blödes Virenproblem

[TurboTom]

hi, hab da einen Laptop der knallvoll mit Viren, Würmern und Trojanern ist. Gehört nicht mir, wurde mir nun avertraut um die in den letzten 12 Monaen aufgesammelten Übeltäter zu entfernen, da kaum mehr was ging. Mein Problem nun, alle Killer, die ich installiere,
lassen sich nicht starten/installieren. Der taskmanager schließt sofort nachdem ich reinschauen will, weil die Meldng kommt, task "" versucht Kaspersky Monitor zu schließen. Keine Rede davon, inden kaspersky Virenscanner überhaupt nur reinzukommen. Die Linux Knoppicillin vom CT (vor ein paar Wochen) hilft leider auch nicht.
jamande nen Tip (außer neu aufsetzen) ob irgendwo ein (boot) tool finden kann, um etwas ausmisten zu können? Im abgesicherten Modus (Win XP SP1) findet Kaspersky nix. Ein "lulu" Virenscanner von der letzten CT Sammlung fand ca. 40 Übeltäter, enternte die meisten, aber nach dem Neustart war einiges wieder da. Ein "conscorr.cab" meldet er immer wieder, macht Stunk, nur dieses File finde ich auf der gesamten HD nicht. HILFE

[hoshibrother]

lad dir mal das gegen viren und jenes für registry runter.

[IT_Micha]

Taskmanager öffnen und alle verdächtigen Prozesse killen. Dann Virenscanner installieren.Wenn das nicht funzt mit Knoppicillin booten und durchsäubern. Mit Kaspersky bist du auf dem richtigen Weg, AntiVir taugt nichts.

[TurboTom]

Antivir war auch mein erster Schritt gestern, da ich nix andres hatte und es auf der CD war. Der hat dann in 10 Sekunden Abständen tonnen and Bösem gefunden und entfernt ... nur nach demNeustart war die Situation nicht viel besser. Hab es jetzt grade wieder laufen.
Den Conscorr.cab hab ich in MEINEM TEMP gefunden und gelöscht,
nun findet auch Antivir nix mehr. Zusätzlich läuft grad auch ADWARE,
hat ca. 30 kritische einträge gebracht, die ich quarantained hab.
Task Manager: keine Chance, kaum ausgewählt, schließt er sich sofort wieder ...
die Knoppicillin CD hatte ich schon; hatte sogar gesagt, entferne Viren; nach langer Zeit kommt er dann mit Abfragen
.... entfernen ... Yes, No yes to all
nur, wurscht, was ich am Keyboard mach, nix (scheint mir) passiert.
Sollt er das net automatisch löschen?
und, warum macht Kaspersky nur für eine 10tel Sekunde den Virenscan auf und gleich wieder zu?
Bin jetzt soweit, daß weder adware noch antivir was finden...
hab Kaspersky deinstalliert; kann ich das im abges. Modus auch installieren? Denn dort (scheint es) geht alles

[IT_Micha]

Antivir und Kaspersky laufen nicht zusammen auf dem selbem Sys. Deinstalliere Antivir.
Hol dir die letzten Kaspersky Updates.
Trojanersignaturen wechseln praktisch täglich, alle scriptkiddies haben alle AV-Progs zum testen am Rechner und fummeln so lange bis ihr Produkt undedectable ist.
Kaspersky bringt deswegen fast stündlich neue Updates raus.
Auf einem stark befallenen Rechner den ich neulich säuberte fand Antivir ca. 60% der Trojaner, Kaspy ohne Updates ca. 80% (bessere Heuristik) Kaspy mit Updates alle.

[IT_Micha]

Noch ein Tip:

Lad dir von www.sysinternals.com TCPView runter. Beobachte welche Prozesse versuchen Netzwerkverbindungen aufzubauen. Kill alle verdächtigen Prozesse. Lösche die dazugehörige .exe (meistens in system32 zu finden). Such in der registry unter HKLM/Software/Microsoft/Windows/CurrentVersion/Run und HKCU/Software/Microsoft/Windows/CurrentVersion/Run nach verdächtigen Autostarteinträgen und entferne sie. Oft tragen sie den selben Namen wie die .exe die Netzwerkverbindungen herstellen will.

[catch17]

ähm - sorry - aber wenn ein rechner derart verseucht ist/war is´es IMHO gscheiter neu aufzusetzten - is zwar ah ein aufwand aber dann rennt des werkl wenigstens so wies soll (und nebenbei hat man wieder alles frisch und neu und sauber....)

- also daten/profile wegsichern,brennen oä und drüberfahren mit frischem os - glaub i is letztendlich der geringere Aufwand

[TurboTom]

nachdem der Rechner meiner Schwester gehört,
wollte ich nicht zuviel an Zeit investieren ;-))
die Gurke hängt nur über dial up im Web,
also ein paar Minuterln pro Tag mit max. 52 KBps
aber erstaunlich, was die so alles aufgesammelt hat.
Fauler Hund wie ich bin, wollt ich den mal auf die Schnelle säubern,
und mit den Notebooks ist das so eine mühsame Sache (Acer Travelmate)
da mußt immer die blöden Original CDs einspielen und elendslange rumgurken,
bis alles wieder up to date ist.
Aufgefallen ist es mir nur deshalb, daß die Kraxn versumpft ist,
weil XP SP2 nach entpacken des SP2,
nix mehr tut. Dann begann ich mal zu scannen.
Das ist jetzt in etwas 8 Stunden Aufwand her ...
Ich mußte sehr wichtige Mails retten, daß war der "Auftrag" ...

[TurboTom]

hat wer ne Idee, sollt die Gurke wieder mal sauber sein,
wie ich mit Ghost ein Image ziehen kann?
USB Brenner werden von Ghost glaub ich, nicht erkannt;
und Floppy hat er keins.
Würde mir ersparen, wieder "from scratch" zu starten

[IT_Micha]

...aber dann Daten/Profile bitte auf read only wegsichern und vor dem einspielen auf Viren scannen, sonst ...