743 Benutzer online
23. November 2024, 10:42:16

Windows Community



Zum Thema Habe hier einen DOS/Sinowal.N was tun ?? - Hallo,ich hab hier gerade auf einen meiner Rechner einen DOS/Sinowal.N entdeckt.Kann mir jemand sagen was der so macht und wie ich den sicher wieder los werde... im Bereich Windows 7 Forum
Autor Thema:

Habe hier einen DOS/Sinowal.N was tun ??

 (Antworten: 14, Gelesen 5102 mal)

  • News-Redakteur
  • Windows 98SE
  • Beiträge: 917
  • »Ich bin ein freier Mensch«
Habe hier einen DOS/Sinowal.N was tun ??
« am: 14. Januar 2011, 15:52:32 »
Hallo,
ich hab hier gerade auf einen meiner Rechner einen DOS/Sinowal.N entdeckt.

Kann mir jemand sagen was der so macht und wie ich den sicher wieder los werde

(auto)bot

  • Team
  • Windows 98SE
  • Beiträge: 840
  • Errare humanum est!
« Antwort #1 am: 14. Januar 2011, 16:02:47 »

  • Moderator
  • Windows Me
  • Beiträge: 1943
  • "Windows as a Service"
« Antwort #2 am: 14. Januar 2011, 16:07:11 »
Lt. der Microsoft-Viren-Datenbank wird der Sinowal-Trojaner in die Kategorie "Severe" eingestuft, was nach der Kategorie "High" die zweithöchste Alarm-Kategorie ist (Vgl. siehe hier
Durch was wurde das Tool denn berichtet (sprich: Welches AV-Tool hat den Schädling entdeckt?)?

Versuch mal Sinowal.N mit dem MRT zu entfernen.

  • News-Redakteur
  • Windows XP
  • Beiträge: 5001
« Antwort #3 am: 14. Januar 2011, 16:09:06 »
...und gib vorläufig keine Pins, Tans und Kennwörter etc. in den PC ein! Sehr ernste Sache!

  • Global Moderator
  • Windows XP
  • Beiträge: 5972
« Antwort #4 am: 14. Januar 2011, 16:10:47 »
Lt. Microsoft sollte MSE (Microsoft Security Essential) den Trojaner aufspüren und eliminieren können.

  • News-Redakteur
  • Windows 98SE
  • Beiträge: 917
  • »Ich bin ein freier Mensch«
Re: Habe hier einen DOS/Sinowal.N was tun ??
« Antwort #5 am: 14. Januar 2011, 16:13:18 »
Lt. der Microsoft-Viren-Datenbank wird der Sinowal-Trojaner in die Kategorie "Severe" eingestuft, was nach der Kategorie "High" die zweithöchste Alarm-Kategorie ist (Vgl. siehe hier
Durch was wurde das Tool denn berichtet (sprich: Welches AV-Tool hat den Schädling entdeckt?)?

Versuch mal Sinowal.N mit dem MRT zu entfernen.

Der MSE hat Ihn Entdeckt
habe den Rechner sofort vom Netzwerk getrennt und lasse gerade eine Intensive Prüfung laufen

  • Moderator
  • Windows Me
  • Beiträge: 1943
  • "Windows as a Service"
« Antwort #6 am: 14. Januar 2011, 16:14:30 »
Falls MSE das nicht schafft, versuchs nochmal mit MRT - das hat noch ein bischen mehr "Feuerkraft" :wink

  • News-Redakteur
  • Windows 98SE
  • Beiträge: 917
  • »Ich bin ein freier Mensch«
« Antwort #7 am: 14. Januar 2011, 16:17:30 »
Mach ich noch mal mit MRT

Aber was kann oder konnte er anrichten ??

worauf sollte man achten

EDIT:
Jezt steht er im Verlauf von MSE als Entfernt

  • Moderator
  • Windows Me
  • Beiträge: 1943
  • "Windows as a Service"
« Antwort #8 am: 14. Januar 2011, 16:43:42 »
Das Vieh isn Trojaner - der kann theoretisch alles Mögliche machen. In der Datenbank von Microsoft steht noch nichts genaues über ihn, aber wie Noone schon richtig sagt: In einem solchen Fall gilt auf jeden Fall, keinerlei geheime Dinge (Passwörter, PINs, TANs, etc.) zu verwenden!

  • News-Redakteur
  • Windows 98SE
  • Beiträge: 917
  • »Ich bin ein freier Mensch«
« Antwort #9 am: 15. Januar 2011, 09:24:53 »
Guten Morgen,
also MRT hat nach 2Std. auch nix mehr gefunden.

Aber:
Jetzt wird meine Festplatte beim Starten schon im BIOS mal erkannt und mal nicht.
Also habe ich die Platte mal als Slave dran gehängt mit dem selben Problem

Scheint irgendwie doch mehr passiert zu sein

  • News-Redakteur
  • Windows XP
  • Beiträge: 5001
Re: Habe hier einen DOS/Sinowal.N was tun ??
« Antwort #10 am: 15. Januar 2011, 10:53:41 »
Da hilft nur Eines: In den sauren Apfel beißen und neu aufsetzen und zwar so rasch als möglich. Glaub nicht, daß Du diesem Ding irgendwie Herr werden kannst!

Mögflicherweise schreibt dieses Ding Malware sogar in den Master Boot Record der Festplatte, so daß ggf. sogar die Festplatte selbst befallen ist, so daß bloße Neuinstallation möglicherweise gar nichts mehr nutzt.

Zur Virenfamilie "Win32/Sinowal":
http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?Name=Trojan%3ADOS%2FSinowal.L
« Letzte Änderung: 15. Januar 2011, 10:59:01 von Noone »

  • Team
  • Windows XP
  • Beiträge: 7095
  • Dumme Fragen / Dumme Antworten
« Antwort #11 am: 15. Januar 2011, 11:20:23 »
Das wäre auch noch eine möglichkeit. http://onecare.live.com/site/en-us/default.htm.
Aber wie Noone schon schreibt.

  • News-Redakteur
  • Windows 98SE
  • Beiträge: 917
  • »Ich bin ein freier Mensch«
« Antwort #12 am: 15. Januar 2011, 12:14:51 »
Hallo,
und danke für die Tipps

Habe die Platte aus gebaut und werde mir Ersatz besorgen und dann mal sehen was ich davon noch retten kann

  • Team
  • Windows XP
  • Beiträge: 7095
  • Dumme Fragen / Dumme Antworten
« Antwort #13 am: 15. Januar 2011, 12:21:13 »
Hallo,
und danke für die Tipps

Habe die Platte aus gebaut und werde mir Ersatz besorgen und dann mal sehen was ich davon noch retten kann
Nobbi besser du entsorgst die HDD ohne irgendwelche Daten zu benutzen. Da du nicht weist wo der Trojaner genau steckt.

  • News-Redakteur
  • Windows 98SE
  • Beiträge: 917
  • »Ich bin ein freier Mensch«
« Antwort #14 am: 15. Januar 2011, 12:33:38 »
Denke mal so wird es kommen.

windows dateien microsoft win netzwerk recovery entfernen ohne mal kommt
tool tun macht virus dos trojan neuinstallation smf essential security
DOS/Sinowal.N