Win XP: Trojaner

Viel Glück !!!

zuerst : Zubehör .....
Plattenbereinigung machen zum löschen aller temporären Dateien

dann :
HijackThis , im Normalmodus !
http://www.hijackthis.de/     <<< Download & Auswertung
http://members.linzag.net/680262/HJT/HijackThis.html    <<<Beispiel
Log oder Zusammenfassung  ggf hier posten.

-------------------------------------------------------------------------------------------------------------

Virenscan unbedingt immer im abgesicherten Modus machen  !
Denn im Normalmodus sind etliche Dateien gesperrt .

Ausserdem verstecken sich welche ggf in der Systemwiederherst.
Vor dem Scan dort unter SYSTEM die Systemwiederherstellumg AUS ,
(vorsicht, alle Punkte sind dann weg)
-------------

Virenscan machen mit  MalwareBytes
http://www.trojaner-board.de/51187-anleitung-malwarebytes-anti-malware.html
http://www.zdnet.de/windows_verschluesseln_und_sichern_malwarebytes__anti_malware_download-39002345-88313-1.htm
-------------
Systemwiederherst. wenn OK = wieder AN
Normalstart und Systemwiederherstellungspunkt setzen .

-------------------------------------------------------------------------------------------------------------

Abgesicherter Modus:
Beim Start des PC  mehrfach die F8 drücken , spätestens beim  PIEP
des schwarzen Schirms mit dem Blinkstrich ....

Alternativ :
msconfig  <<< ausführen , dann Diagnosestart wählen .
Später wieder auf "normalen Systemstart" umstellen !!

-------------------------------------------------------------------------------------------------------------

Systemwiederherstellung   AUS
Rechtsklick auf Arbeitsplatz
Eigenschaften , Systemwiederherstellung
Deaktivieren AN-haken : <<< Vorsicht , damit sind ALLE Punkte weg !!

Fertig damit :
Rechtsklick auf Arbeitsplatz
Eigenschaften , Systemwiederherstellung
Deaktivieren AB-haken
Danach ggf Wiederherstellungs-Punkt setzen .
 z.B. Start , Hilfe & Supp. , System-WDH , neuen Punkt setzen

-------------------------------------------------------------------------------------------------------------

Wenn alles nicht hilft :
mit Knoppix-CD
oder
BartPe-LiveCD
oder
http://www.free-av.de/de/tools/12/avira_antivir_rescue_system.html
starten , Daten sichern und das System dann neu installieren .

-------------------------------------------------------------------------------------------------------------

Der Virendoktor
http://www.heise.de/security/artikel/80369

------------------------------------------------------------------------------------------------------------- 

Lass Hijackthis ausnahmsweise weg.

Deaktivier die Systemwiederherstellung und ladt wie HCK schon sagte Malwarebytes runter, lasse die scannen und die Funde löschen, poste den Report hier.

Danach erstellst du erst ein Hijackthis Logfile.

Evtl. kommt auch noch Combofix ans werk, aber da warten wir erstmal ab.

hab jetz die systemwiederherstellung deaktiviert und den scan gemacht (kein Fund).

was jetz?

Protokoll / LOG ??

Hab noch kein Hijackthis Logfile gemacht.

Dann machs bitte jetzt, außerdem den Report von deinem Antiviren Programm posten wo der Trojaner gefunden wird.

auf einmal zeigt er das nicht mehr an. hat der immer gemacht aber jetzt nicht mehr  ???

ich weiß nun wie der Virus(Trojana) heißt.

Gehfunden in : Backdoor.Win32.Sinowal.a
               -Trojanisches Programm
               -Pfad : System Memory

wäre nett wenn ihr mir sagen könntet wie ich das Ding killen kann =).

Ganz kurz - du musst formatieren. Mit normaler beseitigung ist es nicht getan.

mach dich schlau ,was ein Backdoor-Trojaner ist !!
Dein Recher gehört nicht mehr dir !
Nach Install ALLE Passworte (ggf auch USER) neumachen ,denn jemand kennt  Einstellungen !!
Passwort für Anmeldungen bei Internet-Kauf ändern !

hallo,

festplatte formatieren und xp neuaufsetzen
http://www.computerhilfen.de/info/festplatte-mit-installiertem-windows-xp-formatieren.html
danach einen eingeschränkten konto erstellen oder einfach im "gast" konto arbeiten
und über sicherheitsrichtlininen in WinXP informieren

mfg Zidane

hallo,

kannst auch mehr komfort unter xp haben mit eingeschränktem konto (falls erwünscht)

mit...SuRun (kann ich nur empfehlen)

mfg Zidane

ich werde erst mal formatieren und dann sehn wir mal.