Trojaner entfernen

Henry

Hallo,

meinen PC hats heftig erwischt und alle durchgeführten Massnahmen waren nicht 100%ig erfolgreich. Es wurden mehrere Scanns mit verschiedenen Virenscannern und anderen Tools wie Bitdefender, Stinger usw. durchgeführt aber es gibt immernach Probleme.

Als Virenscanner arbeitet z.Zt. Kaspersky Antivirus Personal und als Firewall die von Mcafee, diese zeigt mir auch bei jedem Systemstart an das folgende Programme auf das Internet zugreifen wollen und vermutlich Trojaner sind:

Spooler SubSystem App v5.1.2600.2149 System32\spoolsv.exe und
Application Layer Gateway Service v5.1.2600.21 System32\alg.exe

weiterhin wurde mir von verschiedenen Scannern system32\svchost.exe gemeldet, wobei es offensichtlich nicht möglich ist diesen vermeintlichen Trojaner komplett zu entfernen.

Was habe ich mir hier alles eingefangen und welche Möglichkeiten habe ich mein System wieder sauber zu bekommen.

Ach ja, seit gestern habe ich WindowsXP Servive Pack 2 drauf und die Interen Firewall gibt kurz nach dem hochfahren des PC ebenfalls eine Warnung aus, das sie nicht aktiv ist, sollte laut Windows so aber nicht möglich sein.

Danke und Gruß

Henry

brombeere

Hallo Henry,

also ich bin nun nicht der Windows-Experte, aber es gibt ja Google, um mal ein bissel zu suchen

also Spooler SubSystem App v5.1.2600.2149 System32\spoolsv.exe:
"Svchost.exe" ist ein allgemeiner Hostprozessname für Dienste, die mit Hilfe von DLL-Dateien ausgeführt werden. Dienste sind Funktionen, die z.B. automatische USB-Geräten erkennen oder die Druck-Funktionen ermöglichen. Dienste können gestartet oder gestoppt werden. Nicht alle Dienste benötigen Svchost.exe (nur solche, die per DLL-Dateien ausgeführt werden müssen). Das Betriebssystem startet Svchost-Sessions sobald es solche benötigt und beendet sie auch wieder, sobald einer nicht mehr gebraucht wird. Svchost.exe fasst mehrere Dienste zusammen, d.h. es können mehrere Instanzen von Svchost.exe gleichzeitig ausgeführt werden.
Die Datei "svchost.exe" befindet sich im Ordner C:\Windows\System32. Wenn das nicht der Fall ist, handelt es sich bei svchost.exe um einen Virus, Spyware, Trojaner oder Worm!
Siehe auch: http://support.microsoft.com/default.aspx?scid=kb;DE;314056

Application Layer Gateway Service v5.1.2600.21 System32\alg.exe:
Application Layer Gateway service. Unterstützung für Internetverbindung für jede Art von Programmen (auch dem Betriebssystem). Internet Connection Sharing/Internet Connection Firewall. Sollte nicht beendet werden, ansonsten werden alle Internetverbindungen gekappt (bis zum nächsten Neustart oder Login).
Die Datei "alg.exe" befindet sich im Ordner C:\Windows\System32. Wenn das nicht der Fall ist, handelt es sich bei alg.exe um einen Virus, Spyware, Trojaner oder Worm!

system32\svchost.exe:
Der Druckspooler spoolsv.exe verwalten die Warteschlangen für installierte Drucker und Faxdruckertreiber.
Die Datei "spoolsv.exe" befindet sich im Ordner C:\Windows\System32. Wenn das nicht der Fall ist, handelt es sich bei spoolsv.exe um einen Virus, Spyware, Trojaner oder Worm!

Quelle: http://www.neuber.com/taskmanager/deutsch/prozess/

Also ich hab zwar keine Ahnung, wieso Dein Antivirusprogramm hier rumnörgelt, aber irgendwie sieht es so aus, als ob Du kein Problem hättest (ausser mit Deinem Antivirusprogramm). Vielleicht versuchst Du mal ein anderes, dass sich nicht gleich auf jede beliebige Systemdatei stürzt

Ich0815

@Henry

das ist eine Frage der Rules, die der der Firewall mitgibst.

