CommNews Forum Home  

Zurück   CnC Foren > Verschiedenes > Tech-Support / Tech-Talk

Antworten
 
Themen-Optionen Thema bewerten Ansicht
  #1  
Alt 02-04-2005, 20:58
Benutzerbild von chevyblaz
chevyblaz chevyblaz ist offline
EVA Programmierer

 
Registriert seit: Jun 2003
Beiträge: 2.559
chevyblaz hat noch keine Bewertung oder ist auf 0
Style: GDI
No smile Brauche dringend Rat und HILFE wegen Virus

Habe seit ca. 4 Stunden ein Problem, ich bekam eine Virusmeldung, McAfee Internet
Security fand 8 unterschiedliche Viren, einen konnte er nicht löschen.
Dieser Virus (vondun) hat sich im c:\windows\ceres eingenistet, dieser Ordner kann
ich nicht löschen und im Ordner c:\windows\isrvs\icons befindet er sich auch, ich
kann diesen Ordner löschen, nach jedem Neustart ist er wieder da.

Mein Spysweeper hat 5 Spywares gefunden und entfernt
CWS-AboutBlank
Desktopsearch
Link2me
Inetsentry
ABetterInternet

Und um die 297 Spuren gefunden und gelöscht.

Die Taskleiste mit dem Starknopf, Uhr u.s.w. ist ebenfalls verschwunden.

Bei jedem Neustart kommen die gleichen Viren/Spywares wieder, anstatt die
Taskleiste habe ich einen Desktop Search.

Was kann ich dagegen tun, außer Format C:

Als Abwehr solcher Sachen benutze ich (eigentlich)
McAfee Internet Security 2004 uptodate und
Spy Sweeper ebenfalls uptodate

In der Zwischenzeit machte ich ein Backup aller Wichtigen Daten, trotzdem würde ich
gerne um einen Neuinstallation kommen, da ich noch einiges zutun hätte bis zum Montag.

Bin äußerst dankbar für jede Hilfe.

PS
Habe WinXP Home mit SP1

Geändert von chevyblaz (02-04-2005 um 21:01 Uhr).
Mit Zitat antworten
  #2  
Alt 02-04-2005, 21:12
Benutzerbild von clonestor
clonestor clonestor ist offline
Havocs Schuhputzer

 
Registriert seit: Aug 2002
Ort: Bayern (Unterfranken)
Beiträge: 457
clonestor hat noch keine Bewertung oder ist auf 0
OL Nick: clonestor
gibts nich von MS ein tool zum entfernen bösartiger software?

vieleicht hilft das weiter

EDIT: Hier der link
__________________

Geändert von clonestor (02-04-2005 um 21:18 Uhr).
Mit Zitat antworten
  #3  
Alt 02-04-2005, 21:24
Benutzerbild von chevyblaz
chevyblaz chevyblaz ist offline
EVA Programmierer

 
Registriert seit: Jun 2003
Beiträge: 2.559
chevyblaz hat noch keine Bewertung oder ist auf 0
Style: GDI
Danke, gleich mal ausprobieren.


Nein, geht auch nicht, könnte der zu neu sein.
Mit Zitat antworten
  #4  
Alt 02-04-2005, 21:48
Benutzerbild von clonestor
clonestor clonestor ist offline
Havocs Schuhputzer

 
Registriert seit: Aug 2002
Ort: Bayern (Unterfranken)
Beiträge: 457
clonestor hat noch keine Bewertung oder ist auf 0
OL Nick: clonestor
wenn der virus zu neu ist und gar nich weggeht kommst du um eine formatierung nicht drumrum denk ich.

sicher alle wichtigen daten, mach win neu und gleich sp2 drauf. ich würde als antivirus-programm antivir nehmen. das kostet nix und wird auch immer aktualisiert.

ich würde mit formatieren noch etwas warten, falls jeman anderes noch ne idee hat.

