Böser Virus?!

[Poxacoatl]

Hey,

Habe seit paar Tagen ein üblen Virus drauf, der blockt bei mir alle Programme, sagt andauernd die Datei ist infiziert, obs bei msn, TS3 oder meine Spiele ist.

Er öffnet auch nach ner Zeit mit dem Inet Explorer ne Porno Website.

Komisch is, den Inet Explorer hab ich damals gelöscht, benutze seitdem Mozilla Firefox,

Habe im Internet auch was gefunden dazu (Link steht unten, da seht ihr auch um was es da geht).

Problem ist, nix wirkt bei mir, so wie es dort steht kann ich gar ned machen, weil der Virus auch diese Programme blockt auch wenn ich sie umschreibe.

Komischerweise habe ich ihn aber gestern abend dann doch wegbekommen.

Dann ging alles wieder wunderbar.

Und nu komme ich grad von arbeit, starte PC und der Virus ist zurück, obwohl ich mein PC ausgemacht hatte gestern abend.

Kennt einer diesen Virus und weis vllt. was man da noch dagegen machen kann?

Vllt. hat einer von euch das problem auch schon gehabt?

Wäre euch dankbar da er jede Minute irgend eine Daei anzeigt die infiziert ist, obwohl des nich Stimmt, kann ja garnix mehr machen an dem PC.

Hier ist noch der Link zu der Seite:

http://www.trojaner-board.de/86690-av-security-suite-entfernen.html

gruss

Quetzalcoatl

[dukenukemforever]

Wenn du schon alles gemacht hast und nichts hilft, wichtige Daten sichern, Festplatte komplett, und damit meine ich komplett, löschen und alles neu aufspielen.

Ich würde nicht unbedingt das Risiko eingehen, ein schon mal infiziertes System weiter zu nutzen. Gerade für die, die auch Homebanking oder so machen.

[DesasterMaster]

"Komisch is, den Inet Explorer hab ich damals gelöscht, benutze seitdem Mozilla Firefox"

Hier liegt schon der erste Irrtum, der INet-Explorer lässt sich weder löschen noch deinstalieren.

Wenn die normalen Anti Virus Lösungen nicht fruchten hilft evtl nur noch eine komplette Neuinstalation!

[herg`]

Genau, den kann man nicht löschen

Also am besten format c:\ uund auf gehts ... Windows und alle Programme wirste ja auf CD haben.

Und sichern würd ich eigentlich nix, weiß der Geier wo du den Trojaner überall hast. Nachher ist er wieder mit drauf.

[RoflKartoffl]

Hatte vor kurzem nen net ganz legales Programm drauf, was mir Probleme beschert hat.

N Trojaner halt, welches nen Prozess bzw. besagtes Programm 100 mal geöffnet hat

Hab den Prozess mit dem Security Task Manager gesucht, gefunden, gelöscht.

Problem gelöst

Hat n wenig gedauert, alle Spuren zu finden, jetzt läuft alles tiptop.

MfG RoflKartoffl

[player2dan]

ich würde alle daten auf eine EXTERNE Festplatte kopieren und den PC formatieren wenn das gemacht ist die EXTRENE Festplatte wieder anschließen und alles neu installieren:biggrin5:

[skatastisch]

Ich würde gar kein Risiko eingehen und folgendermaßen vorgehen:

- Daten sichern (jedoch nicht auf eine externe Festplatte, falls dort bereits sensible Daten vorhanden sind, sondern viel mehr auf CD/DVD brennen)

- Festplatte KOMPLETT formatieren und alles neu installieren, was übrigens sicher nicht schaden wird wenn du viel mit dem System arbeitest (ich würde mir übrigens weiterhin die Mühe machen und ein Userspezifisches Setup vorzubereiten, mit allen relevanten Einstellungen,... hierzu einfach Google fragen bei Bedarf oder kurz PM an mich)

- Nach Neuinstallation erst mal alle Sicherheitspatches von Windows (ich gehe jetzt einfach mal davon aus das du Windows hast) herunterladen, im Anschluss Virenscanner + Firewall installieren (kann hier als Freeware Avira Antivir und Zonealarm empfehlen)

- Falls du Firefox nutzt würde ich noch das Addon "NoScript" empfehlen, welches das Ausführen von jeglichen Scripts auf jeder Internetseite unterbindet und du diese manuell freigeben musst

[Andre1993]

Hier liegt schon der erste Irrtum, der INet-Explorer lässt sich weder löschen noch deinstalieren.

Möglich ist das schon, aber ich denke was er meint war deaktiveren.

Bei einem Virenbefall würde ich definitiv IMMER neuinstallieren.

Denn selbst wenn das Programm weg ist, kann man sich nicht sicher sein, ob nicht vielleicht im Hintergrund immer noch Trojaner o.Ä. laufen.

