Virus eingefangen ! Hilfe

[peer]

hallo,

ich habe mir vor einigen tagen einen virus eingehandelt oder sogar gleich mehrere.

wann es genau passiert ist, glaube ich auch zu wissen. ich hatte bear-share auf und auf einmal wollte einer mit mir chatten.

[...]

na ja, seit dem habe ich probleme mit meinem pc. kann manche webseiten nicht besuchen und antivir wird irgendwie blockiert. ist immer inaktiv.

versuche nun schon zwei tage, diesem problem herr zu werden, aber es klappt nicht.

sogar schon im abgesicherten modus gestartet und dann habe ich mit antivir den wurm Rbot.adx gefunden und entfernt.

adawre hat den wurm win32.p2p - worm Alcan.a gefunden und gelöscht.

aber wieder im normalen modus von xp sind sie auf einmal alle wieder da und lassen sich auch nicht entfernen.


wer kann mir helfen

[Stöhnie]

Googlesuche anwerfen und nach speziellen Removal Tools für den jeweiligen Virus suchen. Das machst du am besten in dem du den Name des Wurms/Trojaners in Google eingibst. So erfährt man unter Umständen auch wie er sich sonst sicher entfernen lässt.

[EoN]

Bitte pass in Zukunft auf was du schreibst. (Halb-)Illegale Sachen werden hier nicht gerne gesehen.

[mceck]

Zitat von peer

aber wieder im normalen modus von xp sind sie auf einmal alle wieder da und lassen sich auch nicht entfernen.

Das wird wahrscheinlich mit der automatischen Systemwiederherstellung (oder wie auch immer das genau heisst, wird bei mir immer als 1. deaktiviert) zusammenhängen.
Also mal deaktivieren, dann abgesichert starten, dann mit AdAware, Spybot S&D, Antivir, Bitdefender alles scannen, neustarten.
Falls dann immer noch ein Virus/Trojaner drauf ist, evtl. ein Log mit hijackthis erstellen und hier posten.

[TwinView]

Windows neu installieren, neue Passwörter ausdenken und in Zukunft n bissl aufpassen.

[peer]

hi und danke für die schnellen tipps.


illegal. ich habe meine alte adobe premiere version hart verdient.

keine ahnung wie der der die sehen konnte. beim bearshare ordner war sie nicht. da lege ich nur legale sachen rein wie flash filme oder animationen usw.

habe jetzt die probeversion von kaspersky. im abgesicherten modus hat diese software noch einen anderen virus aufgespührt und gelöscht.

die von antivir hat er nicht gefunden.

noch was,

immer wenn ich AdAware durchlaufen lasse, dann dursucht das programm immer einen ordner : Kopie von windows32 - Kopie (1) von windows32 usw. bis 4.

aber selbst wenn ich alle ordner sichtbar mache, kann ich diesen windoes32 ordner nirgends in windoes finden.

erst wenn ich ausführen - config eingebe öffnet sich windows32 - aber nur dann - ich wollte den dann in den explorer ins windows verzeichnis kopieren, deswegen auch die kopien bei AdAware.

aber wie kommt das ?

[peer]

tja, dass ist ja schön für dich.

aber bei mir läuft eben nicht alles so toll.
und viren oder andere schädlinge möchte ich so wenig wie möglich auf meinem system haben.

kann mir das einer mit dem system32 ordner erklären ?

netten gruß, peer

(ups, dass war nur für den post gedacht, der jetzt komischerweise weg ist !)

[peer]

An: EoN

Du hast ja sogar den Eintrag bzw. Erklärung zu meinem Problem gelöscht.
Nur so aus Interesse, ist es schon illegal den Namen Bearshare zu verwenden ?

Hab ich nicht gewusst.

Gruß, Peer

[F!5H]

Doppel bzw. Dreifachposts sind, nur mal so zur Info, auch net sehr hilfreich.
Es gibt da so einen *edit* button.

Nur so nebenbei, für nächste mal

MFG
F!5H

[sofl]

hi

vielleicht kann ich dir helfen. also als erstes würd ich das virenprogramm updaten
dann nochmal normal und im abgesicherten modus suchen und die befallenen Dateien aufschreiben bzw. in eine Textdatei schreiben. Danach Windows neustarten und den Taskmanager öffnen (Strg+Alt+Entf) nun oben die Pallete Prozesse auswählen und die dateinamen der befallenen dateien und die in der liste aufgefürten dateien vergleichen. falls eine geöffnet ist, dann diese anwählen rechtsklick Prozess beenden nun kommt eine Warnmeldung die du einfach bestätigen musst. Lasse nun dein Virenprogramm nochmal durchlaufen und schau was passiert.

freut mich wenns dir geholfen hat

bye bye