Supportnet / Forum / Security/Viren

Ich hab mir den Trojan.W 32.Locksky eingefangen, was kann ich jetzt tun um ihn wieder loszuwerden?

Welche Sicherheitssoftware nutzt du schon?

Hast du einen zweiten Rechner?

Ja ich habe einen zweiten Rechner. Der Rechner meiner Frau ist betroffen, meiner ist sauber.


Mein Antivir ist Avast.

System neu aufsetzen und ordentlichen Wächter besorgen. Das Gehampel mit "besorg mal das, besorg mal dies, mach mal im abgesicherten Modus, am übelsten noch Hijack etc. etc. etc." liest man sich am besten gar nicht mehr durch.

Klarer Schnitt. Schmerzhaft, aber notwendig.

Wie kommt so ein Schädling überhaupt erst auf die Platte, darüber sollte man sich danach Gedanken machen.

Meine Meinung, gibt bestimmt auch andere.

Jeder danf seine Meinung sagen, ist ja ein öffentliches Forum.

Wie kommt er erst auf den Rechner?

Wenn ich das wüßte währe ich schlauer. Meine Frau kann sich nicht erinnern wie das passiert sein kann.

Habe auch überlegt die Platte platt zu machen und neu zu installieren, hatte jedoch gehofft es gibt noch andere Alternativen.

Wie der auf den Rechner gekommen ist, kann ich Dir sagen. Durch eine vollständige Vernachlässigung der AV-Software. Daher also Umdenken.

Klar habe viele User "Möglichkeiten" in petto, aber sie ermöglichen eines sicher nicht: Die vollständige Entfernung eines solchen Trojaners.

Wie Du schon richtig schreibst, jeder hat seine Meinung.

Der eine fummelt stundenlang mit irgendwelchen nutzlosen Tools rum, der andere hat den Mist in zwanzig Minuten vollständig beseitigt und zieht seine Lehren daraus.

ist "Trojan.W 32.Locksky" der ganze, korrekte name des kleinen lümmels?

Ja so nennt sich der Lümmel.

Nett ausgedrückt.

Welche Sicherheitssoftware empfehlt Ihr denn?

Ich hab privat antivir, im büro sophos. dann adaware und spybot, die ich ca. alle 2 wochen mal laufen lasse.

AVAST! in beiden Positionen aktualisieren, Archive zum Scannen mit anhaken, Boottime-Prüfung einstellen.

Spybot aus dem Netz ziehen, aktualisieren.

Systemwiederherstellung deaktivieren.

System im abgesicherten Modus starten.

Erst Boottime-Prüfung durchziehen, dann den Spybot arbeiten lassen.

Wenn Rechner wieder sauber ist, Systemwiederherstellung aktivieren.

Viel Erfolg!

da weiss jemand viel viel mehr als ich!
ich hoffe, aquarelles' tipp hilft.

Mit Spybot einen solchen Trojaner entfernen? Oberflächliche Reinigung mit Spytools und der Trojaner ist futsch?

Schlimmer gehts nimmer.

Wenn das so einfach wäre, dann würden sich die Macher von Sypbot (ein Top-Tool als solches) sicher einen Orden verdienen.

Nein, der Trojaner verbleibt auf der Platte, beim nächsten Hochfahren wird er seine Tätigkeit wieder aufnehmen, auch wenn er durch Spybot ein wenig gekitzelt wurde. Lachhaft eben, der Trojaner lacht am besten.

>Der eine fummelt stundenlang mit irgendwelchen nutzlosen Tools rum, der andere hat den Mist in zwanzig Minuten vollständig beseitigt und zieht seine Lehren daraus.<

Nicht jeder hat die Möglichkeit sich ein Image der HD anzulegen. Sei es aus Speicherplatzmangel, wegen dem fehlendem Programm oder aus anderen Gründen. Eine Neuinstallation stellt für viele eine fast unüberwindliche Hürde dar. (siehe entsprechnede Postings hier im Forum) So haben die von dir gescholtenen Tools sicherlich doch eine Berechtigung. Nebenbei bemerkt ist eine Neuinstallation eines über einen längeren Zeitraum gewachsenen Systems nicht an einem Tag zu schaffen. Darüber hinaus ist eine Neuinstallation für einen bestimmten Userkreis sinnlos, da diese lernresistent sind. Ihr System wäre ohnehin schon nach kurzer Zeit wieder verseucht.
Grundsätzlich hast du aber Recht. Ein kompromitiertes System hätte auch bei mir keine Überlebungschance.

MfG

So ist es @Fista, aber man kann sich die Tastatur fusselig schreiben. Jeder soll seine eigenen Erfahrungen machen.

Passt schon.

Kann mir das bitte einmal jemand erklären?

Wieso erklären? Du hast doch gerade dem User gesagt, er soll damit einen Trojaner entfernen! Unglaublich! Mit anderen Worten darf sich jeder freuen, der Spybot auf der Platte hat. Der User braucht dann auch kein AV-Programm mehr. Einfach nach der Session Spybot drüberlaufen lassen, der macht das dann schon, entfernt alles. Saubere Platte, frisch gewaschen.