Eine Neuinstallation ist zwar nervig, weil es recht lange dauert, bis alle Updates, Treiber und Programme wieder installiert sind, doch es ist alle mal besser als sich nicht mehr sicher zu sein, ob jemand die Daten mitliest.

Ich würde allerdings auch genau überlegen, welche Daten alle wichtig sind, bei meiner letzten Neuinstallation habe ich das Savegame von Anno 1404 einfach vergessen.

Gruß,

André

[greller]

lesen, verstehen, entsprechend handeln

http://www.winfuture-forum.de/index.php?showtopic=58510&hl=

http://www.winfuture-forum.de/index.php?showtopic=76390

[Liquide]

welchen virenscanner hast du denn??

[Poxacoatl]

Vielen dank für die zahlreichen anworten.

Also an eine neu Installation hab ich auch schon gedacht, dacht nur das ic hvllt. noch drum herum komme, aber nachdem ich hier lese das mir jeder ne neu Installation empfielt, werde ich des wohl machen.

Allerdings tut er zurzeit keine programme blocken (sprich geht wieder alles normal) des werd ich mal ausnutzen und hoffen den vllt. noch wegzubekommen

@Liquide

Habe, PC Tools Anti Virus

[Liquide]

probier einmal den viren scanner von microsoft den habe ich im moment und der ist garnicht so schlecht ich finde ihn sehr gut wenn du willst kannst du ihn ja mal testen!!

hier mal der link: http://www.microsoft.com/security_essentials/

[wich]

ohja diesen virus kenn ich!

Genau das hatte eine bekannte von mir!

Hatte es wie auf der seite versucht zu entfernen, anfangs ging da auch mit malwarebytes, nur irgendwann kam virus wieder.

Letztes Endes habe ich die festplatte formatiert!

Ergo: Wie viele es schon gesagt haben, würde ich dir ne NeuInstall empfehlen! Daten sichern und Windows neu drauf

[Poxacoatl]

Also jetzt hab ich ihn erstma wieder wegbekommen, aber ich wette wenn ich den PC morgen anmache, is wieder da.

hier mal der link: http://www.microsoft.com/security_essentials/

Danke werde ich gleich mal drüber laufen lassen

[StayT]

Hmm steht denn da irgendwo dabei, wie der Prozess des Viruses ist?

Ansonsten mach mal nen Screen von der Fehlermeldung und häng ihn an...

Wenn der Prozess irgendwo steht: Task Manager öffnen -> Prozesse -> Nach Prozess suchen -> Prozess beenden und schauen ob der Virus nochmal auftretet...

Bei mir glaubt das mit den Prozessen gut und oft

[Forseti777]

Lass mal diesen Scaner durchlaufen (der ist Top findet Sachen bei denen Virenscaner versagen)

http://malwarebytes-anti-malware.softonic.de/

[DesasterMaster]

"Bei mir glaubt das mit den Prozessen gut und oft"

Wenn es "oft" funktioniert bedeutet das dass die Probleme wieder auftreten was im endeffekt bedeutet dass es gar nicht funktioniert......

[Fury Bahamut]

Ich lasse dne Progamm sehr gerne ueber die Festplatte fegen

http://spybot-search-destroy.softonic.fr/

spybot search and destroy ist gratis und findet eigentlich die meisten sachen und kann man so loeschen und auch andere Sachen damit finden.

[RoflKartoffl]

Hmm steht denn da irgendwo dabei, wie der Prozess des Viruses ist?

Ansonsten mach mal nen Screen von der Fehlermeldung und häng ihn an...

Wenn der Prozess irgendwo steht: Task Manager öffnen -> Prozesse -> Nach Prozess suchen -> Prozess beenden und schauen ob der Virus nochmal auftretet...

Bei mir glaubt das mit den Prozessen gut und oft

Teilweise ist das Problem, das die Trojaner den gleichen Namen haben wie n Windows-Prozess.

Bei mir wars smss.exe, war sogar fast im selben Ordner.

Also is es net immer so einfach, die Datei zu finden.

Ich hatte halt das Glück, das der Prozess 100 mal aufging und somit is es net so schwer, den richtigen zu finden.

MfG RoflKartoffl

[xXNightsageXx]

Und wenn es nen richtig programmierter Virus ist, dann startet er sich sofort wieder neu

Ist mir letztens auch passiert. Hatte nen kleinen Abschnitt eines Programms neu geschrieben (ich mach das nicht beruflich , da bin ich nur normaler Admin ) und doch glatt 2 Fehler eingebaut, die das System ausgebremst haben und nicht mehr gestoppt werden konnten. Ist zwar kein Virus, hat aber dieselbe Wirkung.

ZACK Knoppix rein, Dateien killen und seitdem nurnoch inna Sandbox arbeiten Kann ich zur Virenbekämpfung nur empfehlen Oder auch BartPE. Einfach CD brennen, einlegen und mit dem mobileWin den Rechner scannen ^^