Virus, Trojaner oder ähnliches... Hilfe!

[Dreister Doc.]

Servus,

also folgendes Problem. Vor 2 oder 3 Tagen erschien auf meinem Bildschirm beim surfen irgendeine eine Lizenzbestätigung + Installationsaufforderung für irgendnen Program namens "AntivirXP 2008". Erschien mir komisch also -> schließen. Ging nich... komplette seite zugemacht und ende.
Trotzdem hat sich der scheiss auf mein PC gehaun und somit irgendwelche Ädnerungen vorgenommen. Hab dann alles deinstalliert ordner gelöscht blabla.

Nun das witzige... Mein PC weist mitlerweile immernoch folgende Fehler auf:
- Rechtsklick auf Bildschirm erscheint nichtmehr die Sparte "Bildschirmschoner" und "Hintergrundbild" (Hat sicher damit was zu tun das der Trojaner/Virus mir nen gefaketen hintergrund + Bildschrimschoner draufgespielt hat welche aber beide mitlerweile gelöscht sind)

- Download funktioniert nichtmehr.

- Systemwiederherstellungspunkte sind gelöscht.

- Internet lahmt wie sau

- Antvirprogramm findet sogut wie jedesmal die selben sachen die ich jedesmal lösche + in Quarantäne verschiebe.

- Internetseitenlayout hat sich überall verändert.


Ich hab echt keine ahnung was ich machen soll. Würds gerne mit ner Systemwiederherstellung versuchen aber ich weiß nicht wie ich die starten kann ohne den Assistenten der mir wie gesagt keine Daten anzeigt zum wiederherstellen.

Danke schonmal... wär nett wenn einer weiß was ich machen kann =/

[besseres morgen]

jag deinen virenscanner durch den abgesicherten modus, versuch die reperaturkonsole der winxp(?) cd

evtl auch ne hijack log erstellen und da http://www.hijackthis.de/ auswerten lassen.

[Miss_Technobabe]

zur abwechslung mal vllt windoofs neu machen.. hatte auch ständig solche probs.. hab windoofs einfach neugemacht.. und nun funzt alles wieder einwandfrei.. und läuft auch wesentlich schneller...

[Dreister Doc.]

jag deinen virenscanner durch den abgesicherten modus, versuch die reperaturkonsole der winxp(?) cd

evtl auch ne hijack log erstellen und da http://www.hijackthis.de/ auswerten lassen.

Danke schonmal... 1. schon gemacht. Selbiges problem (Obwohl mitlerweile nix mehr gefunden wird, fehler aber immernoch da sind)
2. Muss ich erst von dem besorgen, der mir den rechner neu gemacht hat.
3. Wäre nen ansatz aber ich kann nix downloaden. DL-manager startet und dl is sofort fertig, aber programm nicht mal annähernd fertig geladen. Geht auch mit keinem anderem browser. =/

ädit... dl funzt. Hijack gemacht. Werd die unbekannten dateien die com name her ähnlich waren wie der gefakete Bildschirmschoner und die unsicher dateien löschen. Danke schonmal.

[Joshi]

http://www.safer-networking.org/de/index.html

[barkleY-Undergrou]

zur abwechslung mal vllt windoofs neu machen.. hatte auch ständig solche probs.. hab windoofs einfach neugemacht.. und nun funzt alles wieder einwandfrei.. und läuft auch wesentlich schneller...

dauert auch nur ne stunde

[Miss_Technobabe]

zur abwechslung mal vllt windoofs neu machen.. hatte auch ständig solche probs.. hab windoofs einfach neugemacht.. und nun funzt alles wieder einwandfrei.. und läuft auch wesentlich schneller...

dauert auch nur ne stunde

also bei mir hats so ne halbe stunde gedauert.. programme sind auch schnell installiert

[Dreister Doc.]

Das ist so ziemlich die letzte option die ich wählen würde... lege doch schon wert drauf das meine dateien so wie sie jetzt sind bleiben

[Miss_Technobabe]

Das ist so ziemlich die letzte option die ich wählen würde... lege doch schon wert drauf das meine dateien so wie sie jetzt sind bleiben

meine sind auch noch so wie sie waren.. musst natürlich alles sichern bevor die option wählst

[barkleY-Undergrou]

Das ist so ziemlich die letzte option die ich wählen würde... lege doch schon wert drauf das meine dateien so wie sie jetzt sind bleiben

http://de.youtube.com/watch?v=qaQ-VBXBl ... re=related

[k0rx]

[HaRdCoReEisWuErFeL]

versuch das hier:
http://www.schmahl.net/cr/avastbootscan.htm?print=1
(avast is kostenlos)

ansonsten vll. nochmal mit AVG das gleiche probieren (google-> avg boot scan falls du die funktion nich findest im programm)


ansonsten ma noch mit spybot+co guckn...
ahjo und vll. mal den viren/trojanername der dir beim virenfund angezeigt wird googlen, evtl. findst da nen removal tool o.ä.

[schlafstörer1987]

würd ma sagen hast dir voll die spyware eingefangen!hatte auch mal das problem, versuchs mit avg antispyware wenns damit net weg geht, musste dein sytsem leider neu machen, bei mir wars damals auch zu spät

[HaRdCoReEisWuErFeL]

versuchs mit avg antispyware wenns damit net weg geht, musste dein sytsem leider neu machen

ich würd dabei nich nur auf ein einziges programm vertrauen, zumindest wenn man vermeiden möchte sein system neu aufzusetzen ... (selbst wenn avg gut is)

[schlafstörer1987]

ja dir ist aber auch klar , das es programme gibt die net miteinander können! und freeware kann man erst recht an de wand klatschen

[Dreister Doc.]

