Gruppen
- Top Gruppen
- Betriebsysteme
- Windows classik
- Linux
- BS-Sonstige
- Software
- Datenbanken
- Bildbearbeitung
- Audio/mp3/Video
- Security/Viren
- SW-Sonstige
- Hardware
- Mainboard/CPU
- Grafikkarten
- Peripherie
- Laptop/Notebook
- HW-Sonstiges
- Netzwerk
- Telefon,ISDN,Modem
- W-Lan
- NW-Sonstiges
- Programmierung
- PHP,ASP,Perl...
- Java,C++...
- Webseiten/HTML
- Sonstiges
- PC-Sonstiges
- Plauderecke
- SN Intern
- Test
Fragevon XP_User vom 17.04.2022, 10:38 Options
Reste vom Trojaner entfernen
Hallo Welt :-)
Ich habe mir vor einigen Wochen einen Trojaner eingefangen, der von Antivir erkannt und unschädlich gemacht wurde. Er hat sich in die Registrierung unter
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
als Zeichenfolge "28915dcc" eingetragen mit mit dem Wert
rundll32.exe "C:\WINDOWS\system32\lavusita.dll",b
Wenn ich den Wert lösche, wird er beim Systemstart wieder hinzugefügt und eine Fehlermeldung erzeugt, da die dll natürlich lange gelöscht wurde. Was tun ? Wodurch wird er wieder eingetragen ? Eine Durchsuchung der kompletten Registrierung hat nichts gebracht.
Ich gehe davon aus, daß die Gefahr beseitigt wurde, aber die Fehlermeldung nervt, vor allem, wenn die Lautsprecher an sind ...
Grüße
Rudi
Ich habe mir vor einigen Wochen einen Trojaner eingefangen, der von Antivir erkannt und unschädlich gemacht wurde. Er hat sich in die Registrierung unter
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
als Zeichenfolge "28915dcc" eingetragen mit mit dem Wert
rundll32.exe "C:\WINDOWS\system32\lavusita.dll",b
Wenn ich den Wert lösche, wird er beim Systemstart wieder hinzugefügt und eine Fehlermeldung erzeugt, da die dll natürlich lange gelöscht wurde. Was tun ? Wodurch wird er wieder eingetragen ? Eine Durchsuchung der kompletten Registrierung hat nichts gebracht.
Ich gehe davon aus, daß die Gefahr beseitigt wurde, aber die Fehlermeldung nervt, vor allem, wenn die Lautsprecher an sind ...
Grüße
Rudi
Antwort 1 von xmax vom 17.04.2022, 12:33 Options
Hi,
ich wollte mal wissen was das für Zeug ist und schaute im Google nach.
Versuch mal, einfach so wie Du geschrieben hast (das "meinten Sie..." nicht anklicken) im Suchfeld eingeben.
Es gibt einige Antivir-Anbieter die ein entsprechendes Tool zur Entfernung anbieten.
Aber Achtung!
Manche Tools die Kostenlos angeboten werden, erkennen die Verseuchung, nur leider für die Entfernung muss man ein kostenpflichtiges Programm verwenden- also nur ein Scanner.
---
Du könntest im abgesicherten Modus starten, mit dem Antivir noch ein mal scannen lassen.
Eine andere Möglichkeit, die Registry manuell durchsuchen lassen, einfach mit [Strg] + [F] die Suche im Registry starten.
Der Eintrag (viel mehr Einträge) wird nicht nur unter HKLM\Software\... auftauchen, oft taucht so was gut verstreut auf.
Ein Programm wie Regcleaner beispielsweise (sollte im abgesicherten Modus lauffähig sein) wäre eine weitere Sache die bei der Suche helfen könnte.
Beim c´t gab es mal eine bootfähige CD die mit ein paar Antivir-Programmen (mit einem Inet-Zugang konnte man Updates runter ziehen) drauf, damit starten und die Löschung vornehmen.
Emm, mir fällt gerade so mal ein, beim Avira gab es mal auch eine .iso für eine Antivir-CD.
Also es nicht direkt über Windows machen...
Grüße
xmax
ich wollte mal wissen was das für Zeug ist und schaute im Google nach.
Versuch mal, einfach so wie Du geschrieben hast (das "meinten Sie..." nicht anklicken) im Suchfeld eingeben.
Es gibt einige Antivir-Anbieter die ein entsprechendes Tool zur Entfernung anbieten.
Aber Achtung!
Manche Tools die Kostenlos angeboten werden, erkennen die Verseuchung, nur leider für die Entfernung muss man ein kostenpflichtiges Programm verwenden- also nur ein Scanner.
---
Du könntest im abgesicherten Modus starten, mit dem Antivir noch ein mal scannen lassen.
Eine andere Möglichkeit, die Registry manuell durchsuchen lassen, einfach mit [Strg] + [F] die Suche im Registry starten.
Der Eintrag (viel mehr Einträge) wird nicht nur unter HKLM\Software\... auftauchen, oft taucht so was gut verstreut auf.
Ein Programm wie Regcleaner beispielsweise (sollte im abgesicherten Modus lauffähig sein) wäre eine weitere Sache die bei der Suche helfen könnte.
Beim c´t gab es mal eine bootfähige CD die mit ein paar Antivir-Programmen (mit einem Inet-Zugang konnte man Updates runter ziehen) drauf, damit starten und die Löschung vornehmen.
Emm, mir fällt gerade so mal ein, beim Avira gab es mal auch eine .iso für eine Antivir-CD.
Also es nicht direkt über Windows machen...
Grüße
xmax
Antwort 2 von XP_User vom 17.04.2022, 12:57 Options
Hi xmax,
danke für die Antwort. Ich werde wieder berichten, sobald ich Zeit hatte das zu testen.
Rudi
danke für die Antwort. Ich werde wieder berichten, sobald ich Zeit hatte das zu testen.
Rudi
Ähnliche Themen
ich habe einen trojaner, wahrscheinlich schon jahre,
fjorda 14.11.2008 - 46 Hits - 13 Antworten
wie entferne ich Trojaner
caronome 23.01.2009 - 145 Hits - 1 Antwort
Hilfe Trojaner
Girl2009 10.06.2009 - 138 Hits - 3 Antworten
bösartiger Virus oder Trojaner?? Bitte um HILFE !!
thxbest 20.10.2009 - 343 Hits - 7 Antworten
Trojaner
Baibo 24.02.2010 - 296 Hits - 2 Antworten
Hinweis
Diese Frage ist schon etwas älter, Sie können daher nicht mehr auf sie antworten. Sollte Ihre Frage noch nicht gelöst sein, stellen Sie einfach eine neue Frage im Forum..
Neue Einträge
