Troja.Dasmin.B auf meinem PC

[Air Michi]

Hallo Leute!

Vor wenigen Minuten hat mein Virenscanner Norton Antivirus 2004 angeschlagen und auf meinem PC diesen Virus entdeckt. Er sei im C:\WINDOWS\System32\SCVHOST.EXE drin.
Der Zugriff auf die Datei wurde verwehrt. Ich kriege dieses Warnfenster nicht mehr geschlossen.....

Wie kann ich dieses Problem lösen??

Michi

[MarcusN]

Servus Michi,

1) starte deinen PC neu im abgesicherten Modus
2) Starte den Norton Virenscanner und lasse ALLE Daeien überprüfen
3) er sollte 2 Daten im System32-Verzeichnis von Windows finden: scvhost.exe und regcpm32.exe
4) Lösche alle als infiziert erkannten Files
5) Starte den Registry-Editor (Start-Ausführen-Regedit)
6) Markiere jeweils einen der beiden Keys "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Cur rentVersion\Run" und "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows \
CurrentVersion\RunServices" und entferne im rechten Fenster die beiden Werte "MSStartOptimizer C:\%System%\Scvhost.exe" und "RegCompres C:\%System%\Regcpm32.exe"
7) Beende den Registry-Editor
8) Starte den PC neu

Danach sollte Ruhe sein.

[Alladin]

Michi,
geh in den Taskmanager und beende den Prozess SCVHOST.EXE, dann kannst Du sie löschen.
Bei mir taucht das Viech in Verbindung mit einer RE...exe auf, wird auch als Prozess ausgeführt und hat im Explorer wie die SCVHOST.EXE ein Bärchen als Icon.

Marcus hat recht, die Starteinträge müßen noch raus. geht auch über Start-Ausführen-mcsconfig Und Systemstart, dort die Haken vor den Dateien entfernen.

[Marc]

[Air Michi]

Hallo Ihr Beiden! Vielen Dank für Eure schnelle Antwort!
Welche Funktion hat die befallene Exe und was mat dieser Mist-Virus (ganz abgesehen davon, wie der auf meinen PC draif konnte, habe Router, Virenscanner, alles topmegasuperneuaktualisiert )
Hattet Ihr dieses Mistvieh auch?

Michi

[Tiger - 31st VFW]

Guckst Du zum nachlesen hier.

Tiger - 31st VFW

[MarcusN]

Servus Michi,

diese beiden Files sind nicht befallene Windows-Systemdateien, sondern sie sind der Virus selbst. Von daher kann man sie einfach löschen, ohne Windows in Mitleidenschaft zu ziehen.

Dieser Trojaner erfüllt alleine den Zweck, den Besucher-Counter einer bestimmten Webpage zu pushen.

[Air Michi]

Hallo Marcus, hallo Jens!

Da bin ich wieder! Das Scannen hat sehr lange gedauert. Es waren tatsächlich zwar Viren, die wurden gekillt und nachdem ich mich an Eure Tipps gehalten habe und auch an die von Symantec ist es gut.

Ich frage mich nur, wie bei meinen Sicherheitsvorkehrungen so ein scheiß Ding auf meinen Rechner kann....anscheinend gibt es den 100%igen Schutz nicht......

Danke!

Michi

[Alladin]

Michi,

das ist ein Leck im IE und MS hat noch keinen brauchbaren Patch gebracht. stell Deinen Brwoser in den Sicherheitseinstellunegn auf HOCH, bzw. schalte ActiveX und Java ab, daß soll helfen.
Nachweißlich hat es bei mir auch nicht geholfen und der Mist war wieder drauf.
Schau mal nach ob Du auf C: ominöse Helpfiles hast, z.B jbond.chm
Wenn direkt auf C:, keine Unterordner solche Datein sind, löschen dir gehören dort nicht hin, aber zu dem Mist dazu.
Auch unbedingt die Windows-Temp Dateien mal löschen, dort nistet sich auch solcher Müll ein.
Mit dieser Radikalkur hatte ich jetzt mal paar Tage Ruhe...

[Turtle]

michi hier steht was für dich interressantes...



Firewall