IRC Trojan? HAB BEI MIR EINEN ENTDECKT! WAS SOLL ICH TUN?

IRC Trojan? HAB BEI MIR EINEN ENTDECKT! WAS SOLL ICH TUN?

- OCinside.de PC Forum
https://www.ocinside.de

-- Software
https://www.forum-inside.de/forums.cgi?forum=17

--- IRC Trojan? HAB BEI MIR EINEN ENTDECKT! WAS SOLL ICH TUN?
https://www.forum-inside.de/topic.cgi?forum=17&topic=296

Ein Ausdruck des Beitrags mit 6 Antworten ergibt bei 3 Antworten pro Seite ca. 2 DIN A4 Seiten. Das entspricht bei 80 g/m² ca. 9.98 Gramm Papier.

-- Veröffentlicht durch eBola am 2:14 am 10. April 2002

Hast du dein problem gelöst hoffe schon
für all die anderen mit dem selben problem
mit msconfig autostart des programs verhindern
file kann dann gelöscht werden
folgenden registrierungsschlüssel löschen
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ShellEx

danach ist das problem gelöst und das system wird nicht mehr ausgebremst auch die shellex.exe wird nich mehr neu erstellt falls das der fall gewesen sein sollte

-- Veröffentlicht durch Kunkel am 17:16 am 19. Jan. 2002

ALso mit dem gar nichts würde ich da nicht so spilen! Das Teil kann ja die Firewall umgehen! Nibody is perfect! ;)

-- Veröffentlicht durch ivenae am 11:29 am 19. Jan. 2002

Versuchs mal mit ANTS (ein Anti Trojan Programm), der entfern trojaner angeblich ganz gut.
Wenn du ne Firewall hast und dieser Shell.Exe oder wie der Name auch immer war keinen Zugriff auf das Internet erlaubst, kann dir GAR NICHTS passieren!

-- Veröffentlicht durch Kunkel am 20:03 am 18. Jan. 2002

Löschen von dem Teil geht nicht! Taucht dann direkt wieder dort auf! Registry hab ich noch ned durchsucht! Ich sieh mich mal im Inet um! ;)

-- Veröffentlicht durch moosy am 16:53 am 18. Jan. 2002

DAs ding hatte ich auch schonmal. Hast du schon im abgesicherten modus versucht sie zu löschen und nach registrierungseinträgen zu suchen. Ich bin mir nicht sicher ob du es mit Adware auch automatisch wegbekommst. Probier mal aus

-- Veröffentlicht durch Kunkel am 13:16 am 18. Jan. 2002

So Leutz hab gerade eben von NAV die Meldung erhalten, dass bei mir im Ordner ...\windows\system32 sich eine Datei befindet, die sich ShellEx.exe nennt! NAV hat gemeldet, dass es ein IRC Trojan wäre und konnte damit nichts anfangen! Ich kann die Dat ned löschen! Sie wird direkt nochmal im Verzeichnis erstellt! Nach Windoof start will die Dat ins Inet! Ich hab die abgewiesen mit NIS! Aber ich glaube ich habe die Datei vorher schon zugelassen gehabt! Also das wäre das Prob wenn sich einer mit dem ganzen Auskennt BIDDE :help:

THX schon mal!