was ist das ... ??
 

Ein Bekannter mit ISDN Internetverbindung hat ein massives Problem mit seinem Computerkastl.

Virenscanner und Adware finden keinen Virus aber einige sachen stimmen nicht.
- kein Nortonupdate mehr möglich
- keine Sicherheits seiten mehr aufrufbar ( symatec, mcaffee, ... )
- Taskmanager lässt sich nicht öffnen
- Sendet die ganze zeit irgendwas,wenn man eingewählt ist. Internet wird saulangsam.
- Onlinevirenscan brachte auch nix.

bin mit meinem latein am end .
Vieleicht weis wer was man machen kann.

THX

KOTTi

schau mal da:

http://www.wcm.at/forum/showthread.p...light=superdat

möglicherweise sind die systemdateien schon ziemlich beschädigt. notfalls probiers mit neuinstallation.

HDD in einen anderen PC einbauen und dort Virenscan über eben diese HDD laufen lassen.

Dann dürft das Problem erledigt sein.

normalerweise finden die heutigen virenscanner den virus auf der infizierten hdd sofort ohne diese woanders einbauen zu müssen.

Ausser der Virus/Wurm/... passt sich an den Virenscanner und taeuscht bzw. deaktiviert diesen.
Und ohne aktuelle Updates, die der Virus/Wurm/... effektiv verhindern kann, erkennt die SW diesen nur selten.

sollte der onlinescan den virus dann nicht finden?

Such nach der Datei "hosts" (Irgendwo unter c:\Windows)

Dort stehe jede menge Einträge. Lösche alle raus bis auf 127.0.0.1 localhost

Dann mach ein Virenupdate.

Dann lösch den hoffentlich erkannten Virus im abgesicherten Modus.

Wenn der Virus/Wurm/... nicht den Zugriff auf den onlinescan verhindert ....

Das Hosts-File ist normalerweise dort zu finden:

* Windows 95/98/Me
-->> c:\windows\hosts

* Windows NT/2000/XP Pro
-->> c:\winnt\system32\drivers\etc\hosts

* Windows XP Home
-->> c:\windows\system32\drivers\etc\hosts

(wobei das "hosts" kein verzeichnis mehr ist, sondern das file selbst ! es hat naemlich keine endung)

So wie pollux schon geschrieben hat, alles bis auf
" 127.0.0.1 localhost " loeschen!!
da steht sicherlich z.b. "127.0.0.1 www.symantec.com"
dadurch glaubt der computer, wenn du www.symantec.com im browser eingibst, dass die adresse am lokalen geraet (=dein computer) ist, den 127.0.0.1 ist per definition immer die adresse vom eigenen geraet.

So, weiters solltest zur Sicherheit auch noch folgendes machen (vorallem wenn ein Scanner nix findet):
* Start->ausfuehren->"regedit"
* Dort unter "LokalMachine\Software\Microsoft\windows\CurrentVe rsion\" in den Verzeichnissen "Run", "RunOnce" (alles mit run) nachsehen, ob was verdaechtiges drinnensteht. Etwas, was man nicht zu 150% logisch zuordnen kann.
Das gleiche nochmals unter:
"CurrentUser\Software\Microsoft\Windows\CurrentVer sion\"

Davor / Danach nen Scan machen und alles passt wieder.
-*-*-*
Lass mich raten. Beim start von Windows ist, wenn der Desktop da ist, ganz kurz ein schwarzes Fenster sichtbar (so eines wie frueher von Dos, aber nur fuer einen Wimpernschlag).