Eine Firewall dockt sich an die Kommunikationsprozesse des PCs.

Dazu gehören neben den Ports auch die Sockets und dementsprechend auch die dazugehörigen Prozesse...

Ein Beispiel:

Du hast eine XP Installation ohne Druckertreiber. In diesem Fall werden ggf. Programme/ Prozesse/ Dienste nicht ausgeführt, die aber nach einer Druckerinstallation kommunzieren.

Die Firewall schaut erst einmal nach, ob die Kommunikation nach dem Standardregelsatz (bei Norton ist SVCHOST.EXE und Spooling schon bspw. integriert) erlaubt ist und popp auf, wenn das nicht der Fall ist.

Lösung:
Regel erstellen in Deiner Firewall. Verbindungen die zum Drucken etc. benötigt werden (LOKAL!) erlauben, in öffentliche Netze verbieten, wenn nicht unbedingt benötigt.

Schau mal hier:

http://www.router-forum.de/modules.php?op…artid=22&page=1
da gibt es die Standardports für die Kommunikation

und hier:

http://board.protecus.de/index.php

da wird man die eher bei Deiner Softwareeinstellung helfen können...

Gruß,
Hakon

Henry

Hallo und Danke,

jetzt ist mir erstmal geholfen.

Gruß Henry

Armin Stabel

Hi All,
ansonsten gibt es kostenlos auch noch Ad-Aware und Sbybot als sehr gute Programme gegen Trojaner.....
einfach danach googeln
greetings
Armin

Esther&Thilo

Hi Henry,

den SpyBot kann ich auch Empfehlen. Als Allumfassendes Schutzpackage das Norton Internet Security, und dein Problem gehört zu 90% der Vergangenheit an. Bei mir kommt nix anderes mehr drauf

Gruß Thilo

Henry

Hallo,

Armin,

nun Ad-aware und Sybot ist nicht schlecht hatten aber den Übeltäter nicht entdeckt, haben aber dafür einigen anderen Mist entdeckt. Den Übeltäter eine Datei StartPage (davon gibt es gleich mehrere) hat letzlich der Kaspersky Antivirus 4.5 gefunden und beseitigt.

Aber der Tipp mit Googel war gut.

Thilo,

bei Norten streiten sich die Geister, die einen schwören darauf und die anderen, na ja, wenn man die einschlägigen Tests liest weiss man auch nicht was man nehmen soll, überall wird ein anderes Produkt gelobt. Den McAfee Virusscan8.0 z.B. habe ich wegen positiver Kritiken gekauft und erst mit ihm ging der ganze Spass los, der Antivirenkit12 von G-Data hatte mir bis dahin alles gut vom Hals gehalten, lediglich eine Updatemöglichkeit pro Woche finde ich zu wenig.

Gruß Henry

StefanStraat

Das kostenlose Antivir ist erstaunlich gut und dessen Signatur-Dateien werden in letzter Zeit sogar gut gepflegt.

Ich bin Norton Hasser

Armin Stabel

Hi,
leider ist es mit den Viren und Trojanern mittlerweile echt SEHR lästig und kein Programm erwicht alle.... ich hab mittlerweile 4 verschiedene laufen und ich bin sicher auch die finden nich alle.....
man sollte auf die Idioten draufhauen, die das Internet so vermüllen...

OrangeMorning746

Zitat

Original von Armin Stabel
Hi,
leider ist es mit den Viren und Trojanern mittlerweile echt SEHR lästig und kein Programm erwicht alle.... ich hab mittlerweile 4 verschiedene laufen und ich bin sicher auch die finden nich alle.....
man sollte auf die *** böses_Wort *** draufhauen, die das Internet so vermüllen...

das wird aber teuer wenn du Billi hauen willst

zudem ist es mal wieder ein schönes beispiel, was halbwissen und entsprechende programme anrichtigen können

iP

Vor allem 4 proggies laufen lassen is seeeeehr effizient...

Jetzt mitmachen!