PC-Experience - IT-Portal für Reviews, Artikel, Windows Tipps und Problemlösungen -

PC-Experience
Registrierungdie Foren-Regelndie 2016 überarbeiteten FAQs für unser CMS und das ForumImpressum und DatenschutzSucheKalenderMitgliederlistezu unseren ArtikelnTutorialsZur Startseitezur Forenübersicht


PC-Experience » Software Foren: » Internet Sicherheit: » fehlende Dateien nach Trojanerbefall » Hallo Gast [Anmelden|Registrieren]
Letzter Beitrag | Erster ungelesener Beitrag Druckvorschau | An Freund senden | Thema zu Favoriten hinzufügen
Neues Thema erstellen Thema ist geschlossen
Zum Ende der Seite springen fehlende Dateien nach Trojanerbefall
Autor
Beitrag « Vorheriges Thema | Nächstes Thema »
hobico hobico ist männlich
kommt gerne wieder


Dabei seit: 30.04.2006
Beiträge: 61
Herkunft: Singen/Hohentwiel

fehlende Dateien nach Trojanerbefall Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden       Zum Anfang der Seite springen

hallo, liebe Helfer,

nach einem Trojanerbefall kann ich über "Ausführen : msconfig das Startmenue nicht mehr öffnen, ebenso mit regedit nicht in die Registry eingreifen und über Strg-Alt-Entfernen öffnet sich der Taskmanager auch nicht mehr. Nach Eingabe dieser Befehle zeigt sich nichts. Welche Möglichkeiten gibt es, die Dateien wieder in WINDOWS/system32 zu installieren?
Möglicherweise ist dieses Thema schon mal in diesem Forum behandelt worden. Ich hjab es leider nicht gefunden.
Ich hoffe auf Hilfe. Mein System ist Windows XP Home SP3.

hobico
22.05.2012 17:48 hobico ist offline Beiträge von hobico suchen Nehmen Sie hobico in Ihre Freundesliste auf
Tiziana Tiziana ist weiblich
IT-Sicherheits-Expertin


Dabei seit: 20.12.2005
Beiträge: 915

Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden       Zum Anfang der Seite springen

Zitat:
Welche Möglichkeiten gibt es, die Dateien wieder in WINDOWS/system32 zu installieren?


nach einer System Kompromittierung durch Trojaner? gar keine

wir hatten dir schon in diesem Trojaner Thread von dir die Empfehlung von Microsoft verlinkt und die heißt: Format C:\

__________________
“Ich habe einen 386 und einen 486 aus dem Fenster geworfen.” “Und?” “Der 486 war tatsächlich schneller!”
22.05.2012 18:21 Tiziana ist offline Beiträge von Tiziana suchen Nehmen Sie Tiziana in Ihre Freundesliste auf
Ghost75 Ghost75 ist männlich
Foren-As


Dabei seit: 10.12.2003
Beiträge: 333

Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden       Zum Anfang der Seite springen

Hi,

das hört sich eher danach an das evtl Reste noch vorhanden sind.
Mit welcher Software hast du geprüft/was genau war auch dem Rechner

Hast du auch mal den MBR geprüft?

Machst Du mit dem Rechner Onlinebanking,bzw Ebay usw.
Wenn ja da ist es meistens besser Neu Aufzusetzen.
Nur das gibt Sicherheit


MfG

Ghost75



EDIT:Da war Tiziana schneller...

Dieser Beitrag wurde 1 mal editiert, zum letzten Mal von Ghost75: 22.05.2012 18:22.

22.05.2012 18:21 Ghost75 ist offline E-Mail an Ghost75 senden Beiträge von Ghost75 suchen Nehmen Sie Ghost75 in Ihre Freundesliste auf
hobico hobico ist männlich
kommt gerne wieder


Dabei seit: 30.04.2006
Beiträge: 61
Herkunft: Singen/Hohentwiel

Themenstarter Thema begonnen von hobico
Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden       Zum Anfang der Seite springen

Hallo,

danke für Eure Antworten. Der Trojaner ist eliminiert hat aber offenbar schon im System ganze Arbeit geleistet. Ich kann sonst ganz normal mit dem PC arbeiten. Nur die fehlenden drei Dateien brauche ich. Ich werde über meine Recovery CD das System neu aufsetzen.

