Hilfe ich habe ein Virus

[Zacherl]

Nein, als ich SpywareDoctor zum ersten mal laufen gelassen hab, waren auch um die 300 Infizierungen da. Darunter aber auch "Bad Known Sites", Cookies, etc. Außerdem listet der Doc nicht für jede Infizierung ein Item auf, sondern für jede einzelne Datei einer Infizierung.

[SirThornberry]

ich rate auch zu "neu aufsetzen" und danach als normaler Nutzer arbeiten und nicht als Admin. Dann kann man sich auch nicht so einfach das System versauen. Und ist das Nutzerprofil mal versäucht wird einfach das Profil gelöscht und neu angelegt.

[buyden]

Einige Viren verstecken sich auch in der Systemwiederherstellung.

Deaktivieren und im Abgesicherten Modus nochmal scannen oder am besten die Platte in nem anderen Rechner prüfen lassen, dann solltest du alles löschen können was er findet. Falls dann Systemdateien im Eimer sein sollten eben mit der CD reparieren.

Das würd ich versuchen. Hat schon einige Male geklappt.

[Zacherl]

Oder fals vorhanden (wenn der Doctor nicht hilft, was ich aber nicht glaube) z.B. ERD Commander 2005 verwenden, um das System von der CD zu starten. Dann einfach deinen ganz normalen Virenscanner ausführen. Dabei dürfte das Löschen der infizierten Dateien auch vollständig funktionieren.

Florian

[robinWie]

Ich glaube ich habe ihn jetzt weg. Habe ein Scan im abgesichertenmodus laufen lassen.

[Zacherl]

Obwohl du da, wenn er wirklich weg ist Glück gehabt hast. Auch im abgesicherten Modus werden einige Systemelemente geladen. Und wäre der Virus tief im System verankert, hättest du ihn auch dort nich entfernt bekommen.

[3_of_8]

Zitat von Luckie:

Zitat von 3_of_8:

Ich hatte mal nen BIOS-Virus... Der is nicht mal mit plattmachen rausgegangen...

Das hättest du dir sparen können. Eine Formatierung der Festplatte und Neuinstallation des Betriebssystems hat ja nichts mit dem BIOS am Hut.

So schlau ist man hinterher auch.

Ich wusste ja vorher nicht, dass es ein BIOS-Virus ist. Und ich wollte nur darauf reagieren, dass Plattmachen so effizient ist.

[robinWie]

Zitat:

Obwohl du da, wenn er wirklich weg ist Glück gehabt hast. Auch im abgesicherten Modus werden einige Systemelemente geladen. Und wäre der Virus tief im System verankert, hättest du ihn auch dort nich entfernt bekommen.

Das hier war der schlimmste Virus den ich hatte. Zu mindest kann ich mich nicht an einen schlimmeren erinnern. Ich hatte zwar letztens einen Trojaner (Hat mir ein Freund über ICQ geschickt ) aber der war einfach nur schlecht. Weniger als fünf Minuten, dann war ich ihn los.

[Luckie]

Zitat von robinWie:

Ich glaube ich habe ihn jetzt weg. Habe ein Scan im abgesichertenmodus laufen lassen.

Richtig, die Betonung liegt auf glaube.

http://www.michael-puff.de/Ablage/Li...utersicherheit Bitte mal die drei Links im Abschnitt Kompromittierung lesen.

[Go2EITS]

Guten Morgen,

ich mische mich noch mal rein, und fasse mal zusammen:

Die sichertste Methode einen Virus beizukommen ist:

a) Wenn Du viele wichtige Daten hast:
Ein Image oder Backup ziehen, so dass Du später darauf noch zugreifen kannst. Driveimage hat ein Programm um in der Image zu lesen oder Snapshot (bindet das Backup als Laufwerk ein), sind die, meiner Erfahrung nach, leichtesten Programme. (Im übrigen sieht Snapshot spartanisch aus, wird aber wegen seiner Funktionalität von mir absolut bevorzugt, der Autor macht kein Marketing)

b) wenn Du wenig wichtige Daten hast: mit der Hand sichern.

c) dann:
Festplatte auf 4-5 GB für Windows 2000/XP partitionieren Formatieren und das SYSTEM neu Einspielen, Antivirenprogramm drauf, Zonealarm und Deine Arbeits-/Hauptprogramme drauf. Alles mal starten auch das Internet und Zonealarm einstellen. Wenn alles klappt...

d)..wieder Image-Sicherung! Du hast jetzt jederzeit in 10 Minuten ein sauberes System.

Erfahrungswerte aus 20 Jahren PC Anwendung.

Hast Du die Windows CD nicht mehr, ist die Beseitigung im abgesicherten Systemmodus nur 2.te Wahl!
Du wirst nicht rumkommen bei Gelegenheit den PC zu formatieren und neu einzuspielen. Viren haben die unangenehme Eigenschaft, wenn Du im Internet surfst, immer erst dann von (käuflichen) Prgrammen erkannt zu werden, wenn sie bekannt sind bzw. genügend PC angesteckt haben. D. h. Du kannst trotz Antivirenprogramm einen versteckten Virus haben, der sich auch im abgesicherten Modus (irreführender Begriff, er ist alles andere als sicher!) weiter "fortpflanzt".

Es gibt noch die Rettung via BartPE oder Knoppix. Aber auch hier kann dass SYSTEM "verseucht" bleiben.
Aber damit kann man einen PC zum laufen bingen, Daten retten und dann: Formatieren und System neu einspielen oder noch besser und schneller, die Image rüberspielen. Planung spart hier viel Zeit.

Ach ja. Dann natürlich mein Winclean vor dem Backup/Image ausprobieren.
So und nun viel Erfolg!
Go2EITS