Hilfe VIRUS befall :-(

[derblondemann]

Die Vorgehensweise mit VM-Ware kann ich grundsätzlich auch empfehlen.
Für die Zukunft: Zieh dir mal Knoppicillin, das ist ne bootbare CD mit nem Virenscanner drauf.
Hat den Vorteil, das das infizierte Windoof nicht gebootet werden muss und somit sich Viren einfacher entfernen lassen.
Knoppicillin ist ein abgespecktes Linux, welches von CD bootet, die aktuellen Virendefinitionen runterläd und dann mit 2 Virenscannern Deinen Rechner durchforstet.

[Hoschie1983]

Klingt gut mit ner VM. Wie Systemlastig ist sowas?

[derblondemann]

Klingt gut mit ner VM. Wie Systemlastig ist sowas?

Jedes Aktuelle 300€ System kann das...Selbst auf nem Pentium M1.6 Lappi läufts bei mir

[Mathis]

Das wichtigste, was man dafür braucht, ist Arbeitsspeicher. Der physikalische Rechner muss schließlich Platz bieten für das Host-Betriebssystem und für das Gastbetriebssystem.

[Das Schwäbische Grauen]

Ha... na also es geht doch auch anders!

Habe heute mein Spybot S&D upgetadet... (gestern & vorgestern auch schon) und heute war was dabei das mir die Trojaner entfernt hat
So.. ich bin wieder sauber

[Das Schwäbische Grauen]

oder auch nicht
Habe es immer noch.. aber er sagt mir das er es gelöscht hat!? Was mache ich falsch

[derblondemann]

oder auch nicht
Habe es immer noch.. aber er sagt mir das er es gelöscht hat!? Was mache ich falsch

im laufenden Windowsbetrieb ists teilw. recht schwierig Plagegeister loszuwerden.
Deswegen hatte ich ja Knopicillin empfohlen, brauchbar wär auch ein BartPE incl Virenscanner, Adaware und Spybot integriert. Kannst Du jeweils von CD oder USB-Stick booten und somit ohne "Dein" Windows den Schädling löschen

[immo1982]

Genau den gleichen Scheizz hatte ich vor kurzem auch.

War wirklich nicht totzukriegen das Teil...

Wirklich sicher gehen kann man wohl nur mit Platte platt machen.

Hab mir vor lauter windows-frust nun ein Macbook gekauft

[stampfer]

oder auch nicht
Habe es immer noch.. aber er sagt mir das er es gelöscht hat!? Was mache ich falsch

Durch die Persistenz der Maleware. Du kannst sie 100 mal löschen, sie kommt immer wieder wenn man nicht weiß wie man sie beseitigen muss. Der dazugehörige Registryeintrag muss raus. Erst dann kannst du es wirkungsvoll löschen (auch wenn das Ding dann eh schon unwirksam ist).

Mit Hijackthis geht das ganz fein.

http://www.chip.de/downloads/HijackThis_13011934.html

Damit scanst du, und kopierst die logfile bei www.hijackthis.de unten rein für eine automatische Auswertung. Das Ding das du da eingefangen hast ist ziemlich verbreitet, also dürfte das reichen. Wenn du mal wider erwarten totz begründeten Verdacht auf eine Infektion nichts finden solltest kannst du sie auch im http://www.trojaner-board.de/ posten.

Das schaust du dann durch und entfernst bei Funden den Regestryeintrag in Hijackthis.

Dann kannst ja nochmal mit deinen Antiviruszeugs drüber und die verbliebenen Dateien löschen.

Auf jeden Fall Systemwiederherstellung deaktivieren.

Dann neu booten.

-weg-

[Das Schwäbische Grauen]

Durch die Persistenz der Maleware. Du kannst sie 100 mal löschen, sie kommt immer wieder wenn man nicht weiß wie man sie beseitigen muss. Der dazugehörige Registryeintrag muss raus. Erst dann kannst du es wirkungsvoll löschen (auch wenn das Ding dann eh schon unwirksam ist).

Mit Hijackthis geht das ganz fein.

http://www.chip.de/downloads/HijackThis_13011934.html

Damit scanst du, und kopierst die logfile bei www.hijackthis.de unten rein für eine automatische Auswertung. Das Ding das du da eingefangen hast ist ziemlich verbreitet, also dürfte das reichen. Wenn du mal wider erwarten totz begründeten Verdacht auf eine Infektion nichts finden solltest kannst du sie auch im http://www.trojaner-board.de/ posten.

Das schaust du dann durch und entfernst bei Funden den Regestryeintrag in Hijackthis.

Dann kannst ja nochmal mit deinen Antiviruszeugs drüber und die verbliebenen Dateien löschen.

Auf jeden Fall Systemwiederherstellung deaktivieren.

Dann neu booten.

-weg-

Danke.. werde es mal versuchen...