[TuT] Trojaner entfernen

[The Don of NYC]

Nabend,

so könnt ihr Trojaner in den meisten Fällen entfernen.

Schritt 1:

Taskmanager öffnen und alle Prozesse beenden die ihr nicht braucht.
z.B.: Msn, Icq, Firefox, Wmp, Skype [...]

Bei mir müssten dann z.B. folgende Prozesse beendet werden:



Schritt 2:

Ihr geht auf Start > Ausführen > da gebt ihr dann msconfig ein und da sollte sich dann ein Fenster öffnen. Wenn ihr auf dem Tab Allgemein seid, wählt ihr unten Benutzerdefinierter Systemstart aus. Bei manchen von euch sollte standard Normaler Systemstart ausgewählt sein, aber wenn ihr den Autostart Eintrag zu dem Trojaner entfernen wollt, müsst ihr Benutzerdefinierter Systemstart auswählen!

Bild nicht mehr verfügbar!

Danach geht ihr auf den Tab Dienste und klickt alles weg, was nicht zu Windows gehört. z.B.: Java, TuneUp, oder irgendwelche Programme die euch verdächtig vorkommen. Danach geht ihr auf den Tab Systemstart und klickt alles weg, was euch verdächtig vorkommt. Merkmale für einen Trojaner sind z.B. Autostart Einträge wie: scvhost, explorerr, server, taksmanager, win32-update, windows_update. Damit es beim Systemstart zu keinen Komplikationen mit anderen gleichnamigen Prozessen kommt, werden oft Namen wie "scvhost" gewählt - also normale Windows Prozesse mit Buchstabenverdrehern. Nachdem ihr alles weggeklickt habt, klickt ihr Übernehmen und macht einen Neustart. Danach sollte eigentlich alles weg sein.

Bei Fragen und Problemen könnt ihr mich per PM kontaktieren. Falls ihr es nicht hinbekommt, könnt ihr euch auch bei mir melden. Sobald ich Lust und Zeit habe, werde ich euch helfen.

[Aliamar]

Man sollte auch autorun/autoplay deaktivieren, da es auch Trojaner mit USB Spread gibt, das heißt, dass sich der Trojaner in die autorun.ini eines USB's(USB-Stick, externe Festplatte) einschreibt, bzw. er überträgt den Trojaner auch auf den USB, und falls man ihn an einen anderen Computer ansteckt, dann ist dieser auch infiziert.

[3lit]

@Aliamar

Boot.ini auf einem USB Stick?
autorun.ini?

[Rusze]

Ich habe auch seit einiger Zeit bemerkt, dass mein PC langsamer geworden ist, doch bei mir fängt das Problem schon bei dem beenden der unnötigen Prozesse an, da ich so viele habe und nichtmal weiß was das alles für Prozesse sind und welche ich beenden muss.

Hier die Screens:
Bild nicht mehr Verfügbar!


Bild nicht mehr Verfügbar!

Es wäre nett wenn ihr mir helfön könntet.

[The Don of NYC]

Ich sehe da nichts auffälliges. Müsstest noch Msconfig (Autostart Programme / Dienste) auch screnen.

[Rusze]

Bild nicht mehr Verfügbar!

Bei den Diensten wäre das zu viel gewesen, die sind so gut wie alle mit Haken.
Aber ich bin mir eigentlich sicher, dass das so extrem garnicht war. :/

[The Don of NYC]

Am besten komplett alles deaktivieren und nur die wichtigsten Programme im Autostart lassen, wie z.B. Treiber etc.

[Rusze]

Kann etwas passieren wenn ich jetzt alles deaktiviere und die falschen Sachen aktivier oder ein paar Sachen vergesse zu aktivieren?
Weil ich weiß nicht so genau was ich alles brauche und was nicht. :s

[Shane]

@Rusze

Kann ja ?! ..
Bei mir ging eben das Internet nicht mehr.

[LeetN0X]

@Rusze

Bei dienste einfach "Alle Microsoft Dienste ausblenden" und dann da von Programmen die du nicht brauchst Deaktivieren.

Im Systemstart genau das gleiche, dort musst du die Treiber lassen aber z.b. MSN nicht. SPrich halt die Programme die du beim Start des Computers nicht unbedingt benötigst.