Die Wettercommunity

Ich könnte heulen vor Wut . Kommt man gestern Nachmittag nach dem Holz schneiden an den PC hat Antivir einen Trojaner gefunden. Einen sogenannten Rootkit. War aber garnicht am surfen nachmittags.
Dieser hat schonmal den automatischen Start des Antivir Guard sowie den Updater deaktiviert. Habe schon einige andere Tools drüber laufen lassen und die finden auch einiges. Nur wie kriege ich diesen Plagegeist wieder los? Habe keine Lust meinen ganzen PC neu aufzusetzen. Zumal ich nur mit Mühe meine neue Wettercam ans laufen bekommen habe und ich das nicht nochmal machen möchte.
Was könnte man noch machen ? Vielleicht kennt sich ja einer von euch damit aus oder hatte auch schonmal son Problem.

_________________
Das Sauerland - Land der tausend Berge

Sieht man im Sauerland die Berge, wird es bald regnen. Sieht man sie nicht, regnet es schon.

Daten meiner Wetterstation:
http://wetterstationen.sauerlandwetter. ... iedersorpe

Servus Kevin,

das ist doof, wenn man sich sowas einfängt. Ich hab mal ein bisschen gesurft und bissi was zu Rootkits und der Entfernung derselben gefunden. Hier zum Beispiel:

http://www.f-secure.com/de_DE/security/ ... lacklight/ - hier gibts das Programm zum downloaden. Aber ob's wirklich funktioniert, weiß ich nicht. Garantie übernehm ich also nicht!

http://www.dirks-computerecke.de/pc-sic ... fernen.htm - hier ist noch eine Erläuterung dazu, wie man damit den Rootkit entfernt.

Alles Gute

Max

_________________
Es gibt immer zwei Gründe für eine Entscheidung, nämlich eine offizielle und eine tatsächliche. Manchmal sind beide gleich, aber oft unterscheiden sie sich weit von einander.

Schonmal danke Max für deine Bemühungen .
Ich bin aber ,das wußte ich garnicht mehr, in einem Virusforum angemeldet. Dort habe ich mein Anliegen geschildert und man versucht mir dort zu helfen. Es sieht leider nicht gut aus.
Könnte ausflippen, immer wieder neue Probs mit dem sch**ss PC .
Vorallem ist mir nach wie vor nicht klar ,wo dieser Rootkit herkommt.

_________________
Das Sauerland - Land der tausend Berge

Sieht man im Sauerland die Berge, wird es bald regnen. Sieht man sie nicht, regnet es schon.

Daten meiner Wetterstation:
http://wetterstationen.sauerlandwetter. ... iedersorpe

Servus Kevin,

jo, ich hab auch an ein paar Stellen gelesen, dass das Wirksamste ist, den PC ganz neu aufzusetzen einschließlich Formatierung der Festplatte. Ich hoffe aber, dass dir das erspart bleibt.

Tja, die kostenlosen Antivirenprogramme bzw. Firewalls sind nicht immer ganz so sicher. Ich hab mich im WWW umgesehen und verschiedene Testberichte gelesen und habe herausgefunden, dass derzeit Gdata die besten Benotungen hat. Das Teil - G-Data Internet Security - hat mich 29,90 € gekostet, scheint aber wirklich ziemlich gut zu sein. Vielleicht überlegst du dir für nach der Lösung des Problems sowas.

Hast schon recht, das ist wirklich ziemlicher Mist, wenn man sich sowas eingefangen hat. Ich hatte vor Jahren mal was, da ging automatisch der Texteditor auf und hat was geschrieben, oder es ging das Paint auf und hat automatisch was gezeichnet. Da war ich aber auch ganz schön fertig. Ich hab dann auch online Hilfe gefunden, im Forum von www.hardwareecke.de unter http://www.hwe-forum.de/ . Falls das nicht das Forum ist, wo du eh bist, kannst du dir da ggf. noch eine zweite Meinung einholen.

Alles Gute

Max

_________________
Es gibt immer zwei Gründe für eine Entscheidung, nämlich eine offizielle und eine tatsächliche. Manchmal sind beide gleich, aber oft unterscheiden sie sich weit von einander.

versuch mal Spybot Search and destroy drüberlaufen zu lassen, wenn du sie gelöscht hast, sie aber danach immernoch im Scan auftauchen, evt ein Update von Spybot machen, hilft das auch nichts, ist eine Formation die einzige (bzw. sicherste) Lösung des Problems.

Servus Kevin,

hat schon mal einer der Tipps was gebracht? Bist du den Rootkit losgeworden? Ich hoffe es jedenfalls.

Alles Gute

Max

_________________
Es gibt immer zwei Gründe für eine Entscheidung, nämlich eine offizielle und eine tatsächliche. Manchmal sind beide gleich, aber oft unterscheiden sie sich weit von einander.

Also der PC läuft wieder und Antivir läd auch wieder selbsständig Updates herunter (ging vorher nicht). Muß noch einige Punkte der Jungs im Virenforum abarbeiten, aber es schaut doch ganz gut aus.
Trotzdem Danke für eure Hilfe .

_________________
Das Sauerland - Land der tausend Berge

Sieht man im Sauerland die Berge, wird es bald regnen. Sieht man sie nicht, regnet es schon.

