Gefundenen Trojaner Sicher und Effektiv löschen??

[Phade]

Hallo zusammen,

ich habe da ein Problem mit einem Trojaner, wo ich nicht weiter weiß.... und zwar:

Mein Schwiegervater ruft mit Outlook seine E-Mails über ISDN ab.

Jetzt hat er am Wochenende seinen Rechner gescannt und hat, ich meine einen (1), drei Trojaner gefunden. Den Scan hat er mit Fsecure durchgeführt.

(Die Pfade, die Fsecure ausgibt wo sich der Trojaner befindet, hat sich mein Schwiegervater ausgedruckt. Diese weisen ausschließlich auf Outlook.)

Fsecure hat vorgeschlagen diesen Trojaner zu löschen, nur wenn man das machen möchen, bricht der versuch bei ca. 66% ab und man wird gebeten, ein Fsecureupdate zu machen. Dieses haben wir dann auch gemacht, doch beim nächsten Versuch, den Trojaner zu löschen kommt die selbe meldung nach denn 66% ???

Nun wollte ich fragen, ob mir jemand sagen kann, wie ich diesen Trojaner sicher von seinem Rechner entfernen kann?

Sagen schon mal thanx im vorraus für eure Antworten

[carstenj]

Hi,

es gibt mehrere Möglichkeiten. Ich benutze Housecall von Trendmicro und Ad-Aware, lasse die drüberlaufen und irgendwann isses weg.

Manchmal ist das auch hartnäckiger, dann hilft dieses Tool:

http://www.spychecker.com/program/hijackthis.html

Wie man das genau nutzt und wie es einem helfen kann, steht hier:

http://www.trojaner-info.de/anleitungen/hijackthis/htlogtutorial.html

[Phade]

Hmmm....

werde das mal probieren. Ich habe, fällt mir gerade wieder ein, den SpyBot mal drüber laufen lassen und selbst der bekommt das "Fieh" nicht weg....

Deshalb frage ich ja hier.....

Nichts desto trotz werde ich deinen Vorschlag mal ausprobieren und mich dann morgen melden, da ich zur Zeit " auf Arbeit" bin... ;-)

[volker81]

Avast (www.avast.com) ist ein sehr guter und kostenloser Scanner, der dei möglichkeit hat, sich in den Bootvorgang von Windows einzuklinken und dadurch alles an Malware entfernen kann, bevor es Speicherresident geladen wird.

[cane]

Ich nutze Knoppicillin, eine remasterte Knoppix-Version zum Desinfizieren von Computern.

Vorteil: Windows braucht erst gar nicht gestartet werden und es laufen mehrere Engines durch. Kann dank Paragon-Treiber auch auf NTFS desinfizieren...

mfg

cane

[Phade]

... bevor es Speicherresident geladen wird...

Hmmmm...,

wenn ich allerdings den gesamten Pfad "gesagt" bekomme, ist er nicht schon Speicherresitent :confused:

[Phade]

Hallöchen zusammen,

Ich wollte mich kurz für eure Tips bedanken, da mir geholfen haben und der Trojaner vom Rechner ist!

Ich habe es mit Hijackthis von carstenj versuch und Hijack hat den Trojaner gleich entsorgt.... Super Programm... :uli :uli

Thanx