Danke euch mädels... werd das ganze heut abend mal ausprobieren.

Kleines update: DL funzt mitlerweile wieder... immerhin was. I-net lahmt aber trotzdem noch wie sau, aber seitenlayout ist wieder normal. Systemprüfpunkt wird auch wieder erstellt, leider aber erst seit gestern also alle vorherigen sind trotzdem noch weg.

[HaRdCoReEisWuErFeL]

ja dir ist aber auch klar , das es programme gibt die net miteinander können!

jou


@doc: guck vll. ma mit sowas http://www.cnet.de/downloads/windows/42 ... tor.htm#ig
(oder einem ähnlichen programm) ob dir dort ein programm auffällt das dein netz "blockiert" ...

[Dreister Doc.]

avast is grad down (zumindest bei mir) und bei dem NTM fällt mir nix auf. svhost dingens und firefox... kein anderes programm.

[me11ow]

svhost is immer sone sache ^^
wenn der gewaltig druck macht, dann stimmt da was nich...

[Dreister Doc.]

machter... also svchost. Naja ausm system32 ordner löschen is ja auch net drin =/

Man is doch alles kacke hier -.-

[reason]

Das ist so ziemlich die letzte option die ich wählen würde... lege doch schon wert drauf das meine dateien so wie sie jetzt sind bleiben

kenn ich. aber wenn du wichtige dateien hast die du behalten willst, mach doch von vorn herein ne partition / externe festplatte zulegen und hau dort alles drauf was du behalten willst. dann kannst du problemlos auf C: windoof neu draufhaun und deine wichtigen daten (firefox lesezeichen, porns etc. ) behalten

[Dreister Doc.]

DL funzt wieder nicht... werd wohl das ganze in die hände von nem profi geben und den s sytem neu aufsetzen lassen -.-

[Joshi]

um das system neu auf zu setzen brauchst doch kein profi sein

[exzez]

eh nicht mal ne halbe stunde und windows is frisch drauf

damn noobs

[Dreister Doc.]

Ich hab so wenig plan von dem ganzen mist und eh ich meine ganzen daten lösche die ich behalten will lass ichs lieber jemand anders machen.

[LowCypher]

ernst gemeinter rat: wenn die infektion schon so tief drin gesteckt hat, wirst du nie wissen, ob du das mistvieh wieder los bist. such dir wen mit ner externen festplatte, ich hab leider keine sonst würd ich dir helfen, sicher deine daten und dann bau das system neu auf... sry, aber anders kommst du nie wieder ins sichere.

kurzfristig hilft evtl noch spybot: http://www.chip.de/downloads/SpyBot-Sea ... 01443.html
schützt dich auch vor dem, was dir passiert is, das programm.

das sytem kann ich dir wieder aufdrechseln, wenn du windows da hast, aber das mit dem virus braucht nen echten experten und ich glaube selbst der wird dir sagen, dass man dem netten kleinen kerl nur mit ner formatierung beikommen kann

[Joshi]

alle wichtigen daten kopieren, dann mit spybot einzeln scannen. rest formatieren und hoffen das der virus nich im bootsektor sitzt.

alternative auf ne andere festplatte neu installieren, dann die alte platte scannen und die wichtigen daten rettenwelche zu retten sind.
danach die infizierte platte mit ner linux cd auf lowlevel formatieren, bootsektoren löschen und neu erstellen. das müsste auch mit ner linux live cd gehen, hab das aber selbst noch nie machen müssen, also könnte ich mich auch irren.

also doch spezi ran lassen, wenn du selbst keinen plan hast...

[Marco]

Servus,

also folgendes Problem. Vor 2 oder 3 Tagen erschien auf meinem Bildschirm beim surfen irgendeine eine Lizenzbestätigung + Installationsaufforderung für irgendnen Program namens "AntivirXP 2008". Erschien mir komisch also -> schließen. Ging nich... komplette seite zugemacht und ende.
Trotzdem hat sich der scheiss auf mein PC gehaun und somit irgendwelche Ädnerungen vorgenommen. Hab dann alles deinstalliert ordner gelöscht blabla.

Nun das witzige... Mein PC weist mitlerweile immernoch folgende Fehler auf:
- Rechtsklick auf Bildschirm erscheint nichtmehr die Sparte "Bildschirmschoner" und "Hintergrundbild" (Hat sicher damit was zu tun das der Trojaner/Virus mir nen gefaketen hintergrund + Bildschrimschoner draufgespielt hat welche aber beide mitlerweile gelöscht sind)

- Download funktioniert nichtmehr.

- Systemwiederherstellungspunkte sind gelöscht.

- Internet lahmt wie sau

- Antvirprogramm findet sogut wie jedesmal die selben sachen die ich jedesmal lösche + in Quarantäne verschiebe.

- Internetseitenlayout hat sich überall verändert.


Ich hab echt keine ahnung was ich machen soll. Würds gerne mit ner Systemwiederherstellung versuchen aber ich weiß nicht wie ich die starten kann ohne den Assistenten der mir wie gesagt keine Daten anzeigt zum wiederherstellen.

Danke schonmal... wär nett wenn einer weiß was ich machen kann =/

Ich hatte das auch schon ... es ist bis zu nem bestimmten Punkt zu beheben ...

bei mir ists schon ewig her... ich kann dir nur raten die fehlermeldung deinen Virenprogrammes bei google zu suchen... sämtliche Programme die du darauf hin ausprobierst immer im abgesicherten Modus benutzen, kein Geld für beworbene Software ausgeben...

und....

bei astalavista die cracks die du dir gesaugt hast demnächst vorher scannen zu lassen ;o)

ganz nebenbei poste mal deine virenmeldung hier... vielleicht findet sich dann was