2de88d4eebf22364d12smallSmash am 19. Juli 2008 13:53

Hier der Link http://www.supportnet.de/t/1657198 Ja, wenn Du das nicht weisst, wirds etwas schwierig. In den abgesicherten Modus kommt Du bei Start über F8. Lies das im Handbuch nach.


andreas48
beantwortet von andreas48 am 19. Juli 2008 13:49
0x
Thumb_up

ich empfehle aus der Erfahrung heraus..eine kleine nette Neuinstallation

Kommentar von C97aab1fbebb577ae6700e2548d1294csmallATIraedon am 19. Juli 2008 13:50

NEUINSTALLATION???


DrShmurge
beantwortet von DrShmurge am 19. Juli 2008 14:01
0x
Thumb_up

Wenn er nicht weg zu kriegen ist, dann installiere deinen Windows neu. Ist manchmal die beste Möglichkeit.




Kommentar von C97aab1fbebb577ae6700e2548d1294csmallATIraedon am 19. Juli 2008 14:02

wie oft muß ich es noch sagen?? ich will nicht mein windows neu installieren!

Kommentar von 045bec03577550993e7c91e24ef48d06smallDrShmurge am 19. Juli 2008 14:03

Wenn es nicht weggeht, dann hast du keine andere Wahl. Du könntest noch lange suchen, eventuell auch etwas finden, eine Neuinstallation ist eine stressfrei Alternative.

Kommentar von Regenmacher am 19. Juli 2008 14:09

@ ATiraedon

Was meinst du wohl, wie das dem Trojaner egal ist, ob du deine Festplatte nicht formatieren willst. Dann musst du halt mit ihm weiter leben.


atom007
beantwortet von atom007 am 20. Juli 2008 09:06
0x
Thumb_up

Computerviren sind heutzutage "intelligent". Der Trojaner / Virus selbst liegt irgendwo auf der Festplatte und wird durch das entsprechende Virenprogramm gelöscht. Gleichzeitig läuft aber eine kleine .exe - Datei, de kontrolliert ob der Virus noch da ist. Sollte er beim nächsten PC-Start nicht mehr da sein hat die .exe Datei den Auftrag ihn wieder herzustellen. Somit kann man den Virus/Trojaner löschen so oft man will, er wird immer wieder auftauchen.

Antiviren-Programme werden nach der Erkennung des Virus so programmiert, dass sie BEIDES löschen: 1. den Virus und 2. die Wiederherstellungs-Datei.

Um einen solchen Virus selbst zu löschen bleibt also nichts anderes übrig, als beides zu finden und dann entsprechend zu löschen. Im Task-Manager (besser wäre der Prozess-Explorer, den man bei Microsoft kostenlos downloaden kann) alle Prozesse schließen, die Windows nicht für sich selbst braucht. Dabei befindet sich auch die .exe (oder .bat, .com) welche die Überwachung übernimmt. Jetzt muss beides gelöscht werden, sonst geht das immer wieder von vorne los. Welche Dateien Windows braucht findet man hier im Netz, auflisten wäre zu umfangreich. Nicht vergessen: Die Datei befindet sich ebenfalls in der Registry, muss also auch dort gelöscht werden.

Kleiner Tip: die .exe, welche den Trojaner/Virus überwacht hat meistens Namen, die unauffällig sein sollen (z.B. 1hnt56d.exe, ajgdhs.exe usw.) und wird deshalb bei einer Suchmaschine meistens nicht gefunden, solange der Virus/Trojaner neu ist.

Viel Erfolg beim Suchen!

Kommentar von C97aab1fbebb577ae6700e2548d1294csmallATIraedon am 21. Juli 2008 16:58

danke schön. aber er ist schon weg! KOMPLETT! ich habe tipps der ComputerBILD befolgt, und schon war er zum glück weg! ich untersuche gerade den ordner "Win32"


Verwandte Fragen

Verwandte Fragen


Mehr verwandte Fragen

Verwandte Fragen
Die unter gutefrage.net angebotenen Dienste und Ratgeber Inhalte werden nicht geprüft. Die Richtigkeit der Inhalte wird nicht gewährleistet. Bitte lesen Sie hierzu auch unsere Rechtlichen Hinweise.