23.02.2010, 20:07 | #1 |
[NSH]Ehrenschweizer
Registriert seit: Jan 2003
Ort: Im noch schöneren Frankenländle - dort wo andere Urlaub machen
Beiträge: 17.491
iTrader-Bewertung: (59)
|
An die PC Doktoren (Virusbeseitigung)
Servus,
ich hab dummerweise Gestern gegen eine meiner goldenen Internetregeln verstoßen und eine exe Datei ausgeführt. Vorher extra noch Anti-Vir und Ad-Aware drüberlaufen lassen um sicherzugehen. Ergebnis davon ist, dass ich mir nun b.exe sowie msa.exe eingefangen habe. Explorer und System (Vista, 32bit home) funktionieren noch. Windoof Sicherheitscenter wird vom Virus ausgeschaltet, ebenso Anti-Vir und Spybot. Ad-Aware versucht er auch zu block, das kommt allerdings durch und startet selbständig einen Reparaturversuch (leider erfolglos, b.exe wird durch msa.exe immer wieder neu installiert wenn ich das richtig verstanden habe). Aktiv Anti-Vir oder Spybot auszuführen geht nicht (mehr), da kommt dann als Fehlermeldung "System Error. Code: 5. Zugriff verweigert." Alle wirklich wichtigen Sachen habe ich zum Glück immer als Sicherung, im momentanen Zustand könnte ich die ja sogar noch aktualisieren. Besser wärs aber, wenn mir jemand helfen könnte, das Zeugs so loszuwerden (damit ich das System samt sämtlicher Programme nicht neu aufsetzen muss). Meine Eigenrecherchen haben nicht allzu weit geführt, auch dadurch bedingt, dass der Explorer "spinnt"... Wieder was gelernt -> befolge deine eigenen Regeln! Verdammt!
__________________
Ein Auto ist erst dann schnell genug, wenn man morgens davor steht und Angst hat es aufzuschließen. (Walter Röhrl) |
23.02.2010, 20:13 | #3 |
Captain Slow
|
AW: An die PC Doktoren (Virusbeseitigung)
Wenn du jemanden kennst der die Zeitschrift c't regelmäßig kauft (oder gar ein Abo hat), kannst du dir von ihm die neueste "desinfec't"-CD ausleihen
Das ist ein Linux-System das von CD startet und drei verschiedene Antivirenprogramme enthält. Gibt's aber AFAIK aus lizenzrechtlichen Gründen nicht zum Download sondern nur auf Heft-CD. Ob's ähnliche Projekte im Internet gibt, müsste man mal recherchieren. Wenn du einen zweiten PC zur Verfügung hast und dir zutraust, an der Hardware rumzuschrauben, kannst du auch deine Festplatte ausbauen und an einen sauberen PC anschließen, dort dann einen Virenscan laufen lassen. Aber dabei bloß niemals eine Datei von der verseuchten Festplatte ausführen, sonst ist der saubere PC möglicherweise nachher auch infiziert, is ja klar.
__________________
Wer nichts weiß, muss alles glauben. |
23.02.2010, 22:15 | #4 |
Registrierter Benutzer
|
AW: An die PC Doktoren (Virusbeseitigung)
In solchen Fällen gehe ich z.B.so vor.
Erst suche ich die entsprechende exe-Datei auf dem Datenträger und lösche diese, dann forste ich mit regedit die komplette RegDatenbank durch und suche alle Einträge zu der exe-Datei und entferne alle Einträge dazu. So hab ich schon öfter meinen PC wieder sauber bekommen. Allerdings hatte ich noch keine Bekanntschaft mit b.exe.
__________________
und |
28.02.2010, 12:06 | #5 |
Supra Modulator
Registriert seit: Jan 2003
Ort: Gärtringen - 30km südlich von Stuttgart
Beiträge: 7.001
iTrader-Bewertung: (9)
|
AW: An die PC Doktoren (Virusbeseitigung)
Backup machen, letztes Backup Image einspielen und anschließend die seither geänderten Dateien zurück kopieren. Wer sein System pflegt hat so ein Backup mindestens alle 2 Wochen, d.h. der manuelle Aufwand fürs wiederherstellen der Daten hält sich in Grenzen. Und der Virus ist auf diese Art und weise definitiv weg, was mit allen Registry-Tricks usw. nie sicher ist.
