Rokop Security

Willkommen, Gast ( Anmelden | Registrierung )

> Kaspersky hat Trojaner gefunden,was nun?
Icicles
Beitrag 01.11.2006, 17:05
Beitrag #1



War schon mal da
*

Gruppe: Mitglieder
Beiträge: 21
Mitglied seit: 24.10.2006
Mitglieds-Nr.: 5.483

Betriebssystem:
Win XP



Hallo,

hier eine Vierenwarnung von Kaspersky:

>Achtung! Trojanisches Programm wurde gefunden. sad.gif

>Der Zugriff auf Objekt C:\....\system\svchost.exe
>wurde gesperrt.Objekt ist das Trojanische Programm

>Backdoor.Win32.Rbot.bnb. Wir empfehlen dieses Objekt zu löschen.

Löschen kann ichs mit Kaspersky nicht,aber ich konnte C:\....\system\svchost.exe manuell in die Quarantäne schieben.

Aber das ist doch nicht das Objekt gewesen,oder? Wenn svchost.exe wiederherstellen will,heisst es "ist schon vorhanden,überschreiben?"

Insgesammt findet er aber immernoch 6 gefährliche Objekte,

Was soll ich tun?


--------------------
IPB Bild
Go to the top of the page
 
+Quote Post
 
Start new topic
Antworten
Gast_Dylan_*
Beitrag 01.11.2006, 19:45
Beitrag #2






Gäste






ZITAT
File size: 0 bytes


Dachte ich mir schon,die Datei ( id53.exe ) wurde nicht überprüft,da sie sich nicht hochladen läßt.
Ist definitiv ein Trojaner und bei deinem aktuellen Patchstand würde ich dir raten,daß System neu aufzusetzen und es danach richtig abzusichern.
Alles andere ist leider nur eine Rumflickerei.... sad.gif

Dieser Trojaner lädt weitere Schadsoftware nach.

ZITAT
From the said Web site, it downloads different kinds of software, mostly spyware applications, and installs it on the affected system.


http://www.trojaner-info.de/report_installanleitung.shtml
http://www.trojaner-info.de/report_installanleitung_02.shtml

Der Beitrag wurde von Dylan bearbeitet: 01.11.2006, 19:52
Go to the top of the page
 
+Quote Post
Gast_Jens1962_*
Beitrag 01.11.2006, 20:59
Beitrag #3






Gäste






ZITAT(Dylan @ 01.11.2006, 19:44) [snapback]173261[/snapback]
die Datei ( id53.exe )...Ist definitiv ein Trojaner
Fast. thumbup.gif , wenn es das Ding ist, auf das ich aus bin klick
ZITAT
und bei deinem aktuellen Patchstand
Ich kann mir auch schlecht vorstellen, daß da ein Virenscanner mitläuft, bei einem 3 Jahre alten Ding...

