Viren, Spyware, Datenschutz 11.256 Themen, 94.800 Beiträge

Verfolgung starten Optionen

Trojaner blockiert Internetzugriff

Sting / 9 Antworten / Baumansicht Nickles

Hallo,


ich habe mir einen Trojaner eingefangen, der den Internetzugriff blockiert. Meine aktuelle Virensoftware Norton hat den Trojaner nicht erkannt. Jedoch habe ich eine eScan-Version aus dem Netz laufen lassen (woanders heruntergeladen), die den Trojaner "Backdoor.W32.webdor.g" in Datei "shch.exe" gefunden hat. Nach ausgiebiger Suche im Internet habe ich außer eScan keinen Anbieter gesehen, der diesen Virus kennt. Leider müßte ich eScan kaufen, was aber nur über das Internet funzt. Und aktuelle Virendefinitionen kann ich ebenfalls über das Netz laden. Da bin ich ganz schön in den A.... gekniffen (diese Schwachstelle hat anscheinend sowieso jede aktuelle V-Software).


Weiß jemand einen Rat, wie ich das Problem lösen kann? Bin ich überhaupt richtig in diesem Forum?


Grüße Sting

bei Antwort benachrichtigen
idefix1968 Sting „Trojaner blockiert Internetzugriff“
Optionen

Im Autostart den Trojaner deaktivieren, PC neu starten. Virenabwehr installieren. Trojaner entfernen. Evtl. noch kostenlose Spyware Programme wie Ad-Aware von Lavasoft einsetzen. Auf www.hijackthis.de kannst Du Dir ein Tool holen, daß Dir ein Ergebnis des Autostarts liefert, daß Du auf dieser Netseite auswerten kannst.
Dann weißt Du welche Autostartdatei der Ursprung des Übels sein kann.

Start/Ausführen/"msconfig" eingeben/Systemstart Häkchen unbekannter Programme entfernen bis das Internet nicht mehr blockiert wird. Immer neu starten. Meldung ignorieren und neue Einstellungen behalten. Wenn etwas zuviel weggeklickt wird einfach auf gleichem Wege wieder aktivieren.
Wenn Du kein Tool findest das Ihn entfernt wird es übel. Dann kann man die Registry durchforsten, kann sich aber nie sicher sein alles erwischt zu haben, wenn Du keine Anleitung dazu findest.
Gruß, Henning

PS: Um Dich zu blockieren "muß" er im Autostart sein.

bei Antwort benachrichtigen
Sting idefix1968 „Im Autostart den Trojaner deaktivieren, PC neu starten. Virenabwehr...“
Optionen

Danke für die schnelle Hilfe! Hijackthis hab ich mir soeben aus dem Netz geholt. Mal schauen was der Logfile sagt und ob ich da irgendwas im Autostart finde. Habe vorher schon mal ein "tss.exe" gelöscht, da diese Dateien auf mehreren Webseiten als nutzlos und Trojaner geächtet wurde. Hoffentliche war das keine Win2000-Datei. Nochmal besten Dank!

Gruß Sting

bei Antwort benachrichtigen
loniwahn Sting „Trojaner blockiert Internetzugriff“
Optionen

Hallo,

hast Du schon mal AntiVir versucht?

http://www.antivir.de

Norton findet bei mir auch keinen Virus. Die von AntiVir bringen pro Tag mindestens ein Update der Definitionen raus.

Bei mir läuft das super und springt im vergleich zu Norton immer an.

Gruß
loniwahn

bei Antwort benachrichtigen
Tommes74 loniwahn „Hallo, hast Du schon mal AntiVir versucht? http://www.antivir.de Norton findet...“
Optionen

Das kann ich nur bestätigen ;-)
ist ein recht gutes progi für absolut schmales geld.....nämlich nix !!!

bei Antwort benachrichtigen
idefix1968 Tommes74 „Das kann ich nur bestätigen - ist ein recht gutes progi für absolut schmales...“
Optionen

