Help-Trojaner bekomm ihn nicht weg!

Bell

IM Picasso™

15 Jahre Mitglied

• 8. Juni 2004

• #1

Folgende Meldung hat AntiVir angezeigt: Heuristic/Trojan.WIN32.PWS
[email protected]

Wat mach ich denn nun? Haben Ad aware und eben antivir

 

SaSa22

• 21. Mai 2024

• #Anzeige

Hi Bell ... hast du hier schon mal geguckt?

Bell

IM Picasso™

15 Jahre Mitglied

• 8. Juni 2004

• #2

Wäre ne Firewall richtig? Kann mir jemand noch was empfehlen?

 

Andreas

• 8. Juni 2004

• #3

Es ist eine heuristische Erkennung, d.h. es wird nicht sicher ein konkretes Schadprogramm erkannt, sondern eine Datei wurde gefunden, die typische ANzeichen eines Trojaners haben soll. Es kann sich also auch um einen Fehlalarm handeln.

Der NAme (und Pfad) der Datei wurde angezeigt (und steht in der *.log-Datei).
Öffne den Windows-Explorer, gehe dahin, mache einen Rechtsklick auf die Datei und schau dann unter Eigenschaften | Version. Dort sollten Angaben stehen

• Hersteller der Software
• Originaldateiname
• Versionnummer
• etc.

Evtl. klärt sich damit was auf, sonst schreib mal die Angaben hier her.

Empfehlung für Firewall wie immer

 

Bell

IM Picasso™

15 Jahre Mitglied

• 9. Juni 2004

• #4

Da steht momentan sowas wie:
WIN98/Startmenü/Programme/Autostart/WIN32DLLZ.EXE

Typ Anwendung

Was für Daten soll ich noch nennen,Andreas? Wie sehe ich,ob Trojaner? Jedenfalls spielt seit gestern unser TK Suite verrückt

 

Bell

IM Picasso™

15 Jahre Mitglied

• 9. Juni 2004

• #5

Andreas,ad aware auf diesem PC lässt sich nicht mehr zum Laufen bringen,AntiVir geht.

 

Andreas

• 9. Juni 2004

• #6

Die Datei ist mit großer Wahrscheinlichkeit ein Schadprogramm.

Zur Sicherheiit, falls ich mich irren sollte, nicht gleich löschne, sondern umbenennen, also z.B. windllz.xxx nennen. Sollte ich mich irren, dann wieder zurückbenennen. Für den Umbenennungsvorgang ggf. im abgesicherten Modus starten, wenn es anderenfalls nicht umzubenennen geht.

 

Bell

IM Picasso™

15 Jahre Mitglied

• 9. Juni 2004

• #7

Das geht so "einfach"? Ist er dann unschädlich?
Der PC ist nun erstmal beim PC Laden.

 

Dobi

20 Jahre Mitglied

• 10. Juni 2004

• #8

Guckst Du hier:

Da kannst Du eine Freewareversion (eingeschränkter Funktionsumfang) runterladen.
Nach Registrierung checkt das System deinen Rechner. Dafür musst Du allerdings "online" sein da die aktuellen Trojanersignaturen direkt aus dem Netz geladen werden.
Selbstverständlich kann man die gefundene Malware anschliessend auch vernichten lassen.

 

Bell

IM Picasso™

15 Jahre Mitglied

• 10. Juni 2004

• #9

Da sie eingeschränkt ist,lohnt sie sich? Wie ist das mit dieser 30Tg Version,sie endet ja dann auch...was mach ich?Kann ich das hintergehn?

 

Andreas

• 10. Juni 2004

• #10

Bell schrieb:

Da steht momentan sowas wie:
Typ Anwendung
Was für Daten soll ich noch nennen,Andreas? Wie sehe ich,ob Trojaner?

Zum Vergrößern anklicken....

Mal ein Beispiel:
ich habe eine Datei im Windowsverzeichnis mit Namen "cscript.exe"
und will wissen, was das ist, von wem und wozu ....

Also Rechtsklick auf die Datei und Eigenschaften anwählen
Dateiversion: 5.1.0.4615
Beschreibung: Microsoft (r) Console Based Script Host
Copyright: Copyright © Microsoft Corp. 1999

Die Angaben müssen natürlich nicht stimmen, können auch gefälscht sein, aber auffällig wäre es auf jeden Fall, wenn diese Felder alle leer gelassen wurden. Üblicherweise schreibt ein Programmierer dort hinein, wer er ist und wozu sein Programm gut sein soll.