Gruß Jens
Go to the top of the page
 
+Quote Post

Beiträge in diesem Thema
- Icicles   Kaspersky hat Trojaner gefunden,was nun?   01.11.2006, 17:05
- - Dylan   Laß die besagte infizierte svchost.exe Datei bitte...   01.11.2006, 17:15
|- - Icicles   ZITAT(Dylan @ 01.11.2006, 17:14) 173211 L...   01.11.2006, 17:30
- - Kenshiro   Lade die Datei bei VirusTotal mal hoch edit: Dyla...   01.11.2006, 17:16
- - Icicles   ...was mache ich nun mit dem Ding in der Quarantän...   01.11.2006, 17:45
- - Delroy   edit   01.11.2006, 17:48
- - Dylan   @ Icicles Laß diese Datei ...O4 - HKLM\.....   01.11.2006, 19:07
|- - Icicles   ZITAT(Dylan @ 01.11.2006, 19:06) 173245 @...   01.11.2006, 19:16
|- - Jens1962   ZITAT(Icicles @ 01.11.2006, 19:15) 173247...   01.11.2006, 19:21
|- - Dylan   ZITAT(Icicles @ 01.11.2006, 19:15) 173247...   01.11.2006, 19:26
|- - Icicles   ZITAT(Dylan @ 01.11.2006, 19:25) 173252 ...   01.11.2006, 19:33
- - Chaos64   MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)...   01.11.2006, 19:33
|- - Icicles   ZITAT(Chaos64 @ 01.11.2006, 19:32) 173253...   01.11.2006, 19:38
- - Chaos64   Hier bitte auch noch mal prüfen lassen !!...   01.11.2006, 19:36
- - Chaos64   ZITATbtw.: emule habe und hatte ich nie laufen.......   01.11.2006, 19:41
|- - Icicles   [quote name='Chaos64' date='01.11.2006...   01.11.2006, 19:44
- - Dylan   ZITATFile size: 0 bytes Dachte ich mir schon,die ...   01.11.2006, 19:45
|- - Jens1962   ZITAT(Dylan @ 01.11.2006, 19:44) 173261 d...   01.11.2006, 20:59
|- - Icicles   ZITAT(Jens1962 @ 01.11.2006, 20:58) 17327...   01.11.2006, 21:17
- - Chaos64   ZITATfixen? hä,also in die Quarantäne? weißt D...   01.11.2006, 19:51
- - Icicles   c:\installer\id53.exe <- hab ich gelö...   01.11.2006, 20:12
- - der allgäuer   ist emule nicht auch irgendwie n bissl verboten? c...   01.11.2006, 20:22
- - Dylan   @ Icicles ZITAT(Icicles @ 01.11.2006, 17...   01.11.2006, 21:39
|- - Icicles   ZITAT(Dylan @ 01.11.2006, 21:38) 173286 @...   01.11.2006, 22:04
|- - Clementine   ZITAT(Icicles @ 01.11.2006, 22:03) 173293...   02.11.2006, 18:19
- - Dylan   Sag mal, meinst du eigentlich....C:\.......   01.11.2006, 22:07
- - Icicles   mja,ist schon die system32 Datei....welche in der ...   01.11.2006, 22:11
|- - Dylan   ZITAT(Icicles @ 01.11.2006, 22:10) 173296...   01.11.2006, 22:16
- - Icicles   >Die da wären ????? Gute Frage,hätt ichs mir m...   01.11.2006, 22:26
- - Dylan   Ich würde dir raten das System mal komplett neu au...   01.11.2006, 22:31
|- - Icicles   ZITAT(Dylan @ 01.11.2006, 22:30) 173304 I...   01.11.2006, 22:39
|- - Dylan   ZITAT(Icicles @ 01.11.2006, 22:38) 173307...   01.11.2006, 22:40
- - Icicles   ah,hab hier in dieser Kasp. Backupliste noch ...   02.11.2006, 00:42
- - Domino   Wenn das der -->Backdoor.Win32.Rbot.bnb in der...   02.11.2006, 18:24
|- - Icicles   ZITAT(Domino @ 02.11.2006, 18:23) 173418 ...   02.11.2006, 19:57
- - Clementine   ZITAT(Domino @ 02.11.2006, 18:23) 173418 ...   02.11.2006, 18:31
- - Domino   Gute Frage Du kannst es mal versuchen, eigentli...   03.11.2006, 10:00
|- - Jens1962   ZITAT(Domino @ 03.11.2006, 09:59) 173498H...   03.11.2006, 12:06
|- - Icicles   ZITAT(Domino @ 03.11.2006, 09:59) 173498 ...   03.11.2006, 21:13
- - Domino   Dann ist wieder alles ok oder hast du Probleme mit...   03.11.2006, 21:18
- - Icicles   Hab die ganze Zeit eigentlich keine Probleme gehab...   03.11.2006, 21:22
- - Domino   Ich vermute mal die stellt sich beim Start selber ...   03.11.2006, 21:26
- - Icicles   Ah,ok und diese hier können dann auch weg? ...   03.11.2006, 21:30
- - Domino   Wurden die zeitgleich mit der svchost.exe gefunden...   03.11.2006, 21:38
- - Icicles   hmm,na nach der kasperskyinstallation geht ja nich...   03.11.2006, 21:43
- - Domino   Der Hintergrund meiner Frage ist: Wenn du Probleme...   03.11.2006, 21:53
- - Icicles   achsoooo, ne Kaspersky habe ich bestimmt schon.......   03.11.2006, 22:13


Reply to this topicStart new topic
1 Besucher lesen dieses Thema (Gäste: 1 | Anonyme Besucher: 0)
0 Mitglieder:

 



Vereinfachte Darstellung Aktuelles Datum: 03.05.2025, 03:04
Impressum