Hilfe - Virus lässt mich Wiese sehn ^^

axors · 24.10.2007, 15:23

Hallo

Folgendes Problem (WinXP):
Mein Onkel hat irgendwo umadum gsurft und hat sich ein Programm draufgladen, das alle paar Minuten kommt und meldet, dass sich ein Trojaner auf dem PC befindet.
Das Programm macht dann einen Check und zeigt ziemlich viele infizierten Dateien an die Avast komischerweise nicht findet.
Wenn man aber will, dass das Programm die Dateien heilt muss man sich die Version kaufen.
Ich habe versucht das Programm zu deinstallieren und hab auch einen unnötigen Registry Key rausgelöscht.

Habe neu gestartet und sehe jetzt nur den Hintergrund (Is der XP Standard Hintergrund; deswegen Wiese im Betreff)

Der Lap Top arbeitet zwar, aber es kommt nichts. Man kann aber den Task Manager öffnen und dadurch die registry aufrufen und msconfig und das ganze. Man sieht auch durch MSConfig die Ordnerstruktur, das heißt es is eh alles da... ich seh nur keine Taskleiste und keine Symbole.

Was kann ich machen?

Sollten noch Infos benötigt werden bitte schreiben.

Danke vorerst!

mendaxx · 24.10.2007, 16:05

Ich würde beim Start mittels F8 im abgesicherten Modus starten und das Programm, anstatt händisch, mit einer Software wie Spybot versuchen zu entfernen.

Sollte das nicht funktionieren, setze, sofern aktiviert, zu einem Wiederherstellungspunkt zurück und versuche das Programm dann mittels Spybot odgl. wegzubekommen.

zAPPEL · 24.10.2007, 16:26

Und wenn du den Task-Manager öffnest und dann "datei" "neuer task(ausführen)" -> "explorer" machst kommt auch keine startleiste?

void · 24.10.2007, 17:16

das nennt man den bayrischen Wiesen-Virus

(sry, musste sein, aber da eh schon sinnvolle tipps da sind...)

axors · 24.10.2007, 18:43

Im abgesicherten Modus is es das Gleiche.

Systemwiederherstellung is glaub ich deaktiviert. Ich drück zumindest im msconfig drauf und es kommt ein Fenster mit dem roten x und drin is es ganz weiß.

ich hab im fenster "explorer.exe" hineingeschrieben, das hat nicht funktioniert. Ich probiers morgen mal nur mit "explorer"

Kann erst morgen wieder daran arbeiten, da er die Daten braucht. Haben die Festplatte vorübergehend in ein externes Gehäuse gebaut. Von dort hab ich dann noch ein paar andere Daten gelöscht die mit dem installierten in Verbindung standen.

Habt ihr sonst noch Lösungsvorschläge?

Christoph · 24.10.2007, 21:18

Hallo axors,
hier meine übliche Liste für Malwaresuche:
http://www.safer-networking.org/de/spybotsd/index.html
http://www.lavasoft.de/products/ad-a...e_personal.php
http://www.javacoolsoftware.com/
http://www.spywareinfo.com/~merijn/downloads.html
http://www.merijn.org/downloads.html
http://vil.nai.com/vil/stinger/
http://www.emsisoft.de/de/software/free/
http://www.hitmanpro.de

Aktualisierung der div. Erkennungsfiles nicht vergessen!
Bei HiJack This eine Logfileauswertung machen lassen!

axors · 24.10.2007, 21:33

@Christoph

Funktioniert das auch wenn ich das von einem anderen PC ausführe und über die Platte rennen las?

Ich kann ihn ja nicht komplett hochfahren.

Sollt ich das Programm beseitigen, is gegeben, dass er dann wieder ordnungsgemäß hochfährt?

Christoph · 24.10.2007, 21:38

Hallo axors,
da hab ich was überlesen.
Wenn der PC nicht hoch kommt, dann funzt´s natürlich nicht.
In diesen Fall wird nur eine Notfall-DC helfen können, z.B. Knoppix.
Siehe auch
https://www.datenschutzzentrum.de/sy...ldung/sm98.htm
http://www.google.at/search?hl=de&ne...nG=Suche&meta=

Sesa_Mina · 24.10.2007, 22:58

Ein "Trick" um beim normalen start die Autostart sachen zu "umgehen":

Mit gedrückter SHIFT Taste hochfahren.

Das sollte alle im Autostart Ordner befindlichen Programme nicht ausführen

Weiterer Tip:
Windows mit original-CD reparieren. => Reparaturinstallation

24.10.2007, 15:23	#1
axors Veteran Registriert seit: 28.10.2002 Ort: Tulln Beiträge: 452 Mein Computer	Hilfe - Virus lässt mich Wiese sehn ^^ Hallo Folgendes Problem (WinXP): Mein Onkel hat irgendwo umadum gsurft und hat sich ein Programm draufgladen, das alle paar Minuten kommt und meldet, dass sich ein Trojaner auf dem PC befindet. Das Programm macht dann einen Check und zeigt ziemlich viele infizierten Dateien an die Avast komischerweise nicht findet. Wenn man aber will, dass das Programm die Dateien heilt muss man sich die Version kaufen. Ich habe versucht das Programm zu deinstallieren und hab auch einen unnötigen Registry Key rausgelöscht. Habe neu gestartet und sehe jetzt nur den Hintergrund (Is der XP Standard Hintergrund; deswegen Wiese im Betreff) Der Lap Top arbeitet zwar, aber es kommt nichts. Man kann aber den Task Manager öffnen und dadurch die registry aufrufen und msconfig und das ganze. Man sieht auch durch MSConfig die Ordnerstruktur, das heißt es is eh alles da... ich seh nur keine Taskleiste und keine Symbole. Was kann ich machen? Sollten noch Infos benötigt werden bitte schreiben. Danke vorerst!

