• Du musst dich registrieren, bevor du Beiträge verfassen kannst. Klicke auf Jetzt registrieren!, um den Registrierungsprozess zu starten. Registrierte User surfen werbefrei, können Suchen durchführen und sehen die volle Darstellung des Forums mit vielen anderen Unterforen!!!

XP-Trojaner über Linux entfernen?

kölngrill

kölngrill

Grillkaiser
Ich habe hier auf einem XP-Rechner einen hartnäckigen Trojaner, der als .dll auftritt und weder über Avira noch manuell löschbar ist.
Da auf dem PC noch Linux (Suse 10) mit Zugriff auf die Win-Partition installiert ist, wollte ich es mal von dort aus versuchen. Bietet sich da ein brauchbares Prog an, das Win-Infektionen kuriert? Hab mit Linux bislang keine Erfahrung.
 
Hi,
ich habe zwar noch nicht versucht ein XP unter Linux von Viren zu befreien aber du solltest auf jedenfall versuchen können die .dll einfach zu löschen (wenn du dir sicher bist dass sie schädlich ist).

Unter Windows verwende ich noch Spybot Search&Destroy. Ist sehr gut und gratis.
 
Die dll im Win läßt sich auch von Linux aus nicht löschen, da liegt das Problem. Interessant wäre ein removal-tool, das von Linux aus Win-Viren etc. scannt.
 
Mit Suse 10 kannst du zwar auf die Win Partition schauen und aber mit dem Lösachen ist das so eine Sache.
Ich glaube da bei Suse 10 ist die R/W funktion auf NTFS Partionen noch nicht eingebunden...

Kenne mich mit Suse nicht aus....
 
Was für ein Trojaner ist es denn? Häufig gibt es dazu passende Removaltools von einigen Virenschutzherstellern.
Ansonsten gibt es z. B. von F-Secure eine Version, die unter DOS läuft und reinigen kann.
 
Nennt sich TR/Agent.ruh. Auf jeden Fall reproduziert sich das Ding trotz Quarantäne oder Löschversuch in mehreren Instanzen ständig neu (zu sehen im Security Taskmanager).
 
Unter welchem Dateisystem läuft denn dein Windows XP? Wichtig ist, dass du die Windowspartition mit Schreibzugriff mountest. Wenn es FAT32 ist, dann muss das Löschen der dll als root sofort klappen. Wenn du als Dateisystem NTFS verwendest, dann klappt das Ganze nur per fuse und ntfs-3g (http://www.ntfs-3g.org/). Aber auch dann muss das Löschen der dll funktionieren.

Als Virenscanner für Linux würde ich dir avast oder clamav empfehlen. Aber wie gesagt, das Löschen muss gehen, wenn es nicht geht, dann liegt das weder am Trojaner noch der dll, sondern daran, dass die Partition im "nur lesen"-Modus angehängt wurde. Wenn du nicht an deinem Suse rumfrickeln willst, dann zieh dir einfach eine aktuelle Live-CD ala Knoppix,Ubuntu,Fedora oder auch ne Suse Live-CD, wenn es die gibt ... da sollte zumindest der Weg des Löschens klappen.

@edit ... in ner aktuelle Live-CD ist das ntfs-3g nomalerweise drin
 

Hi,
versuch dir mal irgendwo die Knoppix CD der Zeitschrift CT` zu besorgen.
Die bringt alles mit was du brauchst. Knoppix und die Tools aktuallisieren
sich online und pulen auch den kleinsten Dreck aus dem System.
Ich benutze die sogar immer im Job. Wenn man es damit nicht schafft bleibt
meist nur noch Format :cry:
 
Ja, die Win-Partition ist NTFS, danke für den Hinweis. Ich werde es wohl mal mit der Live-CD probieren, das Einbinden von ntfs-3g unter Suse dürfte mir als Nicht-Linuxer wohl kaum gelingen :D
 
Hi,

hast Du eventuel das Programm WinCommander oder TotalCommander? Diese Tools haben im unteren Teil eine Dos Eingabezeile. Darüber konnte ich mit dem DEL Befehl schon Dateien löschen, die sich unter XP nicht löschen ließen.

Die Datei cbXRLddd.dll ist der Trojaner TR/Agent.ruh


Gruß
 
hast du schon versucht, ob sich der Trojaner evtl. im abgesicherten Modus erwischen lässt? Also bevor windows startet gemütlich auf F8 drücken und abgesichert hochfahren!
 
Zunächst mal Danke für die Tipps, bei Heise liegt die komplette Knoppicillin 6 vom Februar als ISO zum Download - sogar inkl. diverser Scanner. Damit wird es morgen losgehen.
Im Anschluß kommt dann auf jeden Fall Acronis True Image 10 für 9 Euro von Amazon drauf - für künftige Backups ;-)
 
Hatte ich auch gelesen... in dem ISO-File sind aber unter scanner.d Avira, Bitdefender und 4 weitere gelistet :-?
 
Mit Knoppicilin klappt das meistens nicht. Und das dauert ewig.

Die HD ausbauen und in einen Wechselrahmen stecken, dafür gibt es sogar schnell steckbare bei Pearl.

Den Autostart von Laufwerken am anderen Rechner abschalten, die HD mit USB hinhängen und mit Virenscanner absuchen. (Lokaler Scanner oder auch den Trendmicro HOusecall)

Da hat man volle NTFS-Rechte, kann auch die versteckten Dateien sehen und alles löschen.
 
Admin schrieb:
Mit Knoppicilin klappt das meistens nicht. Und das dauert ewig.

Die HD ausbauen und in einen Wechselrahmen stecken, dafür gibt es sogar schnell steckbare bei Pearl.

Den Autostart von Laufwerken am anderen Rechner abschalten, die HD mit USB hinhängen und mit Virenscanner absuchen. (Lokaler Scanner oder auch den Trendmicro HOusecall)

Da hat man volle NTFS-Rechte, kann auch die versteckten Dateien sehen und alles löschen.
Zum Vergrößern anklicken....

Dann kann er auch gerade das XP neu machen ....ist warscheinlich die beste Lösung... ;)
 
Hast Du schonmal Knoppicilin über nen Rechner laufen lassen? Das dauert bei manchen Kisten fast nen Tag und mehr.

Ausbau: 4 Min.
Reinstecken in HD-Rahmen: 3 Min.

Während dieser Zeit ist der andere Rechner bereits hochgefahren und bereit, die Festplatte angestöpselt zu bekommen.
 
Zurück
Oben Unten