"Virus-Prob"

[CyberDeath]

Hi Leute!

Hab da ein kleines Problem ,...
Hab heute meinen Pc eingeschalten und mein Virenscanner (McAfee6) hat gleich aufgeschrien das ein Trojaner auf meinen Pc is. Eigentlich ist dann unter Eigenschaften gestanden das er ihn gekillt hat. Nun wollte ich natürlich nochmal Scannen und habe gemerkt das mein Virenscanner Deaktiviert ist. Wollte ihn wieder Aktivieren aber nach einer halben Minute Deaktiviert er sich wieder. Dann dachte ich mir ich werd einfach mal in der Regedit / .... / Run nachschaun ob sich was reingeschrieben hat aber wenn ich gerade schaun will schließt sich die Regedit wieder. Am anfang dachte ich das ich vielleicht irgendwo angekommen bin das ich sie wieder schließe aber nach erneutem Versuch habe ich festgestellt das sich die Regedit auch nach ca 15 - 30 Sekunden wieder schließt.

So nun meine Frage
"Hat jemand schon so einen Virus gehabt, wenn ja wie habt ihr ihn wegbekommen??"

Falls nein, kennt ihr vielleicht gute OnlineScanner die den Virus auch gleich Killen??

Ansonsten wären Vorschläge wie ich ihn sonst noch wegbekommen kann nicht schlecht.

Danke schon mal im Vorhinein

Ps.: Derzeit lass ich mal den Panda ActiveScan 5.01 drüberlaufen und er hat 2 Infizierte Dateien gefunden.

[flinx]

Versuchs im abgesicherten Modus. Wenn WinXP nicht vergessen, das System-Restore auszuschalten (danach wieder ein) und die neuesten Virusdef. herunterzuladen.

[holzi]

probier mal folgendes:

lade dir das mcaffee superdat file runter:
http://download.mcafee.com/updates/superDat.asp

Das superdat-file mit SDAT***.exe /e in Verzeichnis entpacken

Start mit Clean und parametern also z.b
"scan.exe /adl /clean"

dies machst du am besten nach boot von BartPE boot CD
http://www.nu2.nu/pebuilder/

Onlinescanner (von verschiedenen Herstellern Mcafee, bitdefernder, usw. haben eh die meisten antiviren-proggi-hersteller) kann natürlich auch helfen

[CyberDeath]

Original geschrieben von holzi
probier mal folgendes:

lade dir das mcaffee superdat file runter:
http://download.mcafee.com/updates/superDat.asp

Das superdat-file mit SDAT***.exe /e in Verzeichnis entpacken

Start mit Clean und parametern also z.b
"scan.exe /adl /clean"

dies machst du am besten nach boot von BartPE boot CD
http://www.nu2.nu/pebuilder/

Onlinescanner (von verschiedenen Herstellern Mcafee, bitdefernder, usw. haben eh die meisten antiviren-proggi-hersteller) kann natürlich auch helfen

Thx für die links. Den PeBuilder hab ich runterladen können aber die *.Dat Seite geht nicht,... Seite kann nicht angezeigt werden =(

Ansonsten werd ich mal wenn der Panda fertig is im Abgesicherten Mod. starten.

Ps.:Habe W2K nicht XP

[holzi]

bei mir funktioniert die "Dat-Seite". Du kannst probieren, ob du über www.mcafee.com - dort auf Nordamerika - USA einstellen und dann über downloads zum SuperDat File für Virusscan 6.xx und 7.xx kommst.

Aber es gibt auch Viren, die absichtilich die Antivirenseiten blockieren. Dann müsstest du es dir woanders downloden.

[CyberDeath]

So Panda ist mal fertig und hat 2 Dateien gefunden die Infiziert waren.
1) Virus:Trj/Downloader.EC
2) Virus:Trj/Qhost.gen

Bin in beiden Ordnern drinn gewesen und habe sie gekillt. Aber ich schätz mal der hat in der Registry noch was drinnen. Weil das prob noch immer besteht. Hab das Dat jetzt runterladen können, werd mal install. und dann noch im abgesicherten Mod. prob ob ich in die registry reinkomme. =)


Ps.: Werd auch noch schaun ob ich nen Prozess finde der ma Spanisch vorkommt. Wenn ich ihn finde sollte ich ja Scannen können wenn ich ihn dann Deaktiviert habe.

[CyberDeath]

Problem gelöst Virus (Wurm) ist vernichtet =)

Der Bösewicht war ein Prozess Namens SVCROOT.exe
Im abgesicherten Modus ging alles ohne Probleme weg. Zur sicherheit hab ich dann noch mal gescannt und jetzt ist alles wieder sauber.

Danke für eure Hilfe =)

[g17]

Da du keine Anti-Virus Seite erreichen konntest, solltest du noch in die Hosts schauen und dort Einträge die ungefähr so aussehnen
127.0.0.1 "verchiedene Antiviren URLs"
wenn vorhanden, löschen.


g17