Hilfe bei einem Virus

[X-Dragon]

Zitat von Uncle Cracker:

Zitat von Frank Bicking:

Man solle keine ausführbaren Dateien deren Herkunft oder Funktion man nicht kennt öffnen, und einige klicken doch wieder darauf...

Werde ich mir merken müssen, außerdem sollte ich mir irgendwann mal ein AV-Programm und 'ne Firewall installieren.

Jetzt nochmal zu meinem Problem: Ich habe es gescahfft in die Registry zu kommen, über eine BAT-datei. Per CMD gings nicht, da CMD auch eine EXE-datei ist.

Unter dem Schlüssel HKEY_CLASSES_ROOT\.exe\PersistentHandler unter Content Type steht: application/x-msdownload

Wurde dieser Wert vielleicht geändert und deshalb startet es nicht?


PS: Habe WinXP Home

Dieser Eintrag ist soweit in Ordnung, aber such mal nach "runonce" und schau dir dann die RUN-Einträge darüber und darunter durch, also welche Dateien mit Windows beim Start mitgeladen werden.

[edit]
Lad dir am besten so schnell wie möglich unter http://www.free-av.de den kostenlosen Virenscanner runter, der ist recht gut, benutzte ihn selber seit einigen Monaten.

Achja ganz wichtig! Auch wenn das oben ein Hoax war, können trotzdem über den IE beispielsweise Trojaner auf den Rechner gelangen, sie brauchen ja "nur" eine der Sicherheitslücken ausnutzen, also einen aktuellen Virenscanner sollte man immer installiert haben!

[Uncle Cracker]

Habe bereits 4 andere Virenscanner auf dem Parallel OS installiert und laufen lassen.

Das mit den .exe Eintrag hat mir himitsu auch nochmal bestätigt, er meinte, die Suchpfade könnten defekt sein, nur weiß er nicht wo diese sind.

Das komische ist ja, dass ich wirklich nicht die EXE-Dateien direkt ausführen kann, nur indirekt. Geht zwar auch, ist aber nevig, wenn man ständig für jede Anwendung immer eine BAT-Datei erstellen mus

[X-Dragon]

Falls wirklich im Hintergrund ein böses Programm mitläuft dann kannst du es hiermmit auf jeden Fall finden und beenden:
http://www.sysinternals.com/ntw2k/fr.../procexp.shtml

[Christian Seehase]

Moin UC,

Zitat von Uncle Cracker:

So was ist doch gar nicht möglich, dass sich ein Virus bzw. Trojaner über eine Seite aktiviert.

Oder ist dies eine falsche Einstellung von mir

zumindest wenn Du einen IE 5.x oder 6.x verwendest ist das eine falsche Einstellung.
Geh' mal auf www.heise.de und schau Dir mal unter Browsercheck, welche Möglichkeiten bestehen...

[devnull]

Ich würde sagen, dass er sich den CONCON-Bug eingeholt hat; weil er keine EXE-Dateien mehr öffnen kann. Das Proggi hat einfach einen Wert in der registry ersetzt. Weis jetzt aber nich mehr, welcher das war !
Googeln hilft da !

PS: ".Com" und ".Bat" - Dateien werden dann aber auch nich mehr laufen / starten

denvull

[Uncle Cracker]

Hab's hinbekommen, durch TuneUp Utilies. Wusste ich doch warum sich der kauf doch lohnt.

Jetzt bekomme ich leider nur noch diese Meldung, wenn ich ein Programm starte, jedes mal, kann man das vielleicht irgendwie abstellen?
Habe glaube ich mal von Assarbad ein Programm gesehen, was das auch kann, bin mir aber nicht so sicher.

PS: Soll ich für die Frage lieber einen neuen Thread aufmachen oder ist das nicht so schlimm