@tommes74 Hat Anti-Vir eigentlich endlich die sog. "Verdachtsfälle" anders formuliert? Ich hatte es bis vor 2 Jahren und war genervt, daß es bestimmte Ordner nicht durchsuchen konnte oder ständig Verdachtsfälle geliefert hat. Da kann man sich auf "Verdacht" ganz schön das System zerhauen. Norton ist zwar auch nicht gerade gut, meldet aber fast zu 100 Prozent nur "echte" Treffer. Aber das ist ein riesiges Themengebiet. Kaspersky oder Bitdefender oder das ebenfalls kostenlose (wenn auch nicht so gut geteste) Avast sind andere Alternativen.
Gruß, Henning

bei Antwort benachrichtigen
loniwahn Sting „Trojaner blockiert Internetzugriff“
Optionen

Hallo Henning,

Ja ja das mit den Verdachtsfällen ist immer noch so. Ich gebe zu das ist auch nervig, aber ich sage mir man kann nicht alles haben. 100 %iger Schutz und gleichzeitig bei emule runterladen. Denn nur das sind die Verdachtsfälle, Gepackte und mit Passwort versehene Archive (z.B. Goldesel).

Mit Norton ist das so eine Sache. Hat man die aktuelle Virendefinition installiert ist es O.K.. Nach 3-4 Tagen ist sie allerdings nicht mehr aktuell. Bis die nächste rauskommt gehen allerdings noch 3-10 Tage in Land, und das ist so wie 3-10 Tage ohne Virenscanner. Die alten (oder einfachen) Viren findet ja jeder. Die gefährlichen sind halt eben die "Neuen" und da ist mir ein Scanner der mindestens täglich ein Virendefinitionsupdate liefert absolut vorzuziehen.

Eine Zeitlangh habe ich beide parallel laufen gelassen (man liest ja viel in Foren). AntiVir war immer schneller. Jetzt habe ich nurnoch AntiVir am laufen (man liest ja viel in Foren).

Gruß loniwahn

bei Antwort benachrichtigen
idefix1968 loniwahn „Hallo Henning, Ja ja das mit den Verdachtsfällen ist immer noch so. Ich gebe zu...“
Optionen

Nix Emule :-)
Passwortgeschützte Fremddateien oder Ordner/Archive würde ich auch nie zulassen.
Bei mir brachte er das bei einigen Systemordnern. Ist aber wie gesagt schon einige Zeit her. Aber ist korrekt. Es waren Systemdateien auf Win98 und XP die durchs System geschützt waren.
Die Virenmails machen mir auch keine Sorgen. Da ist bei mir zusätzlich noch web.de mit Ihrem Providerschutz davor. Außerdem öffne ich nur mit Bedacht.
Und für die über IE Seiten direkt erhältlichen Würmer hilft eigentlich nur der Updateschutz. Der Wächter von Norton sprang darauf bei mir bisher nie an. Habe mir aber seit geraumer Zeit außer vielleicht "Tracking Cookies" nichts mehr eingefangen. XP + SP2 + extra Software-Firewall (verträgt sich mit der von SP2) + Virenscanner (demnächst noch Router mit integrierter Hardwarefirewall).
Mit ist es auch wichtig einen Mailscanner zu haben. Das hatte zumindest damals AntiVir in der kostenlosen Version nicht. Das kostenlose Avast schon.
Aber wie gesagt ein riesiges Thema.
Gruß, Henning

bei Antwort benachrichtigen
loniwahn Sting „Trojaner blockiert Internetzugriff“
Optionen

Ich finde es ja schön daß wir uns hier so ausgiebig über Viren unterhalten, aber weiß jemand vielleicht eine Antwort auf mein Problem?

Das findet Ihr unter http://www.nickles.de/static_cache/537821388.html

Gruß loniwahn

bei Antwort benachrichtigen
T-Rex Sting „Trojaner blockiert Internetzugriff“
Optionen

Und hier ein aktueller Grund, warum das Entfernen des Trojaners mittels Löschen nicht reicht:
http://www.heise.de/security/news/meldung/54525

Wenn Du Malware auf Deinem System hast, mußt Du neu installieren und vorbeugen (z. B. FireFox, Thunderbird und unnötige Dienste deaktivieren).

 GrüßeT-Rex 
bei Antwort benachrichtigen