OCinside.de PC Forum > Antworten in IRC Trojan? HAB BEI MIR EINEN ENTDECKT! WAS SOLL ICH TUN?

Beitragsrückblick für (die neuesten Beiträge zuerst)
eBola	Erstellt: 2:14 am 10. April 2002
	Hast du dein problem gelöst hoffe schon für all die anderen mit dem selben problem mit msconfig autostart des programs verhindern file kann dann gelöscht werden folgenden registrierungsschlüssel löschen HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ShellEx danach ist das problem gelöst und das system wird nicht mehr ausgebremst auch die shellex.exe wird nich mehr neu erstellt falls das der fall gewesen sein sollte
Kunkel	Erstellt: 17:16 am 19. Jan. 2002
	ALso mit dem gar nichts würde ich da nicht so spilen! Das Teil kann ja die Firewall umgehen! Nibody is perfect!
ivenae	Erstellt: 11:29 am 19. Jan. 2002
	Versuchs mal mit ANTS (ein Anti Trojan Programm), der entfern trojaner angeblich ganz gut. Wenn du ne Firewall hast und dieser Shell.Exe oder wie der Name auch immer war keinen Zugriff auf das Internet erlaubst, kann dir GAR NICHTS passieren!
Kunkel	Erstellt: 20:03 am 18. Jan. 2002
	Löschen von dem Teil geht nicht! Taucht dann direkt wieder dort auf! Registry hab ich noch ned durchsucht! Ich sieh mich mal im Inet um!
moosy	Erstellt: 16:53 am 18. Jan. 2002
	DAs ding hatte ich auch schonmal. Hast du schon im abgesicherten modus versucht sie zu löschen und nach registrierungseinträgen zu suchen. Ich bin mir nicht sicher ob du es mit Adware auch automatisch wegbekommst. Probier mal aus

Weniger Antworten Mehr Antworten

Kunkel

Erstellt: 13:16 am 18. Jan. 2002

So Leutz hab gerade eben von NAV die Meldung erhalten, dass bei mir im Ordner ...\windows\system32 sich eine Datei befindet, die sich ShellEx.exe nennt! NAV hat gemeldet, dass es ein IRC Trojan wäre und konnte damit nichts anfangen! Ich kann die Dat ned löschen! Sie wird direkt nochmal im Verzeichnis erstellt! Nach Windoof start will die Dat ins Inet! Ich hab die abgewiesen mit NIS! Aber ich glaube ich habe die Datei vorher schon zugelassen gehabt! Also das wäre das Prob wenn sich einer mit dem ganzen Auskennt BIDDE :help:

THX schon mal!