 Kaspersky hat Trojaner gefunden,was nun? |
Willkommen, Gast ( Anmelden | Registrierung )
  01.11.2006, 17:05
Beitrag
#1
|
|
 War schon mal da  Gruppe: Mitglieder Beiträge: 21 Mitglied seit: 24.10.2006 Mitglieds-Nr.: 5.483 Betriebssystem: Win XP  |
Hallo,
hier eine Vierenwarnung von Kaspersky: >Achtung! Trojanisches Programm wurde gefunden.  >Der Zugriff auf Objekt C:\....\system\svchost.exe >wurde gesperrt.Objekt ist das Trojanische Programm >Backdoor.Win32.Rbot.bnb. Wir empfehlen dieses Objekt zu löschen. Löschen kann ichs mit Kaspersky nicht,aber ich konnte C:\....\system\svchost.exe manuell in die Quarantäne schieben. Aber das ist doch nicht das Objekt gewesen,oder? Wenn svchost.exe wiederherstellen will,heisst es "ist schon vorhanden,überschreiben?" Insgesammt findet er aber immernoch 6 gefährliche Objekte, Was soll ich tun? --------------------  |
 |
 
|
 |
Antworten
| Gast_Dylan_* |
01.11.2006, 21:39
Beitrag
#2
|
|
Gäste |
@ Icicles
ZITAT(Icicles @ 01.11.2006, 17:04) [snapback]173209[/snapback] >Der Zugriff auf Objekt C:\....\system\svchost.exe >Objekt ist das Trojanische Programm >Backdoor.Win32.Rbot.bnb. Löschen kann ichs mit Kaspersky nicht,aber ich konnte C:\....\system\svchost.exe manuell in die Quarantäne schieben. Das dürfte ein Fehlalarm sein. Lösche die Datei nicht,sondern bewege sie an ihren ursprünglichen Ort zurück. http://www.winfuture-forum.de/index.php?showtopic=89188 Das ist wohl nicht Kaspersky's Tag....  http://www.winfuture-forum.de/index.php?showtopic=89200 http://www.winfuture-forum.de/index.php?showtopic=89168 |
|
|
|
|
01.11.2006, 22:04
Beitrag
#3
|
|
|
War schon mal da Gruppe: Mitglieder Beiträge: 21 Mitglied seit: 24.10.2006 Mitglieds-Nr.: 5.483 Betriebssystem: Win XP |
ZITAT(Dylan @ 01.11.2006, 21:38) [snapback]173286[/snapback] @ Icicles Das dürfte ein Fehlalarm sein. Lösche die Datei nicht,sondern bewege sie an ihren ursprünglichen Ort zurück. dann wird aber irgendeine dort trotzdem vorhandene Datei damit überschrieben  ZITAT(Dylan @ 01.11.2006, 21:38) [snapback]173286[/snapback] http://www.winfuture-forum.de/index.php?showtopic=89188 Das ist wohl nicht Kaspersky's Tag.... http://www.winfuture-forum.de/index.php?showtopic=89200 http://www.winfuture-forum.de/index.php?showtopic=89168 hmm,wenn ein da einer einen neuen Trojaner losgeschickt hat, wird er sich auch bei anderen Kaspersky -benutzern einschmuggeln  aber bei mir kam diese Meldung als erstens zwischendurch,und nicht beim scannen...ich lasse gerade nochmal durchlaufen...also bis jetzt hat er noch nichts wieder gefunden. 
