• Du musst dich registrieren, bevor du Beiträge verfassen kannst. Klicke auf Jetzt registrieren!, um den Registrierungsprozess zu starten. Registrierte User surfen werbefrei, können Suchen durchführen und sehen die volle Darstellung des Forums mit vielen anderen Unterforen!!!

XP-Trojaner über Linux entfernen?

Die Sache mit dem Ausbauen und Anschließen als USB-Drive ist nicht schlecht, ähnlich hab ich mal ne Laptop-HD gerettet. Habe nur gerade nicht so einen Adapter auf die Schnelle verfügbar...
Wie sieht es denn mit BartPE aus, kam mir vor ner Weile auch ziemlich lahm vor, funzte aber.
 
Ist bei mir auch dem Fenster geflogen, da lief der ct-Virenscanner nicht.
 
kölngrill schrieb:
Im Anschluß kommt dann auf jeden Fall Acronis True Image 10 für 9 Euro von Amazon drauf - für künftige Backups ;-)

Da kann ich nur Drive Image XML empfehlen.

Kostet nix, du kannst im laufenden Betrieb ein Backup der Systempartition machen und da alles in XML dateien gespeichert wird, ist es sehr tolerant, was die tools zum wiederherstellen betrifft. (ich nehm dafür immer ne Bart PE CD)
 
So, mal ne kleine Zusammenfassung der bisherigen Maßnahmen :patsch:

- BartPE CD zur Hand gehabt, damit lief der Rechner aber trotz Bootoption nicht hoch
- Ein weiteres WinXP auf der anderen Partition der HD installiert, die erste Partition mit den üblichen Scannern nach Viren, Malware, Rootkits abgesucht - wenige Funde
- Die verantwortliche dll des Trojaners und 3 weitere verdächtige in System32 manuell gelöscht - die waren nämlich alle noch da :patsch:
- Boot von der ersten Partition, wieder Avira-Warnmeldung, im Taskmanager den gelöschten Trojaner abermals aktiv vorgefunden :burn:
- Interessehalber nach Systemwiederherstellungspunkten gesucht - allesamt vom Trojaner gelöscht
- Erneuter Scan mit Spyware Doctor, einige Funde im System und in der Registry (Löschfunktion gibts leider nur in der registrierten Version) Da aber alles andere versagt hat, sind die 40 Euro Investition zu überlegen.

An dieser Stelle wurde dann klar, dass die externe "Behandlung" der befallenen Partition völlig für die Katz war :patsch:
Dieses WE schicke ich ComboFix als letztes Aufgebot in die Schlacht - in der Hoffnung, dass der Rechner danach noch läuft. Ansonsten ist dieses XP aus meiner Sicht nicht mehr zu retten. Ich kann nur jeden vor dieser neuen Generation Malware eindringlich warnen, die Wininstallation wird mehr oder weniger irreparabel infiziert.
 
Zurück
Oben Unten