Hilfe VIRUS befall :-(

[Das Schwäbische Grauen]

Hi Leute

habe nach einem Virusbefall oder versuch.. mein AnitiVirusKid hat es abgefangen.. naja.. hoff ich mal!

Und nach Überprüfung & Reinigung durch Spybot kam immer noch diese Meldung
Firma:
Produkt: Smitfraud-C.
Bedrohung:
Beschreibung
This program installs itself through the internet and creates new desktop wallpaper. This wallpaper looks like a Windows 98 blue screen and contains a warning that the computer is infected with viruses, that one should download run a virus scanner and that the computer wouldn't work in normal mode. In addition to this one gets a desktop icon leading to a pretended anti virus application named PSGuard. Scanning the computer with this software will return a virus found (that was installed by this software itself). In order to remove this virus one has to download the full version for about 20 EUR.
Another unpleasant effect of Smitfraud-C. is that some configuration options in the Control Panel will no longer be available. This way it stops the user from changing the wallpaper and forces him to keep the blue screen. Overall Smitfraud-C is a very sneaky software trying to sell PSGuard by frightening less experienced users.

Habe jetzt auch über
http://siri.urz.free.fr/Fix/SmitfraudFix_De.php
probiert es zu entfernen.. aber trotz abschalten meines AntiViruskid>>>

Zitat:
process.exe wird von manchen Antivirus Programmen (AntiVir, Dr.Web, Kaspersky) als ein "RiskTool" bezeichnet. Es ist kein Virus, sondern ein Programm, das man verwendet um Systemprozesse zu beenden. Antivirus Programme können nicht unterscheiden zwischen dem "guten" und "maliziösen" Gebrauch dieser Programme, deshalb müssen sie den User warnen.

<<<blockiert mein Rechner die benötigte Software.. sprich es kommt trotzdem die Meldung von AntiVir und sperrt mir die Seite..
Mein AntiVir findet jetzt jedes mal beim hochfahren die 4 Dateien und isoliert sie.. aber kann auch keine Dauerlösung sein!?
Mein Spybot kann sei nicht entfernen weil sie irgendwo im System residieren.. was immer das sein soll
Gibt es da eine Lösung!??
Oder ist es besser meine Platte platt zu machen

[Lesat]

Wenn ich das richtig gelesen habe ist das Process.exe (bzw. wird der Systemprocess von diesem gestartet)von dem Tool, das den Virus entfernt. Da dein Antivirenprogramm da nein sagt, wäre das naheliegenste dieses vorübergehend zu deaktivieren. In dieser Zeit solltest du aber schauen nicht mit dem Internet verbunden zu sein, da dein Schutz kurzzeitig flöten geht.

also:
- Internetleitung kappen (auf-Nummer-Sicher-Variante: Netzkabel ziehen)
- Antivirenprogramm deaktivieren
- Tool zur Beseitigung des Virus starten und durchlaufen lassen.
- Virenprogramm wieder aktivieren
- Virencheck laufen lassen um sicher zu gehen
- Internetverbindung wieder herstellen damit der Pornodownload weiter fließen
kann

Alternativ: Regelmäßig Image von der Platte ziehen und das wieder aufspielen oder Festplatte formatieren und Windows neu aufsetzen.

[Das Schwäbische Grauen]

Wenn ich das richtig gelesen habe ist das Process.exe (bzw. wird der Systemprocess von diesem gestartet)von dem Tool, das den Virus entfernt. Da dein Antivirenprogramm da nein sagt, wäre das naheliegenste dieses vorübergehend zu deaktivieren. In dieser Zeit solltest du aber schauen nicht mit dem Internet verbunden zu sein, da dein Schutz kurzzeitig flöten geht.

also:
- Internetleitung kappen (auf-Nummer-Sicher-Variante: Netzkabel ziehen)
- Antivirenprogramm deaktivieren
- Tool zur Beseitigung des Virus starten und durchlaufen lassen.
- Virenprogramm wieder aktivieren
- Virencheck laufen lassen um sicher zu gehen
- Internetverbindung wieder herstellen damit der Pornodownload weiter fließen
kann

Alternativ: Regelmäßig Image von der Platte ziehen und das wieder aufspielen oder Festplatte formatieren und Windows neu aufsetzen.

Danke.. werde es mal testen..
ach ja.. den Rotz habe ich mir eingehandelt bei einer Petzmeldung/Link.. und ich habe es natürlich angeklickt bevor ich es hier gelöscht und den User gesperrt habe.. naja.. wird mir eine Lehre sein

[grem]

Danke.. werde es mal testen..
ach ja.. den Rotz habe ich mir eingehandelt bei einer Petzmeldung/Link.. und ich habe es natürlich angeklickt bevor ich es hier gelöscht und den User gesperrt habe.. naja.. wird mir eine Lehre sein

mensch dsg, wenn ich etwas "petze" hat das schon seinen grund, da brauchst du nicht so todesmustig nochmals kontrollieren. das habe ich dann schon gemacht.