-------------------- |
|
|
|
|
02.11.2006, 18:19
Beitrag
#4
|
|
 War schon oft hier Gruppe: Mitglieder Beiträge: 131 Mitglied seit: 19.03.2005 Wohnort: Hannover Mitglieds-Nr.: 2.178 Betriebssystem: XP Pro und Windows 7 Virenscanner: KIS2013 Firewall: KIS2013 |
ZITAT(Icicles @ 01.11.2006, 22:03) [snapback]173293[/snapback] hmm,wenn ein da einer einen neuen Trojaner losgeschickt hat, wird er sich auch bei anderen Kaspersky -benutzern einschmuggeln aber bei mir kam diese Meldung als erstens zwischendurch,und nicht beim scannen...Hatte das gestern auch (Win32.Rbot.bnb), bekam das Teil zuerst nicht gelöscht; nach "Systemwiederherstellung", die lt. XP nicht möglich war, weil nichts am System verändert war, hatte ich dann die Meldung "... wurde neutralisiert". Tippe auch auf Fehlalarm. Gruß, clementine |
|
|
|
Beiträge in diesem Thema
Icicles Kaspersky hat Trojaner gefunden,was nun? 01.11.2006, 17:05
Dylan Laß die besagte infizierte svchost.exe Datei bitte... 01.11.2006, 17:15
Icicles ZITAT(Dylan @ 01.11.2006, 17:14) 173211
L... 01.11.2006, 17:30 Kenshiro Lade die Datei bei VirusTotal mal hoch
edit:
Dyla... 01.11.2006, 17:16 Icicles ...was mache ich nun mit dem Ding in der Quarantän... 01.11.2006, 17:45 Delroy edit 01.11.2006, 17:48 Dylan @ Icicles
Laß diese Datei ...O4 - HKLM\..... 01.11.2006, 19:07 Icicles ZITAT(Dylan @ 01.11.2006, 19:06) 173245
@... 01.11.2006, 19:16 Jens1962 ZITAT(Icicles @ 01.11.2006, 19:15) 173247... 01.11.2006, 19:21 Dylan ZITAT(Icicles @ 01.11.2006, 19:15) 173247... 01.11.2006, 19:26 Icicles ZITAT(Dylan @ 01.11.2006, 19:25) 173252
... 01.11.2006, 19:33 Chaos64 MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)... 01.11.2006, 19:33 Icicles ZITAT(Chaos64 @ 01.11.2006, 19:32) 173253... 01.11.2006, 19:38 Chaos64 Hier bitte auch noch mal prüfen lassen !!... 01.11.2006, 19:36 Chaos64 ZITATbtw.: emule habe und hatte ich nie laufen....... 01.11.2006, 19:41 Icicles [quote name='Chaos64' date='01.11.2006... 01.11.2006, 19:44 Dylan ZITATFile size: 0 bytes
Dachte ich mir schon,die ... 01.11.2006, 19:45 Jens1962 ZITAT(Dylan @ 01.11.2006, 19:44) 173261 d... 01.11.2006, 20:59 Icicles ZITAT(Jens1962 @ 01.11.2006, 20:58) 17327... 01.11.2006, 21:17 Chaos64 ZITATfixen? hä,also in die Quarantäne?
weißt D... 01.11.2006, 19:51 Icicles c:\installer\id53.exe <- hab ich gelö... 01.11.2006, 20:12 der allgäuer ist emule nicht auch irgendwie n bissl verboten? c... 01.11.2006, 20:22 Dylan Sag mal,
meinst du eigentlich....C:\....... 01.11.2006, 22:07 Icicles mja,ist schon die system32 Datei....welche in der ... 01.11.2006, 22:11 Dylan ZITAT(Icicles @ 01.11.2006, 22:10) 173296... 01.11.2006, 22:16 Icicles >Die da wären ?????
Gute Frage,hätt ichs mir m... 01.11.2006, 22:26 Dylan Ich würde dir raten das System mal komplett neu au... 01.11.2006, 22:31 Icicles ZITAT(Dylan @ 01.11.2006, 22:30) 173304
I... 01.11.2006, 22:39 Dylan ZITAT(Icicles @ 01.11.2006, 22:38) 173307... 01.11.2006, 22:40 Icicles ah,hab hier in dieser Kasp. Backupliste noch ... 02.11.2006, 00:42 Domino Wenn das der -->Backdoor.Win32.Rbot.bnb
in der... 02.11.2006, 18:24 Icicles ZITAT(Domino @ 02.11.2006, 18:23) 173418
... 02.11.2006, 19:57 Clementine ZITAT(Domino @ 02.11.2006, 18:23) 173418
... 02.11.2006, 18:31 Domino Gute Frage
Du kannst es mal versuchen, eigentli... 03.11.2006, 10:00 Jens1962 ZITAT(Domino @ 03.11.2006, 09:59) 173498H... 03.11.2006, 12:06 Icicles ZITAT(Domino @ 03.11.2006, 09:59) 173498
... 03.11.2006, 21:13 Domino Dann ist wieder alles ok oder hast du Probleme mit... 03.11.2006, 21:18 Icicles Hab die ganze Zeit eigentlich keine Probleme gehab... 03.11.2006, 21:22 Domino Ich vermute mal die stellt sich beim Start selber ... 03.11.2006, 21:26 Icicles Ah,ok
und diese hier können dann auch weg?
... 03.11.2006, 21:30 Domino Wurden die zeitgleich mit der svchost.exe gefunden... 03.11.2006, 21:38 Icicles hmm,na nach der kasperskyinstallation geht ja nich... 03.11.2006, 21:43 Domino Der Hintergrund meiner Frage ist: Wenn du Probleme... 03.11.2006, 21:53 Icicles achsoooo, ne Kaspersky habe ich bestimmt schon....... 03.11.2006, 22:13 |
5 Besucher lesen dieses Thema (Gäste: 5 | Anonyme Besucher: 0)
0 Mitglieder:
| Vereinfachte Darstellung | Aktuelles Datum: 03.05.2025, 02:31 |
Original Style by Bo Derek, further improvements and board management by Style Biz | Webdevelopment