Rokop Security

Willkommen, Gast ( Anmelden | Registrierung )

> Kaspersky hat Trojaner gefunden,was nun?
Icicles
Beitrag 01.11.2006, 17:05
Beitrag #1



War schon mal da
*

Gruppe: Mitglieder
Beiträge: 21
Mitglied seit: 24.10.2006
Mitglieds-Nr.: 5.483

Betriebssystem:
Win XP



Hallo,

hier eine Vierenwarnung von Kaspersky:

>Achtung! Trojanisches Programm wurde gefunden. sad.gif

>Der Zugriff auf Objekt C:\....\system\svchost.exe
>wurde gesperrt.Objekt ist das Trojanische Programm

>Backdoor.Win32.Rbot.bnb. Wir empfehlen dieses Objekt zu löschen.

Löschen kann ichs mit Kaspersky nicht,aber ich konnte C:\....\system\svchost.exe manuell in die Quarantäne schieben.

Aber das ist doch nicht das Objekt gewesen,oder? Wenn svchost.exe wiederherstellen will,heisst es "ist schon vorhanden,überschreiben?"

Insgesammt findet er aber immernoch 6 gefährliche Objekte,

Was soll ich tun?


--------------------
IPB Bild
Go to the top of the page
 
+Quote Post
 
Start new topic
Antworten
Icicles
Beitrag 01.11.2006, 22:26
Beitrag #2



War schon mal da
*

Gruppe: Mitglieder
Beiträge: 21
Mitglied seit: 24.10.2006
Mitglieds-Nr.: 5.483

Betriebssystem:
Win XP



>Die da wären ?????

Gute Frage,hätt ichs mir mal notiert... glaube war auch noch ne dll Datei dabei.



Also Kaspersky hat nun beim durchlauf nix mehr gefunden....

ist halt nur noch die svchost.exe hier welche in der Quara, steckt, und mit "infiziert" gekenntzeichnet ist...

hatte zwischen versucht diese svchost.exe ,(die im sys32 ) mit einer sauberen zu überschreiben,allerdings ging das nicht,da diese ja "in Benutzung" ist.




...also meine Unterwsuchung hat nichts mehr gefunden nun confused.gif


hatte zwischendurch auch etwas vom Win-Update runtergeladen...das grosse Packet dann aber doch abgebrochen.