[Mathis]

Wenn du öfters auf solche verdächtigen Links klicken musst, empfehle ich, eine virtuelle Maschine einzurichten, in der du diese Webseiten gefahrlos anschauen kannst. Richtig eingerichtet kann ein Schädling so die VM nicht verlassen und deinen eigentlichen Rechner nicht beschädigen. VMware Player/Server (besser Workstation), Microsoft Virtual PC oder Sun VirtualBox sind empfehlenswert.
Auch empfehle ich, Linux in die VM zu installieren, das ist immun gegen Windows-Schädlinge (openSUSE 11.0 z.B.; Virtual PC unterstützt aber von "Natur" aus kein Linux). Als Alternative wäre dann eben Windows zu installieren. Wenn dann das virtuelle System (mit Windows als Gastbetriebssystem) infiziert ist, kann man die originale virtuelle Maschine einfach wiederherstellen, indem man entweder die vorher angefertigte Sicherheitskopie über das Original drüberkopieren lässt oder in VMware Server oder Workstation einfach den Snapshot wiederherstellen lässt. Ein Snapshot ist der Zustand einer virtuellen Maschine, also inklusive RAM und Festplatte, braucht aber weniger Platz auf der physischen Platte als eine Kopie der ganzen virtuellen Maschine. Den Snapshot muss man aber erst durch einen Knopfdruck erstellen lassen, das passiert nicht automatisch.

[Das Schwäbische Grauen]

Ach ja..

………
- Tool zur Beseitigung des Virus starten und durchlaufen lassen.
……….

Naja.. zuerst muss den Tool mal auf den Rechner bekommen.. bevor ich was abschalten kann um es dann zu Aktivieren..

mensch dsg, wenn ich etwas "petze" hat das schon seinen grund, da brauchst du nicht so todesmustig nochmals kontrollieren. das habe ich dann schon gemacht.

Beim nächsten mal.. gibt es so was nicht.. wird gleich entfernt!

Wenn du öfters auf solche verdächtigen Links klicken musst, empfehle ich, eine virtuelle Maschine einzurichten, in der du diese Webseiten gefahrlos anschauen kannst. Richtig eingerichtet kann ein Schädling so die VM nicht verlassen und deinen eigentlichen Rechner nicht beschädigen. VMware Player/Server (besser Workstation), Microsoft Virtual PC oder Sun VirtualBox sind empfehlenswert.
Auch empfehle ich, Linux in die VM zu installieren, das ist immun gegen Windows-Schädlinge (openSUSE 11.0 z.B.; Virtual PC unterstützt aber von "Natur" aus kein Linux). Als Alternative wäre dann eben Windows zu installieren. Wenn dann das virtuelle System (mit Windows als Gastbetriebssystem) infiziert ist, kann man die originale virtuelle Maschine einfach wiederherstellen, indem man entweder die vorher angefertigte Sicherheitskopie über das Original drüberkopieren lässt oder in VMware Server oder Workstation einfach den Snapshot wiederherstellen lässt. Ein Snapshot ist der Zustand einer virtuellen Maschine, also inklusive RAM und Festplatte, braucht aber weniger Platz auf der physischen Platte als eine Kopie der ganzen virtuellen Maschine. Den Snapshot muss man aber erst durch einen Knopfdruck erstellen lassen, das passiert nicht automatisch.

.. ich habe nur die Hälfte verstanden ich sehe schon ich muss mir da Hilfe vor Ort kommen lassen

Ich gehe jetzt Hellboy2 schauen ... Gute Nacht und Herzlichen Dank für eure Mühe

[Lesat]

Naja.. zuerst muss den Tool mal auf den Rechner bekommen.. bevor ich was abschalten kann um es dann zu Aktivieren..

ich bin davon ausgegangen das du es bereits runtergeladen hast, nachdem du ja schon geschrieben hast, das es auf ne Fehlermeldung läuft.

Das mit dem Virtuellen Windows ist ne Möglichkeit, aber n Laie wird da wohl kaum durchblicken. Prinzipiell funktioniert es so, das du ein 2. Windows startest und das dann aus deinem aktuell gestarteten Windows bedienst wie zb ein Word, Excel oder n PC-Spiel.

[Das Schwäbische Grauen]

.....oder einfach nicht soviel auf den Ferkelseiten rumklicken

jep.......

...

Beim nächsten mal.. gibt es so was nicht.. wird gleich entfernt!