kennt jemand diesen Virus?

[Balu der Bär]

Zitat:

der virus ist noch zu harmlos, um mich dazu zu bewegen windows unnötig neu zu installieren

Da haben wir es mal wieder, wegen Faulheit (oder was auch immer) nehmen Leute heutzutage noch solche Sicherheitsrisiken auf... *kopfschüttel*

[dino]

hm ich brauche mehrere Stunden um windows so zu machen, wie es jetzt ist(also ohne virus) und denke, dass ich sowieso nen weg finden werde, das problem auch ao zu lösen

[Balu der Bär]

Joah dann viel Glück.

[Nicolai1234]

Zitat von dino:

hm ich brauche mehrere Stunden um windows so zu machen, wie es jetzt ist(also ohne virus) und denke, dass ich sowieso nen weg finden werde, das problem auch ao zu lösen

Was dann Faulheit wäre...

Naja, du könntest ja dann ein Image der Platte machen, dann würde ein weiterer soclehr Akt nur noch rund 10 Minuten dauern. Darüber würde ich mir wirklich Gedanken machen.
Ich hab das auch mal so gesehen wie du, dann habe ich das einmal genamcht und nun habe ich ein sauberes Image.

[Zacherl]

Hast du mal mit einer bootfahigen Disc gebootet (ERD Commander z.B.)? Dann guckst du dir die Autostarts durch. (AcitveX und Shell nicht vergessen) und löschst alles was du nicht brauchst oder nicht als Systemprozess erkennst.

Am besten ist natürlich eine Bootdisc mit Virenscanner. Damit solltest du den Virus finden können. Als AntiSpyware Programm empfehle ich SpywareDoctor.

Florian

[dino]

ne noch nicht ausprobiert...

aber hört sich gut an

Edit: avg antivirus zeigt folgendes an:
File:kernel32.dll_Result/Infection:change_Path:C:\Windows\System32\kernel32 .dll
File:wsock32.dll__Result/Infection:change_Path:C:\Windows\System32\wsock32. dll
File:User32.dll___Result/Infection:change_Path:C:\Windows\System32\User32.d ll
File:shell32.dll__Result/Infection:change_Path:C:\Windows\System32\shell32. dll
File:ntoskrnl.exe_Result/Infection:change_Path:C:\Windows\System32\ntoskrnl .exe

dies auch ziehmlich schnell aber dann nichts mehr

weder löst er das Problem noch gibt er mir mehr informationen dazu

(nur wen´s interessiert)

[Christian Seehase]

Moin Dino,

vielleicht solltest Du mal beim Hersteller auf der Seite nachschauen, was die mit Change_path meinen, denn bei einer Standardinstallation stimmen die Pfade.

[dino]

nein so war das nicht gemeint

eine Tabelle mit 3 Spalten:
"file";"result/Infection";"path"

und da drunter steht jeweild unter file der name, unter result infection: "change" und unter path der pfad

[TurboMartin]

Da hab ich grade noch an das erinnert: Hier das!
Vielleicht hilft das ja was!

[Zacherl]

Wenn AntiVir Recht hat scheint es, als ob einige wichtige Systemdateien modifiziert worden sind. Natürlich könntest du mit der BootDisc versuchen die original-Dateien wiederherzustellen (auch im Ordner DllCache ;D), aber ich denke es lohnt sicher eher Windows komplett neu aufzusetzen.

Florian