EDIT: noch ne idee: starte windows abgesichert und versuch da nochmal den virus zu löschen. (mit software oder Manuell)
__________________

Geändert von clonestor (02-04-2005 um 21:53 Uhr).
Mit Zitat antworten
  #5  
Alt 02-04-2005, 23:27
Benutzerbild von saemikneu
saemikneu saemikneu ist offline
Pastafari

 
Registriert seit: Dec 2001
Ort: Luzern, Schweiz
Beiträge: 5.648
saemikneu ist...
saemikneu eine Nachricht über ICQ schicken saemikneu eine Nachricht über MSN schicken saemikneu eine Nachricht über Skype schicken
Style: Allie
Wirst echt formatieren müssen.

Ich würde dir ad-aware und spybot ans Herz legen. (zusätzlich zu deinen Tools) Man kann Spybot auch neim Booten starten.
__________________
Offizieller Groupie der "Schnitzelfresser"
Mit Zitat antworten
  #6  
Alt 02-04-2005, 23:31
Benutzerbild von MyersGer
MyersGer MyersGer ist offline
Moderator

 
Registriert seit: Jan 2002
Ort: hier :p
Beiträge: 8.002
MyersGer hat noch keine Bewertung oder ist auf 0
MyersGer eine Nachricht über ICQ schicken MyersGer eine Nachricht über MSN schicken MyersGer eine Nachricht über Yahoo! schicken
OL Nick: MyersGer
Style: vBulletin Default
also mcafee's online vireninformationen enthalten keinen vondun.
musst mal auf deren hp gucken. da stehen immer informationen zu erkannten viren. unter anderem auch, wie man sie manuell entfernen kann.
__________________
C3H6O Aceton

Burning squirrel

Und nicht vergessen:
Dieser Beitrag hat Superkuh-Kräfte!
Mit Zitat antworten
  #7  
Alt 03-04-2005, 12:35
Benutzerbild von chevyblaz
chevyblaz chevyblaz ist offline
EVA Programmierer

 
Registriert seit: Jun 2003
Beiträge: 2.559
chevyblaz hat noch keine Bewertung oder ist auf 0
Style: GDI
Geschafft


Die Idee mit dem Abgesicherten Modus, war die Lösung

Der Spy Sweeper konnte dann alle unerwünschten Programme entfernen, die er
vorhin nicht konnte, aus welchem Grund auch immer.

Auch mein McAfee Internet Security zeigt nichts mehr an, ich vermute das dieses
Vondun kein eigentlicher Virus ist sondern eine Spyware die aber vom Virenscann
erkannt wurde, ist aber nur eine Vermutung.


Nach dem alles entfernt wurde, musste ich noch eine System Wiederherstellung
machen, um meine Taskleiste zurück zu bekommen, jetzt geht alles wieder.


Ich danke Euch allen

Auf eine Virenfreie Zukunft

Geändert von chevyblaz (03-04-2005 um 12:38 Uhr).
Mit Zitat antworten
  #8  
Alt 03-04-2005, 13:00
Benutzerbild von Chriss
Chriss Chriss ist offline
Kanes rechte Hand

 
Registriert seit: Dec 2000
Ort: Alleshausen, "nahe" Ulm
Beiträge: 11.787
Chriss hat noch keine Bewertung oder ist auf 0
Chriss eine Nachricht über ICQ schicken
OL Nick: Chriss (ASE)
Style: Dune
Ansonsten auch mal probieren beim Virenscanner schaun ob der möglicherweise nur bestimmte Dateiendungen durchsucht.
__________________
There's too much beauty upon this earth for lonely men to bear.
Richard Le Gallienne
Mit Zitat antworten
Antworten

Lesezeichen


Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)
 
Themen-Optionen
Ansicht Thema bewerten
Thema bewerten:

Forumregeln
Es ist Ihnen nicht erlaubt, neue Themen zu verfassen.
Es ist Ihnen nicht erlaubt, auf Beiträge zu antworten.
Es ist Ihnen nicht erlaubt, Anhänge hochzuladen.
Es ist Ihnen nicht erlaubt, Ihre Beiträge zu bearbeiten.

BB-Code ist An.
Smileys sind An.
[IMG] Code ist An.
HTML-Code ist Aus.
Gehe zu


Alle Zeitangaben in WEZ +2. Es ist jetzt 06:02 Uhr.


Powered by vBulletin Version 3.7.3 (Deutsch)
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Template-Modifikationen durch TMS

Affiliates
United Forum GetBoinKeD cnc.onlinewelten.de