Spybot kann keine Trojaner entfernen, hat es nie gekonnt und wird es auch niemals können (sorry, Jungs).

Er kümmert sich um andere Dinge. Für Trojanerschutz hat man weitere Wächter, aber nicht Spybot!

Verzeih, ich wollte nur wissen, wie du das gemeint hast.

Was heißt wieder "verzeih"??

Überlege einfach, was Du jemandem schreibst. Spybot ist klasse, bleibt klasse, jeder sollte ihn haben! Aber er hat andere Aufgaben. Der User oben soll sich um seine AV-Problematik kümmern, seine Trojanerjäger online gehen lassen, wenn er surft (oder dessen holde Ehefrau).

Ich bleibe dabei, das System ist neu aufzusetzen, und danach ist es täglich zu pflegen und hegen.

Und Spybot passt mit auf, aber eben nur "mit".
Er kümmert sich um den schäbigen Rest.
Dafür ist er zuständig und macht das auch hervorragend.

"Verzeih" habe ich geschrieben, weil du wohl irrtümlich der Meinung warst, dass man dich anpinkeln wollte, was aber gar nicht der Fall war.

Du schreibst sehr aggressiv, unangenehm aggressiv, ich lese deinen Stil nicht gerne, was schade ist, weil der Inhalt dessen, was du schreibst, doch den Eindruck erweckt, dass du weißt, wovon du sprichst.

Deshalb hier noch einmal meine Frage, um deren Beantwortung du dich bislang herumgedrückt hast, zumindest habe ich diesbezüglich noch nichts zur Kenntnis nehmen können, was ja vielleicht auch an mir liegt:

Warum schreibst du:

Kann es sein, daß Du ein Mädel bist? Ok, dann etwas zarter.

Also blütenzart:

Der Spybot ist hervorragend, wenn es zum Beispiel um das Aufspüren von Tracking-Keksen ist. Von Käse, der einfach nicht auf die Platte gehört, wenn User so in der Gegend rumsurfen, aber sich leider niemals mit dem Wichtigsten überhaupt beschäftigt haben, mit ihrem Browser. So müllen sie sich das System zu, lassen sich impfen durch Werber und deren Konsorten. Da schlägt Spybot zu, dafür wurde er gemacht.

Spybot halte ich nicht mal für den besten, aber er steht mit an der Spitze, ist für lau und man kann den Machern nicht genug danken.

Niemals aber würden sich die Macher des Tools anmaßen, einem guten AV-Programm gleichzustehen. Denn die Macher wollten sich von Anfang an um Spy kümmern, nicht um Viren und Trojaner.

Ein Trugschluß, daß eben dieses Tool sich darauf spezialisiert hat. Es hat es nicht, die Macher möchten das auch nicht.

Ein Anti-Spy-Tool ist kein Viren-Wächter, ein Viren-Wächter wird durch Spy-Schrott kaum gejuckt.

Verschiedene Aufgaben, verschiedene Tools, verschiedene Wertigkeiten.

Hab vielen Dank, Klecks.
Aber warum immer noch so spöttisch?

Deine Ausführungen zum Spybot haben mich fast vollständig überzeugt.

Es geht also doch.

Tja, man kann eben ein A-loch sein und trotzdem ganz nett.

Ich bin beides.

Machs gut!

@Max
System neu aufsetzen mit gutem Gewissen.
Geht flott, tut nicht weh und die Platte ist nachweislich sauber. Ansonsten wirst Du immer das ungute Gefühl haben, nicht alleine vorm Rechner zu sitzen. Und wer möchte das schon?

Hallo!!!!!!!!!!!!!!!!!!!!!

Ist das noch der Klecks von eben? :-)

Viel Erfolg dem Max und euch beiden ein schönes Wochenende.

Dir auch ein schönes Wochenende, nette Dame.

:-)

Danke für all eure Antworten.

Ich habe mich dafür entschieden neu zu installieren. Da ich ja Ihre Festplatte partitioniert hatte war es ganz einfach. Ihre Daten sind auf der zweiten Partition und ich lösche die erste mit dem BS.

Die Programme kann ich alles nachinstallieren.

Danke für eure Mühen.

Gruß Max

Also ich wollt kurz nen Feedback geben.

Windows XP Pro. ist neu installiert, dazu Antivir und Spybot zur Überwachung.

Habt Ihr noch Veränderungsvorschläge wie ich das Teil so sichern kann das meiner Frau nicht gleich wieder ein Trojaner ins Netz geht?

Übrigens nutze ich Avast und bei mir läuft der Rechner seit Januar als ich ihn anschloss ohne Mucken. Keine Viren oder Trojaner.

Danke auch für Eure vielen Antworten.

Gruß

Max

Und warum dast du deiner Frau Antivir installiert, wenn du doch selber mit dem Avast! beste Erfahrung gemacht hast?

Empfehlenswert wäre noch der SiteAdvisor von McAfee.
Der zeigt dir schon in den Suchergebnissen an
ob eine Site vertrauenswürdig ist oder nicht.

Der Surfer

• Trojan Horse
• trojan.dropper
• Trojan.Win32.Patched.ai (Virus)
• Trojanermeldung
• Viren trotz Sicherheit per Linux ?