habe heute folgende Trojaner- und Spywarefunde in der Quarantäne.
TR/Dldr.Zlob.ABNI.6 und 8
Spyware ADSPY/Fakes.13 und /AdSpy.GE
Ist da für mich die Gefahr gebannt oder muß ich noch weiteres unternehmen? Ist die erste Bekanntschaft mit diesen Biestern.
Danke im Voraus für Hilfe
Xdata forscherz „Trojaner - und Spywarefund“
Ein Pferd kommt selten allein, zumindest ein trojanisches.
Es gibt also keine Garantie das alle weg sind, oft laden die noch anderes nach. -- Es besteht also noch Gefahr.
Im Trojanerboard oder anderswo kann man schaun wie gefählich der ist.
Ganz üble verändern Systemdateien, oder nisten sich selber als solche ein.
Da hilft nur neu zu installieren oder - ein Malwarefreies Backup :-(.
Prosseco forscherz „Trojaner - und Spywarefund“
Du kannst entweder
Ewido oder Spysweeper nehmen, genauso wie Hijackthis fuer Spyware.
Fuer Virus/Trojaner/Wurm brauchst du ein gutes antivirus.
Weil Antivir, naja. Da ist viellecht ein bischen der Hacken drin.
Fuer den Zlob dann hier.
http://www.symantec.com/security_response/writeup.jsp?docid=2005-042316-2917-99&tabid=3
Genauso empfehle ich diese hier,
http://www.symantec.com/security_response/writeup.jsp?docid=2004-050614-0532-99
weil wer weiss was du noch sonst in dein PC hast. Schau es ist immer ansichtssache. Nur Es kann ja auch sein da dein PC vollbombardiert ist.
Da ich keine Zeit habe weil ich mein Sohn zum Fussball spiel bringen muss, wuerde ich weitere tipps geben.
Gruss
Sascha
Max Payne forscherz „Trojaner - und Spywarefund“
Kommt darauf an, wie die Dinger in die Quarantäne geraten sind. Wenn das während des eMailabrufs oder des Downloads einer Datei geschehen ist oder während des Entpackens einer ZIP-Datei, besteht vermutlich keine Gefahr, weil der Schädling dann geschnappt wurde, bevor er aktiv werden konnte. Auch wenn sich die Dateien im Browser-Cache befanden, ist vermutlich noch nichts passiert.
Wurden die Dateien jedoch während eines Systemscans auf der Festplatte gefunden (und zwar außerhalb des Browser-Caches!), ist das System infiziert. Dann ist neu installieren oder zumindest das Zurückspielen eines sauberen Images die sicherste Lösung
