Trojanische Pferde ??? Hilfe !!!

Hallo,
glaube hab trojanische Pferde auf meinem rechner. Er fährt von alleine runter. Es laufen: lsass.exe, csrss.exe, WSup.exe, smss.exe, WTools.A.exe
Alles programme die ich nicht kenne..hab das Internet bereits durchsucht aber ohne erfolg..hab nicht soviel ahnung vom computer..weisst vielleicht jemand ein programm das man runterladen und nstallieren kann, das automatisch diese trojanische pferde entfernt und die in des registry löchst ? wenn ich den pc mit Antivir nach viren durchsuche findet er nichts..hab winxp..Wäre für jede hilfe dankbar !!! Helfen sie mir !
Arnold

 

LSASS, Wolfgang, L wie Luser. Nicht I wie Indigo.

Zu den "Tools":
Lies bitte sinnentnehmend http://sasser.klaffke.de
Da gibts Links zu allem, was dein Herz begehrt, allerdings musst du den Text dazwischen trotzdem lesen, weil dir die Tools sonst nichts nützen.

 

FXsasser ?? wo finde ich es ? bec gibts es nicht mehr..leute ich komme einfach mit den anleiteungen in den voherigen beiträgen nicht klar..es muss doch ein tool zum runterladen geben, das den pc wieder fit macht, oder ??

 

na ja, sind halt die "Sponsored Links" ...

suchst Du nach "Wurst", passiert das gleiche:

1. Wurst - Angebote zum Thema Wurst

Erstklassige Angebote zum Thema Beauty und Gesundheit - Bei eBay günstig kaufen und verkaufen. (Overture)
URL: http://www.ebay.de

"Beauty und Gesundheit " kommt da natürlich besonders gut ! :p

 

Habe mal bei ABACHO nach "isass" gesucht...
Lustig.. laut Abacho gibt es den Trojaner jetzt bei eBay im Sonderangebot:

Sponsored Link: isass - Angebote zum Thema isass!

NEU & SECOND HAND! Günstig kaufen - HIER KLICKEN!!
SPONSORED LINK: http://www.ebay.de/ - 12.11.2003
Funktionen: Diese URL übersetzen - Anzeige

 

lol, ne ultra-1337 hackerseite - bei den querrys
da sieht man die skriptkiddies von morgen ... wirklich übelst lame. mal abgesehen davon das mit deutschen begriffen sowieso (fast) nie was brauchbares in punkto software/tutorials zu finden ist.

 

ehrlich gesagt hab? ich Google schon lange nicht mehr in meinen Favoriten - ich bevorzuge Vivisimo und seit kurzem auch Abacho - aber das ist Geschmacksache ...

ach so:

 

Du betreibst offensichtlich eine Hackerseite?

 

Ja, Suchen will gelernt sein. Mal ein paar Beispiele aus meinen Serverlogs:


fetplatte+komplett+testen+größe
knacken+aol+passwort+von+nicknamen
wie+wird+man+lsass.exe+los
Gefahren+des+Filesharing
Netz+Gedanken
wurm+mediaplayer+reparieren
zonealarm+aktiv+ohne+verbindung
verfolgen+schritt+für+schritt+internet+explorer
Ip+Adresse+zurückverfolgen+Hacken
blaster+virus+trojaner-board
rechner+mit+ip+hacken
schulcomputer+hacken
was+kann+ich+gegen+den+lsass.exe+machen
wie+kann+man+die+würmer+löschen+umsonst
wie+kriege+ich+den+namen+raus+wenn+ich+die+ip+habe
Icons+sind+weg,ich+kann+keine+exe+dateien+öffnen
wie+kann+ich+Passwörter+unbemerkt+auf+Platte+schreiben

Noch Fragen?
Übrigens findet man über Google problemlos passende Infos zu SASSER, LSASS usw.

 

>Wenn ich irgendwo nach "lsass.exe" suche, werde ich mit Hinweisen auf Sasser, Sober & Konsorten erschlagen !

Du suchst wahrscheinlich bei Google und nicht im Internet.

Gruß: rich

 

:nixwissen mag sein, hatte noch nicht das Vergnügen ...

Aber scheinbar funktionieren die Suchmaschinen da auch nicht !
Wenn ich irgendwo nach "lsass.exe" suche, werde ich mit Hinweisen auf Sasser, Sober & Konsorten erschlagen !

 

Dieses Parallel-Internet gibts schon. Man muss sich nur den passenden Wurm oder Hijacker installieren und schon sind bestimmte Security-Seiten nicht mehr aufrufbar.

 

muss irgendwie ein Parallel-Internet sein, in dem es Sophos, McAfee, Symantec & Co. nicht gibt ...

:p

 

Das ist entschieden zu klein. Es müsste seitengroß sein, stroboskopartig blinken, dazu noch eine Sirene ertönen und für alle, die es immer noch nicht bemerken, müsste dann noch ein großer Fuß mit einerm festen Stiefel durch die Leitung kommen und einmal fest vors Schienbein treten

 

Hi !

bist ja schon im richtigen Board - und das hängt ganz oben:

http://forum.pcwelt.de/showthread.php?s=&threadid=124066

 

Ist doch ein alter Hut.
Das Virus ist seit gester extrem unterwegs.
Hol dir das update von Microsoft, danach den FXSasser um den Virus zu killen.


http://securityresponse.symantec.com/avcenter/venc/data/w32.sasser.worm.html
Symantec Security Response - W32.Sasser.Worm