An die PC Doktoren (Virusbeseitigung)

[Amtrack]

Servus,

ich hab dummerweise Gestern gegen eine meiner goldenen Internetregeln verstoßen und eine exe Datei ausgeführt.

Vorher extra noch Anti-Vir und Ad-Aware drüberlaufen lassen um sicherzugehen.

Ergebnis davon ist, dass ich mir nun b.exe sowie msa.exe eingefangen habe.

Explorer und System (Vista, 32bit home) funktionieren noch.

Windoof Sicherheitscenter wird vom Virus ausgeschaltet, ebenso Anti-Vir und Spybot.
Ad-Aware versucht er auch zu block, das kommt allerdings durch und startet selbständig einen Reparaturversuch (leider erfolglos, b.exe wird durch msa.exe immer wieder neu installiert wenn ich das richtig verstanden habe).

Aktiv Anti-Vir oder Spybot auszuführen geht nicht (mehr), da kommt dann als Fehlermeldung "System Error. Code: 5. Zugriff verweigert."

Alle wirklich wichtigen Sachen habe ich zum Glück immer als Sicherung, im momentanen Zustand könnte ich die ja sogar noch aktualisieren.

Besser wärs aber, wenn mir jemand helfen könnte, das Zeugs so loszuwerden (damit ich das System samt sämtlicher Programme nicht neu aufsetzen muss).

Meine Eigenrecherchen haben nicht allzu weit geführt, auch dadurch bedingt, dass der Explorer "spinnt"...

Wieder was gelernt -> befolge deine eigenen Regeln! Verdammt!

[Formi]

versuch mal AVG antivirus.

[suprafan]

Wenn du jemanden kennst der die Zeitschrift c't regelmäßig kauft (oder gar ein Abo hat), kannst du dir von ihm die neueste "desinfec't"-CD ausleihen
Das ist ein Linux-System das von CD startet und drei verschiedene Antivirenprogramme enthält. Gibt's aber AFAIK aus lizenzrechtlichen Gründen nicht zum Download sondern nur auf Heft-CD.
Ob's ähnliche Projekte im Internet gibt, müsste man mal recherchieren.

Wenn du einen zweiten PC zur Verfügung hast und dir zutraust, an der Hardware rumzuschrauben, kannst du auch deine Festplatte ausbauen und an einen sauberen PC anschließen, dort dann einen Virenscan laufen lassen.
Aber dabei bloß niemals eine Datei von der verseuchten Festplatte ausführen, sonst ist der saubere PC möglicherweise nachher auch infiziert, is ja klar.

[onkel jens]

In solchen Fällen gehe ich z.B.so vor.
Erst suche ich die entsprechende exe-Datei auf dem Datenträger und lösche diese, dann forste ich mit regedit die komplette RegDatenbank durch und suche alle Einträge zu der exe-Datei und entferne alle Einträge dazu.
So hab ich schon öfter meinen PC wieder sauber bekommen.
Allerdings hatte ich noch keine Bekanntschaft mit b.exe.

[Willy B. aus S.]

Backup machen, letztes Backup Image einspielen und anschließend die seither geänderten Dateien zurück kopieren. Wer sein System pflegt hat so ein Backup mindestens alle 2 Wochen, d.h. der manuelle Aufwand fürs wiederherstellen der Daten hält sich in Grenzen. Und der Virus ist auf diese Art und weise definitiv weg, was mit allen Registry-Tricks usw. nie sicher ist.

[supraxe]

Versuche es mal mit Systemwiederherstellung.
Wenn Du weißt in welcher Datei der Virus steckt versuche in direkt im Ordner zu löschen oder in die Quarantäne zu verschieben.
Ansonsten schon mal alle privaten Dateien auf Stick sichern ohne Virus und als letzte Alternative Festplatte löschen und alles neu installieren.
Was versucht der Virus wenn Du ins Netz gehen willst.
Wenn er nur das System versucht zu stören wäre ein Update via Microsoft eine Alternative wenn was zur Verfügung steht.
Update via Antivir und nochmals großer Systemcheck.

[frank]

Versuch das mal mit SpyBot Search & Destroy

[Phoenix]

Zitat von Willy B. aus S.

Backup machen, letztes Backup Image einspielen und anschließend die seither geänderten Dateien zurück kopieren. Wer sein System pflegt hat so ein Backup mindestens alle 2 Wochen, d.h. der manuelle Aufwand fürs wiederherstellen der Daten hält sich in Grenzen. Und der Virus ist auf diese Art und weise definitiv weg, was mit allen Registry-Tricks usw. nie sicher ist.

Da kann ich dir nur zustimmen. Ich selber habe bei allen meinen Rechnern nach der Neuinstallation ein Komplettes Windowsbackup gemacht. Wenn ich mir dann mal was einfangen sollte, was aber seit ISDN-Zeiten nicht mehr passiert ist (Dank Norton), einfach das Backup wieder drüberbügeln und gut ist.

Übrigens nutze ich dasfür Acronis. Und zum zweiten setze ich meine Rechner immer jedes Jahr neu auf. Also jedes Jahr ein neues Backup.

[Scorpio]

Hi

versuch das mal...

http://www.chip.de/downloads/McAfee-..._13011160.html

hab damit eigentlich sehr gute erfahrungen gemacht...

ansonsten erstmal mit dem hier

http://unlocker.softonic.de/

die Datei "freigeben" damit Du sie umbenennen kannst und oder löschen


mfg stefan

[Amtrack]

Image hatte ich nicht, war in diesem Fall aber nicht schlimm da keine wichtigen Daten auf dem Rechner waren.

Alle softwareseitigen Lösungen, ebenso auch Systemwiederherstellung(!) waren unterwandert und somit nicht zu gebrauchen.

Spybot, AdAware und Anti-Vir wurden ebenso unterwandert und so geblockt, dass sie garnicht auszuführen waren.

Ich hab jetzt halt das System neu aufgesetzt, wollte ich eh mal machen, da ich mir die Registry mal etwas zerwürfelt hatte


Nu dauerts halt, bis ich wieder alle Software habe, die ich so immer gebraucht habe.
Hat aber den Vorteil, dass nun alles auf den neuesten Stand gebracht wird

[Willy B. aus S.]

Zitat von Phoenix

Da kann ich dir nur zustimmen. Ich selber habe bei allen meinen Rechnern nach der Neuinstallation ein Komplettes Windowsbackup gemacht. Wenn ich mir dann mal was einfangen sollte, was aber seit ISDN-Zeiten nicht mehr passiert ist (Dank Norton), einfach das Backup wieder drüberbügeln und gut ist.

Übrigens nutze ich dasfür Acronis. Und zum zweiten setze ich meine Rechner immer jedes Jahr neu auf. Also jedes Jahr ein neues Backup.

ein Backup (Image) macht man regelmäßig, im Idealfall jede Woche. Bei mir ist es aus Leichtsinn mind. 1 mal pro Monat. Und dazwischen das tägliche automatisierte Datenbackup. So habe ich es geschafft, meinen vor 8 Jahren installierten Rechner bis heute ohne Neuinstallation und ohne Datenverlust einwandfrei am laufen zu halten. Ich musste in dieser Zeit so ca. 10 mal das letzte Backup drüberbügeln, aber nie neu installieren.