Der Beitrag wurde von Icicles bearbeitet: 01.11.2006, 22:29


--------------------
IPB Bild
Go to the top of the page
 
+Quote Post

Beiträge in diesem Thema
- Icicles   Kaspersky hat Trojaner gefunden,was nun?   01.11.2006, 17:05
- - Dylan   Laß die besagte infizierte svchost.exe Datei bitte...   01.11.2006, 17:15
|- - Icicles   ZITAT(Dylan @ 01.11.2006, 17:14) 173211 L...   01.11.2006, 17:30
- - Kenshiro   Lade die Datei bei VirusTotal mal hoch edit: Dyla...   01.11.2006, 17:16
- - Icicles   ...was mache ich nun mit dem Ding in der Quarantän...   01.11.2006, 17:45
- - Delroy   edit   01.11.2006, 17:48
- - Dylan   @ Icicles Laß diese Datei ...O4 - HKLM\.....   01.11.2006, 19:07
|- - Icicles   ZITAT(Dylan @ 01.11.2006, 19:06) 173245 @...   01.11.2006, 19:16
|- - Jens1962   ZITAT(Icicles @ 01.11.2006, 19:15) 173247...   01.11.2006, 19:21
|- - Dylan   ZITAT(Icicles @ 01.11.2006, 19:15) 173247...   01.11.2006, 19:26
|- - Icicles   ZITAT(Dylan @ 01.11.2006, 19:25) 173252 ...   01.11.2006, 19:33
- - Chaos64   MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)...   01.11.2006, 19:33
|- - Icicles   ZITAT(Chaos64 @ 01.11.2006, 19:32) 173253...   01.11.2006, 19:38
- - Chaos64   Hier bitte auch noch mal prüfen lassen !!...   01.11.2006, 19:36
- - Chaos64   ZITATbtw.: emule habe und hatte ich nie laufen.......   01.11.2006, 19:41
|- - Icicles   [quote name='Chaos64' date='01.11.2006...   01.11.2006, 19:44
- - Dylan   ZITATFile size: 0 bytes Dachte ich mir schon,die ...   01.11.2006, 19:45
|- - Jens1962   ZITAT(Dylan @ 01.11.2006, 19:44) 173261 d...   01.11.2006, 20:59
|- - Icicles   ZITAT(Jens1962 @ 01.11.2006, 20:58) 17327...   01.11.2006, 21:17
- - Chaos64   ZITATfixen? hä,also in die Quarantäne? weißt D...   01.11.2006, 19:51
- - Icicles   c:\installer\id53.exe <- hab ich gelö...   01.11.2006, 20:12
- - der allgäuer   ist emule nicht auch irgendwie n bissl verboten? c...   01.11.2006, 20:22
- - Dylan   @ Icicles ZITAT(Icicles @ 01.11.2006, 17...   01.11.2006, 21:39
|- - Icicles   ZITAT(Dylan @ 01.11.2006, 21:38) 173286 @...   01.11.2006, 22:04
|- - Clementine   ZITAT(Icicles @ 01.11.2006, 22:03) 173293...   02.11.2006, 18:19
- - Dylan   Sag mal, meinst du eigentlich....C:\.......   01.11.2006, 22:07
- - Icicles   mja,ist schon die system32 Datei....welche in der ...   01.11.2006, 22:11
|- - Dylan   ZITAT(Icicles @ 01.11.2006, 22:10) 173296...   01.11.2006, 22:16
- - Icicles   >Die da wären ????? Gute Frage,hätt ichs mir m...   01.11.2006, 22:26
- - Dylan   Ich würde dir raten das System mal komplett neu au...   01.11.2006, 22:31
|- - Icicles   ZITAT(Dylan @ 01.11.2006, 22:30) 173304 I...   01.11.2006, 22:39
|- - Dylan   ZITAT(Icicles @ 01.11.2006, 22:38) 173307...   01.11.2006, 22:40
- - Icicles   ah,hab hier in dieser Kasp. Backupliste noch ...   02.11.2006, 00:42
- - Domino   Wenn das der -->Backdoor.Win32.Rbot.bnb in der...   02.11.2006, 18:24
|- - Icicles   ZITAT(Domino @ 02.11.2006, 18:23) 173418 ...   02.11.2006, 19:57
- - Clementine   ZITAT(Domino @ 02.11.2006, 18:23) 173418 ...   02.11.2006, 18:31
- - Domino   Gute Frage Du kannst es mal versuchen, eigentli...   03.11.2006, 10:00
|- - Jens1962   ZITAT(Domino @ 03.11.2006, 09:59) 173498H...   03.11.2006, 12:06
|- - Icicles   ZITAT(Domino @ 03.11.2006, 09:59) 173498 ...   03.11.2006, 21:13
- - Domino   Dann ist wieder alles ok oder hast du Probleme mit...   03.11.2006, 21:18
- - Icicles   Hab die ganze Zeit eigentlich keine Probleme gehab...   03.11.2006, 21:22
- - Domino   Ich vermute mal die stellt sich beim Start selber ...   03.11.2006, 21:26
- - Icicles   Ah,ok und diese hier können dann auch weg? ...   03.11.2006, 21:30
- - Domino   Wurden die zeitgleich mit der svchost.exe gefunden...   03.11.2006, 21:38
- - Icicles   hmm,na nach der kasperskyinstallation geht ja nich...   03.11.2006, 21:43
- - Domino   Der Hintergrund meiner Frage ist: Wenn du Probleme...   03.11.2006, 21:53
- - Icicles   achsoooo, ne Kaspersky habe ich bestimmt schon.......   03.11.2006, 22:13


Reply to this topicStart new topic
4 Besucher lesen dieses Thema (Gäste: 4 | Anonyme Besucher: 0)
0 Mitglieder:

 



Vereinfachte Darstellung Aktuelles Datum: 03.05.2025, 02:40
Impressum