24.10.2007, 16:05	#2
mendaxx Abonnent Registriert seit: 22.04.2003 Ort: Wien Beiträge: 1.198 Mein Computer	Ich würde beim Start mittels F8 im abgesicherten Modus starten und das Programm, anstatt händisch, mit einer Software wie Spybot versuchen zu entfernen. Sollte das nicht funktionieren, setze, sofern aktiviert, zu einem Wiederherstellungspunkt zurück und versuche das Programm dann mittels Spybot odgl. wegzubekommen. ____________________________________ "Ford," he said, "you're turning into a penguin. Stop it."

24.10.2007, 16:26	#3
zAPPEL Inventar Registriert seit: 07.11.2001 Ort: Perchtoldsdorf Alter: 45 Beiträge: 2.085 Mein Computer	Und wenn du den Task-Manager öffnest und dann "datei" "neuer task(ausführen)" -> "explorer" machst kommt auch keine startleiste? ____________________________________ „Das menschliche Gehirn ist eine großartige Sache. Es funktioniert vom Moment der Geburt an – bis zu dem Zeitpunkt, wo du aufstehst, um eine Rede zu halten.“ Mark Twain "Windle shook his head sadly. Four exclamation marks, the sure sign of an insane mind" Reaper Man, Terry Pratchett

24.10.2007, 17:16	#4
void Hero Registriert seit: 26.07.2001 Ort: Wien Beiträge: 811	Re: Hilfe - Virus lässt mich Wiese sehn ^^ das nennt man den bayrischen Wiesen-Virus (sry, musste sein, aber da eh schon sinnvolle tipps da sind...) ____________________________________ nobody is perfect

24.10.2007, 21:18	#6
Christoph Mod, bin gerne da Registriert seit: 09.11.1999 Ort: W, NÖ Alter: 74 Beiträge: 13.646	Hallo axors, hier meine übliche Liste für Malwaresuche: http://www.safer-networking.org/de/spybotsd/index.html http://www.lavasoft.de/products/ad-a...e_personal.php http://www.javacoolsoftware.com/ http://www.spywareinfo.com/~merijn/downloads.html http://www.merijn.org/downloads.html http://vil.nai.com/vil/stinger/ http://www.emsisoft.de/de/software/free/ http://www.hitmanpro.de Aktualisierung der div. Erkennungsfiles nicht vergessen! Bei HiJack This eine Logfileauswertung machen lassen! ____________________________________ Liebe Grüße Christoph Ein Kluger bemerkt alles, ein Dummer macht über alles seine Bemerkungen. (Heinrich Heine)

24.10.2007, 18:43	#5
axors Veteran Registriert seit: 28.10.2002 Ort: Tulln Beiträge: 452 Mein Computer	Im abgesicherten Modus is es das Gleiche. Systemwiederherstellung is glaub ich deaktiviert. Ich drück zumindest im msconfig drauf und es kommt ein Fenster mit dem roten x und drin is es ganz weiß. ich hab im fenster "explorer.exe" hineingeschrieben, das hat nicht funktioniert. Ich probiers morgen mal nur mit "explorer" Kann erst morgen wieder daran arbeiten, da er die Daten braucht. Haben die Festplatte vorübergehend in ein externes Gehäuse gebaut. Von dort hab ich dann noch ein paar andere Daten gelöscht die mit dem installierten in Verbindung standen. Habt ihr sonst noch Lösungsvorschläge?

24.10.2007, 21:33	#7
axors Veteran Registriert seit: 28.10.2002 Ort: Tulln Beiträge: 452 Mein Computer	@Christoph Funktioniert das auch wenn ich das von einem anderen PC ausführe und über die Platte rennen las? Ich kann ihn ja nicht komplett hochfahren. Sollt ich das Programm beseitigen, is gegeben, dass er dann wieder ordnungsgemäß hochfährt?

24.10.2007, 21:38	#8
Christoph Mod, bin gerne da Registriert seit: 09.11.1999 Ort: W, NÖ Alter: 74 Beiträge: 13.646	Hallo axors, da hab ich was überlesen. Wenn der PC nicht hoch kommt, dann funzt´s natürlich nicht. In diesen Fall wird nur eine Notfall-DC helfen können, z.B. Knoppix. Siehe auch https://www.datenschutzzentrum.de/sy...ldung/sm98.htm http://www.google.at/search?hl=de&ne...nG=Suche&meta= ____________________________________ Liebe Grüße Christoph Ein Kluger bemerkt alles, ein Dummer macht über alles seine Bemerkungen. (Heinrich Heine)

24.10.2007, 22:58	#9
Sesa_Mina Schwarzfußfrettchen Registriert seit: 28.01.2001 Beiträge: 2.071	Ein "Trick" um beim normalen start die Autostart sachen zu "umgehen": Mit gedrückter SHIFT Taste hochfahren. Das sollte alle im Autostart Ordner befindlichen Programme nicht ausführen Weiterer Tip: Windows mit original-CD reparieren. => Reparaturinstallation ____________________________________ Wann die kan Almdudler ham... \"Es gibt nur einen Weg zur Lunge, und der muss geteert werden, damit der Krebs nicht stolpert!\" http://www.dream.at/gizmo/bunny.gif Image is © 2001 Merle Sterndalsäg.. ähh... jäger

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)