1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

Wie kann ich Trojaner löschen?

Discussion in 'Sicherheit' started by swissfriend, Mar 27, 2005.

Thread Status:
Not open for further replies.
  1. swissfriend

    swissfriend Kbyte

    Hallo...

    Ich habe den Trojaner "Troj/Lohav-N" eingefangen (vielen Dank für die Infos von Kurt W). Wie kann ich den löschen? NAV 2004 hat ihn nicht erkannt. HijackThis hat ihn gefunden. Er ist in der Datei "scvhost.exe".
    Gibt es da ein Programm, das mir diesen Trojaner entfernt?

    Vielen Dank
     
    swissfriend, Mar 27, 2005
    #1
  2. steppl

    steppl Halbes Gigabyte

    Hier gibt es Tools von Symantec, "dein" Trojaner ist nicht dabei:
    http://www.symantec.com/avcenter/tools.list.html

    Hier ist beschrieben, wie du Ihn (vielleicht) mit Sophos wegkriegst:
    http://www.sophos.de/support/disinfection/trojan.html

    Nicht ganz richtig. Diese Datei IST der Trojaner.

    Hier:
    http://www.sophos.de/virusinfo/analyses/trojlohavn.html

    hast du ja gelesen, was er tut und wo er sich einnistet. Ich empfehle dir eine Sicherung der wichtigen Daten wie Dokumente etc. und ein Neuaufsetzen des Systems, inkl. Änderung aller Passwörter (auch bzw. insbesondere E-Mail und homebanking !!).
    Alles andere wäre Zeitverschwendung, ein Neuaufsetzen geht schneller.


    -------
    Infiziertes System neu aufsetzen:

    Den infizierten Rechner sofort von Internet und Heimnetzwerk trennen

    Auf einem nicht infizierten System den aktuellen Service Pack für dein Windows sowie falls im SP nicht enthalten die Patches gegen Blaster und Sasser runterladen und auf CD brennen.

    Auf dem infizierten System:
    - wichtige Daten sichern (sofern noch möglich)
    - format c:
    - Windows neu installieren (oder ein sauberes Image zurückspielen)
    - die Service Packs und Patches von der CD installieren
    - Unnötige Dienste beenden mit dem Skript von http://www.ntsvcfg.de/
    - Virenwächter installieren (AntiVir und AVG gibts kostenlos)
    - sämtliche Passwörter ändern
    - Spybot S&D installieren und das System immunisieren
    - die automatische Windows-Update Funktion aktivieren
    - die gesicherten Daten erst nach intensiver Prüfung zurückspielen (nur wenn absolut unvermeidbar).
    NIE ausführbare Dateien zurückspielen
    -------


    Und als Bonus noch Brain 2.0


    Klick nicht unbedarft auf jeden Link der dir unter die Maus kommt, öffne nie e-mails aus unbekannter Quelle und treib dich nicht auf zwielichtigen Webseiten rum.
    Desweiteren installier keine Software mit Spyware oder Adware, halte dein System aktuell und informier dich über aktuelle Sicherheitsrisiken.
     
    steppl, Mar 27, 2005
    #2
Thread Status:
Not open for further replies.

Share This Page