__________________
|
28.02.2010, 12:29 | #6 |
[NSH]Axel
|
AW: An die PC Doktoren (Virusbeseitigung)
Versuche es mal mit Systemwiederherstellung.
Wenn Du weißt in welcher Datei der Virus steckt versuche in direkt im Ordner zu löschen oder in die Quarantäne zu verschieben. Ansonsten schon mal alle privaten Dateien auf Stick sichern ohne Virus und als letzte Alternative Festplatte löschen und alles neu installieren. Was versucht der Virus wenn Du ins Netz gehen willst. Wenn er nur das System versucht zu stören wäre ein Update via Microsoft eine Alternative wenn was zur Verfügung steht. Update via Antivir und nochmals großer Systemcheck. |
28.02.2010, 12:34 | #7 |
Registrierter Benutzer
|
AW: An die PC Doktoren (Virusbeseitigung)
Versuch das mal mit SpyBot Search & Destroy
__________________
"Ich habe viel von meinem Geld für Alkohol, Weiber und schnelle Autos ausgegeben... den Rest habe ich einfach sinnlos verprasst." (George Best) Autos haben Heckantrieb, nur Kutschen werden gezogen!!!! |
28.02.2010, 12:51 | #8 | |
Registrierter Benutzer
|
AW: An die PC Doktoren (Virusbeseitigung)
Zitat:
Übrigens nutze ich dasfür Acronis. Und zum zweiten setze ich meine Rechner immer jedes Jahr neu auf. Also jedes Jahr ein neues Backup.
__________________
Liebe Grüße vom ATV-Fahrenden Suprafahrer. |
|
28.02.2010, 12:56 | #9 |
Registrierter Benutzer
|
AW: An die PC Doktoren (Virusbeseitigung)
Hi
versuch das mal... http://www.chip.de/downloads/McAfee-..._13011160.html hab damit eigentlich sehr gute erfahrungen gemacht... ansonsten erstmal mit dem hier http://unlocker.softonic.de/ die Datei "freigeben" damit Du sie umbenennen kannst und oder löschen mfg stefan |
28.02.2010, 15:51 | #10 |
[NSH]Ehrenschweizer
Registriert seit: Jan 2003
Ort: Im noch schöneren Frankenländle - dort wo andere Urlaub machen
Beiträge: 17.491
iTrader-Bewertung: (59)
|
AW: An die PC Doktoren (Virusbeseitigung)
Image hatte ich nicht, war in diesem Fall aber nicht schlimm da keine wichtigen Daten auf dem Rechner waren.
Alle softwareseitigen Lösungen, ebenso auch Systemwiederherstellung(!) waren unterwandert und somit nicht zu gebrauchen. Spybot, AdAware und Anti-Vir wurden ebenso unterwandert und so geblockt, dass sie garnicht auszuführen waren. Ich hab jetzt halt das System neu aufgesetzt, wollte ich eh mal machen, da ich mir die Registry mal etwas zerwürfelt hatte Nu dauerts halt, bis ich wieder alle Software habe, die ich so immer gebraucht habe. Hat aber den Vorteil, dass nun alles auf den neuesten Stand gebracht wird
__________________
Ein Auto ist erst dann schnell genug, wenn man morgens davor steht und Angst hat es aufzuschließen. (Walter Röhrl) |
02.03.2010, 22:20 | #11 | |
Supra Modulator
Registriert seit: Jan 2003
Ort: Gärtringen - 30km südlich von Stuttgart
Beiträge: 7.001
iTrader-Bewertung: (9)
|
AW: An die PC Doktoren (Virusbeseitigung)
Zitat:
__________________
|
|