Sehr geehrte Damen und Herren,
ich weiss nicht ob sie der richtige Ansprechpartner sind, ich versuche trotzdem mal mein Problem zu erläutern, da Bluemerlin.de nicht erreichbar ist.
Mein Norton Personal Firewall zeigt nach jeden starten ins Netz folgende Warnung an:
Logged Event Default Block Backdoor/Subseven Trojan
Date: 11.09.2001 Time: 23:01:09
Rule "Default Block Backdoor/SubSeven Trojan" blocked (oemcomputer,Backdoor-g-1). Details:
Inbound TCP connection
Local address,service is (oemcomputer,Backdoor-g-1)
Remote address,service is (217.84.47.123,1308)
Process name is "N/A"
Was kann ich tun und was bedeutet diese Warnung. Bitte helfen Sie mir, da ich nicht weiss ob jemand an meine Daten dran kann und wenn ja wie kann ich diesen Trojaner wieder loswerden.
MfG Annett
-
-
-
Hallo Annett,
es sieht so aus, als ob Du Dir den Subseven Trojaner (eher trojanisches
Pferd) eingefangen hast, aber Dein Firewall dessen Zugang zum Internet
blockt. Nichtsdestotrotz ist er nun einmal da und gefaehrlich.
Der Norton Antivirus (http://www.symantec.com/downloads/ -> trialware),
wo Du schon Symantec Produkte einsetzt, sollte ihn entfernen koennen.
Unter (http://www.hackfix.org/subseven/version.shtml ff) ist
beschrieben, wie die verschiedenen Versionen erkannt und manuell
beseitigt werden koennen.
Viel Erfolg
Thomas
--
Tom - Mitglied im Team der PC-Special.de
kostenlose Hilfe in 24h - Webmastertools - Scripte - Downloads
URL: http://www.pc-special.de - eMail: tom@pc-special.de
Hotline: AIM / pcspecialde - eMail / hotline@pc-special.de -
Hello Grubi23,
Wednesday, September 12, 2001, 1:45:14 AM, you wrote:
Ggn> Ggn> Ggn>
Ggn> Sehr geehrte Damen und Herren,
Ggn> ich weiss nicht ob sie der richtige Ansprechpartner sind, ich versuche trotzdem mal mein Problem zu erläutern, da Bluemerlin.de nicht erreichbar ist.
Ggn> Mein Norton Personal Firewall zeigt nach jeden starten ins Netz folgende Warnung an:
Ggn> Logged Event Default Block Backdoor/Subseven Trojan
Ggn> Date: 11.09.2001 Time: 23:01:09
Ggn> Rule "Default Block Backdoor/SubSeven Trojan" blocked (oemcomputer,Backdoor-g-1). Details:
Ggn> Inbound TCP connection
Ggn> Local address,service is (oemcomputer,Backdoor-g-1)
Ggn> Remote address,service is (217.84.47.123,1308)
Ggn> Process name is "N/A"
Ggn> Was kann ich tun und was bedeutet diese Warnung. Bitte helfen Sie mir, da ich nicht weiss ob jemand an meine Daten dran kann und wenn ja wie kann ich diesen Trojaner wieder loswerden.
Ggn> MfG Annett
Es sieht ganz danach aus, daß sich ein Virus auf Deinem
Rechner befindet. Nach Möglichkeit ein trojanisches Pferd.
Versuche DIESES schnellstmöglich ausfindig zu machen....
Dadurch können andere evtl. auf Deinen Rechner zugreifen....
Besorge Dir zu Deinem AntiVirenprogramm die neueste Viren-
datenbank oder AntiTrojan ( http://www.anti-trojan.de).Ist ein
sehr gutes AntivirenProgramm speziell für trojanische Pferde.
pc-special.de mailto:holli@pc-special.de