 

Bell

IM Picasso™

15 Jahre Mitglied

• 10. Juni 2004

• #11

Andreas schrieb:

Mal ein Beispiel:
ich habe eine Datei im Windowsverzeichnis mit Namen "cscript.exe"
und will wissen, was das ist, von wem und wozu ....

Also Rechtsklick auf die Datei und Eigenschaften anwählen
Dateiversion: 5.1.0.4615
Beschreibung: Microsoft (r) Console Based Script Host
Copyright: Copyright © Microsoft Corp. 1999

Die Angaben müssen natürlich nicht stimmen, können auch gefälscht sein, aber auffällig wäre es auf jeden Fall, wenn diese Felder alle leer gelassen wurden. Üblicherweise schreibt ein Programmierer dort hinein, wer er ist und wozu sein Programm gut sein soll.

Zum Vergrößern anklicken....

Ja,das hatte ich auch so gemacht.Welches Antivirusprogramm würdest du empfehlen? Welches ist gut?

 

Andreas

• 10. Juni 2004

• #12

ich benutze

und mache alle 2-3 Tage ein Update der Erkennungsdateien, bei Bedarf (wenn was neues gerade umgeht) sofort.

Um die Erkennungs-Wahrscheinlichkeit zu erhöhen, kann man einen zweiten Virenscanner bei Bedarf aktuell dazu nehmen (aktuelle Version dann downloaden, wenn erforderlich). Hierzu würde ich mich an den

orientieren.

Ich glaube, ich werde mal einen "Wichtig-Thread" erstellen ,der immer oben in dieser Rubrik angezeigt wird, da die Hinweise auf Firewall und Antivirus mehrmals im Monat kommen...

 

Bell

IM Picasso™

15 Jahre Mitglied

• 10. Juni 2004

• #13

Andreas schrieb:

ich benutze

und mache alle 2-3 Tage ein Update der Erkennungsdateien, bei Bedarf (wenn was neues gerade umgeht) sofort.

Um die Erkennungs-Wahrscheinlichkeit zu erhöhen, kann man einen zweiten Virenscanner bei Bedarf aktuell dazu nehmen (aktuelle Version dann downloaden, wenn erforderlich). Hierzu würde ich mich an den

orientieren.

Ich glaube, ich werde mal einen "Wichtig-Thread" erstellen ,der immer oben in dieser Rubrik angezeigt wird, da die Hinweise auf Firewall und Antivirus mehrmals im Monat kommen...

Zum Vergrößern anklicken....

Du sprichst gerade AntiVir an.Ich hatte einen anderen Thread eröffnet,da auf dem einen Rechner sich AntiVir nicht updaten lässt und ich nicht weiß was ich machen soll.Hast du einen Tipp?

Du sprichst von alle 2-3 Tage updaten-wie machst du das? So oft gibt es doch gar keine Updates,oder doch?

 

Bell

IM Picasso™

15 Jahre Mitglied

• 10. Juni 2004

• #14

Ach,Andreas...schützt AntiVir vor o.g. Trojaner?
Angezeigt hat mein Antivir ja diese Datei.Wie hoch ist dann das Risiko,dass der PC verseucht wurde?

 

Andreas

• 10. Juni 2004

• #15

probier mal mich heute ab 21 Uhr anzurufen, wird sonst ein zu kompliziertes frage-antwort-spiel...

Die Virenerkennungsdateien werden bei Bedarf aktualisiert, wenn's sein muß sieben mal die Woche. Ich probier's halt 2-3 mal jede Woche, manchmal ist auch nichts da zum Updaten.

 

Dobi

20 Jahre Mitglied

• 10. Juni 2004

• #16

@Bell: Die Vollversion läuft nur 30 Tage. Die Freeware for ever. Sie läuft nur nicht resident im Hintergrund.Aber wenn Du täglich im Netz bist, ist es ja kein Problem das Programm zu starten. Die Überprüfung läuft ja dann nebenher. Aber aktuelle Angriffe werden halt nicht erkannt, sondern nur die Stattgefundenen .
Ausserdem sind 3 Module nur in der Vollversion nutzbar. Wenn Du dauerhaft und permanenten Schutz willst musst Du wohl in den sauren Apfel beissen. Ich habe bis jetzt auch nur die Freeware. Bin aber am Überlegen. Evtl. nehme ich noch Pestpatrol dazu.
OTAH bin ich mit meiner Firewall ,AV und Go- Back - als Lebensversicherung - ganz gut gefahren,und 100 % Prozent Sicherheit gibt es nicht,egal was Du an Abwehrprogrammen installierst.