Gruß hobico
23.05.2012 11:34 hobico ist offline Beiträge von hobico suchen Nehmen Sie hobico in Ihre Freundesliste auf
Tiziana Tiziana ist weiblich
IT-Sicherheits-Expertin


Dabei seit: 20.12.2005
Beiträge: 915

Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden       Zum Anfang der Seite springen

lieber hobico
ich glaube nicht das du auch nur ansatzweise verstanden hast, worum es geht

moderne Trojaner bestehen nicht mehr nur aus ein paar Codeschnipsel, das können komplexe Gebilde sein !

ich beschäftige mich seit 10 Jahren mit dem Thema Malware und glaub mir, wenn ich aus dem Nähkästchen plaudern würde, würde keiner mehr online gehn Augenzwinkern

nochmal zum Thema: du hast den Trojaner vielleicht optisch in erster Instanz beseitigt, aber die können sich vermehren und ihre "Eier" im System verstreuen, wie ein Krebsgeschwür das Metastasen erzeugt. Die sind manchmal getarnt, so daß dein Virenscanner sie nicht findet und andere Virenscanner auch nicht. Diese "Eier" befallen deine Systemdateien, nicht alle auf einmal, sondern nach und nach, denn da sie nicht gefunden werden, haben sie viel Zeit. In dieser Zeit spähen sie deine Passwörter aus, stehlen private Infos usw. usw., d.h. es geht also eben nicht nur um deine drei Systemdateien !!!

und genau darum ist die Empfehlung von Microsoft die einzig wahre Methode, um sein System zu reinigen, also eine saubere Neuinstallation.

Zur Sicherheit solltest du hinterher dein System unbedingt mit Desinfec't 2012 prüfen, weil einen Befall des MBR kannst du mit einer Neuinstallation nicht reparieren !!!


ach ja
wenn du Onlinebanking machst, solltest du alle Passwörter ändern, das gilt auch für alle anderen Dienste, die du online nutzt

__________________
“Ich habe einen 386 und einen 486 aus dem Fenster geworfen.” “Und?” “Der 486 war tatsächlich schneller!”
23.05.2012 16:09 Tiziana ist offline Beiträge von Tiziana suchen Nehmen Sie Tiziana in Ihre Freundesliste auf
hobico hobico ist männlich
kommt gerne wieder


Dabei seit: 30.04.2006
Beiträge: 61
Herkunft: Singen/Hohentwiel

Themenstarter Thema begonnen von hobico
Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden       Zum Anfang der Seite springen

Hallo Tiziana,

Jetzt hast Du es mir aber ordentlich gegeben und so richtig die Augen geöffnet. Dadurch, daß sich nichts mehr vom Trojanerbefall zeigt, bin ich davon ausgegangen, daß alles eliminiert sei, die Dateien aber vorher zerstört wurden. Danke für die Aufklärung. System wird neu aufgesetzt.

Gruß hobico
23.05.2012 19:29 hobico ist offline Beiträge von hobico suchen Nehmen Sie hobico in Ihre Freundesliste auf
Tiziana Tiziana ist weiblich
IT-Sicherheits-Expertin


Dabei seit: 20.12.2005
Beiträge: 915

Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden       Zum Anfang der Seite springen

Zitat:
und so richtig die Augen geöffnet


hoffentlich

vergiss die anderen Tipps nicht !

__________________
“Ich habe einen 386 und einen 486 aus dem Fenster geworfen.” “Und?” “Der 486 war tatsächlich schneller!”
24.05.2012 00:19 Tiziana ist offline Beiträge von Tiziana suchen Nehmen Sie Tiziana in Ihre Freundesliste auf
Athena Athena ist weiblich
Administratorin


Dabei seit: 23.07.2002
Beiträge: 16.227
Herkunft: Lübeck

Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden       Zum Anfang der Seite springen

ok
da hobico seit 5 Monaten nicht mehr reagiert und alles wichtige eingeflossen ist, danken wir unseren Ratgebern und archivieren das Thema


-closed-

Athena

__________________
bitte keine technischen Anfragen per PN ! und verwendet als erste Anlaufstelle bitte unsere Suchfunktion !
05.10.2012 19:18 Athena ist offline Homepage von Athena Beiträge von Athena suchen Nehmen Sie Athena in Ihre Freundesliste auf
Baumstruktur | Brettstruktur
Neues Thema erstellen Thema ist geschlossen
PC-Experience » Software Foren: » Internet Sicherheit: » fehlende Dateien nach Trojanerbefall


Designed by PC-Experience.de, online seit 06.August 2002
Copyright © 2002 - 2023 PC-Experience.de