Daten meiner Wetterstation:
http://wetterstationen.sauerlandwetter. ... iedersorpe

Und was hast Du gemacht? System neu aufgesetzt oder konntest Du ihn anderst loswerden?

Den Trojaner musst Du Dir gefangen haben, als Du mal irgendwas gesaugt hast... ich versuche bei mir wirklich nur von möglichst sicheren Quellen zu Downloaden, aber 100% Sicherheit gibt es natürlich nicht.

_________________
"Inflation ist ein Prozess in dem Reiche die Armen im Kampf um die knappen Ressourcen ausstechen."

Neu aufsetzen brauchte ich nicht. Es gibt gute Progs und einige sehr gute Experten die mir da geholfen haben.

Also man bekommt Trojaner nicht nur beim saugen auf den PC. Letztes mal habe ich mir nen Trojaner geholt ,als ich bei Autoscout24.de nach einem neuen Auto gesucht hatte.

_________________
Das Sauerland - Land der tausend Berge

Sieht man im Sauerland die Berge, wird es bald regnen. Sieht man sie nicht, regnet es schon.

Daten meiner Wetterstation:
http://wetterstationen.sauerlandwetter. ... iedersorpe

Einen Trojaner kann man nicht einfach bekommen wie einen Virus, man muss ihn sich installieren (daher der Name). Er kann nur auf Deinen Rechnen kommen indem er irgendwo heruntergeladen wird!

_________________
"Inflation ist ein Prozess in dem Reiche die Armen im Kampf um die knappen Ressourcen ausstechen."

Servus Kevin,

da hat Benni Recht. Der kann z. B. als Attachment an einer Mail kommen, und wenn du das dann anklickst... schwupp!

Alles Gute

Max

_________________
Es gibt immer zwei Gründe für eine Entscheidung, nämlich eine offizielle und eine tatsächliche. Manchmal sind beide gleich, aber oft unterscheiden sie sich weit von einander.

@Max: Du gibst Kevin Recht dass Kavin Recht hat.

@Kevin: Glückwunsch dass es geklappt hat ohne alles neu aufzusetzen. Ich hatte auch mal son Programm drauf, dank einer bestimmten Software gings wieder runter, wusste leider den Namen nicht mehr, sonst hät ich den schon genannt hier.

_________________
Viele Grüße aus der kalten, nördlichen Oberpfalz (Landkreis TIR in Bayern - Regierungsbezirk Oberpfalz - 525müNN - bei Tirschenreuth in Nordostbayern)
Markus

"Hier gibt es das echte "bayrischen Sibirien"


"Der Landkreis der 1000 Teiche im bayerischen Sibirien läßt grüßen "
Avatar: 1: Grenzübergang Hermansreuth nach Tschechien vom Februar 2006
Avatar: 2: Bäume aus Raureif am frostigen Grenzkamm CZ/BY
Avatar: 3: Kräftiger Raureif am Grenzkamm CZ/BY im Jahr 2010
Avatar: 4: Schöner CB am Abend im Jahr 2008
Avatar: 5: Der Dylen in der Tschechischen Republik auf 939 müNN im Jahr 2012

Servus Markus,

verschrieben! Ich hab natürlich gemeint, Benni hat Recht! Schon korrigiert!

Alles Gute

Max

_________________
Es gibt immer zwei Gründe für eine Entscheidung, nämlich eine offizielle und eine tatsächliche. Manchmal sind beide gleich, aber oft unterscheiden sie sich weit von einander.

So ich glaube mein PC ist endlich wieder sauber. Keine Fehlermeldungen mehr, die automatischen Updates von Windows funzen wieder ,Antivir läuft wieder normal und die Jungs vom Virusforum finden soweit keine Schädlinge mehr.
Ich hoffe und bete das ich nun endlich Ruhe vor diesen sch**ss Plagegeistern habe.
Hier der Links des Forums:
http://board.protecus.de
falls mal einer ähnliche Probleme hat und nicht weiter kommt.

_________________
Das Sauerland - Land der tausend Berge

Sieht man im Sauerland die Berge, wird es bald regnen. Sieht man sie nicht, regnet es schon.

Daten meiner Wetterstation:
http://wetterstationen.sauerlandwetter. ... iedersorpe

Servus Kevin,

schön zu hören, dass alles wieder auf der Reihe ist. Man freut sich doch immer wieder, wenn endlich wieder alles glatt läuft. Ich hoffe, du bleibst in Zukunft von solchen Schädlingen verschont.

Alles Gute

Max

_________________
Es gibt immer zwei Gründe für eine Entscheidung, nämlich eine offizielle und eine tatsächliche. Manchmal sind beide gleich, aber oft unterscheiden sie sich weit von einander.

So ganz sind sich die Experten dann doch noch nicht einig. Der eine sagt alles OK, der andere nene da ist noch was.
Muß nochmal einige Progs drüber laufen lassen. Also in meinen Augen läuft der PC recht stabil und alles funzt so wie vorher.

_________________
Das Sauerland - Land der tausend Berge

Sieht man im Sauerland die Berge, wird es bald regnen. Sieht man sie nicht, regnet es schon.

Daten meiner Wetterstation:
http://wetterstationen.sauerlandwetter. ... iedersorpe