TV-Serien Forum

Keres · Administrator Beiträge: 11919

Hallo ihr Lieben,

kennt sich jemand mit Trojanern/Viren aus und wie man die wieder los wird ohne gleich sein ganzes System wieder neu aufzusetzen?
Ich hab mir wohl irgendwo so ein kleines Biest eingefangen, loeschen bringt nichts, kommt immer wieder

Lieben Gruss
Keres

~~My World~~ ~~Zauberhafte Textgrafiken~~

------------------------
Wenn das Herz weint,
sieht keiner seine Tränen -- Helga Schäferling

Bollek393 · Newbie

Ja das stimmt das ist wirklich eine haarige Sache diese Trojaner. Hoffe du wirst diese Fischer bald wieder los.

Ist ja kein Pappenstiel was du jetzt machen mußt.

Erst mal Compu aus für 1 Min.

Dann im Abgescherten Modus mit der Notfall CD starten - Die AV enthält
Den Compu dann mit AV von der Notfall CD prüfen.

Die gefundenen Dateien mit Trojas sind leider nicht mehr zu retten.

Danach wieder Compu aus

Normal starten. Liveupdate des AV machen
Danach die Prüfungsprozedur des Compus wiederholen.

Keres · Administrator Beiträge: 11919

Hmm, das wird schwierig, denn ich habe keine Notfall CD mit AV drauf

Ich kann das Ding ja auch loeschen, aber jedes Mal, wenn ich ins Internet gehe oder manchmal auch von alleine, ist das Ding wieder da.
Ich hab schon AntiVir, Ad-Aware, TuneUp laufen lassen und nichts ist.
Jetzt jage ich noch mal Spy Bot durch aber der wird auch nichst finden.

Komisch ist auch, wenn das Ding da ist kann ich den Virenscanner direkt drauf ansetzen und es wird kein Virus oder Trojaner gefunden, hmm.

Lieben Gruss
Keres

~~My World~~ ~~Zauberhafte Textgrafiken~~

------------------------
Wenn das Herz weint,
sieht keiner seine Tränen -- Helga Schäferling

Keres · Administrator Beiträge: 11919

So, im Moment gibt es Entwarnung

Habe gestern ein wenig am Trojaner rumgefummelt und bisher scheint er wirklich weg zu sein.

Nochmal ein grosses DANKESCHOEN an Bollek, fuer deine tolle Hilfe dabei

Lieben Gruss
Keres

~~My World~~ ~~Zauberhafte Textgrafiken~~

------------------------
Wenn das Herz weint,
sieht keiner seine Tränen -- Helga Schäferling

Bollek393 · Newbie

Keres, ich habe dir doch gerne gehofen dein Problem zu lösen. Den Hauptärger hattest du allemal.

Keres · Administrator Beiträge: 11919

edlm2.exe

Also fuer den Fall das sich jemand von euch auch mal diesen Trojaner einfaengt, schreibe ich hier mal wie man ihn loswerden kann

Es handelt sich dabei um verschiedene Trojaner, die sich in einer system32 edml2.exe Datei einnisten. Diese Datei sollte auf keinem PC sein.

Hat man ihn sich aber doch eingefangen kann man so vorgehen:
Schritt 1:
Geh in Windows auf "Start" -> "Ausfuehren" und gibt dort ein "regedit".
Dann suche diesen Eintrag in den Registry Keys:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ldr64 und loesche ihn!
Schritt 2:
Dann musst du noch diese Dateien loeschen:
C:\WINDOWS\SYSTEM32\ldr64.dll
C:\WINDOWS\system32\edlm2.exe
Schritt 3:
PC neustarten und der Trojaner duerfte gekillt sein

Solltest du die Datei C:\WINDOWS\SYSTEM32\ldr64.dll bei Schritt 2 nicht loeschen koennen, fuehre da schon einen Neustart durch, danach muesste es gehen, dann nach dem Loeschen noch mal neu starten.

Ich hoffe das ihr alle von solchen Plagegeistern verschont bliebt

Lieben Gruss
Keres

~~My World~~ ~~Zauberhafte Textgrafiken~~

------------------------
Wenn das Herz weint,
sieht keiner seine Tränen -- Helga Schäferling

Bollek393 · Newbie

@Keres,

hat ja auch lange gebraicht bis das Lokalisiert wurde welche vorgehensweise die beste ist. Es ´gibt ja mitlerweile soviele Würmer wie Sand am Meer.

piperlein · Moderator Beiträge: 6816

@Keres@Bollek - was ihr nicht so alles wisst

Ich wäre da voll aufgeschmissen wenn mir so etwas passieren würde....

____________________
bye bye
piperlein

Bollek393 · Newbie

@piperlein, ich denke ein HILFE RUF im FORUM oder per Mailbox und du lernst auch. Oder TROJANER UND VIREN einfach mal in Google eingeben. Du wirst staunen was dann passiert.

piperlein · Moderator Beiträge: 6816

Ich weiß ja an wem ich mich wenden kann. Ich hoffe mir passiert so etwas nie.....

____________________
bye bye
piperlein