Hansebubeforum
Registrieren || Einloggen || Hilfe/FAQ || Suche || Memberlist || Home || Statistik || Kalender || Staff Willkommen Gast!


Hansebubeforum » Hilfe » PC Virus - Wer kann helfen? » Threadansicht

Autor Thread - Seiten: -1-
000 — Direktlink
06.10.2008, 13:08 Uhr
Gast:Sven Leist
Gäste


Hallöle,
heut vormittag hat mein Anti-Virenprogramm (Avira AntiVier) einen Trojaner entdeckt und gemedelt.

Hab sofort den Virenschutz drüberlaufen lassen, wobei eben diese verdächtige Datei auftauchte:

CWINDOWS\SYSTEM32\wpv553.cpx.bak

Ich hab diese gleich löschen lassen, was mir nach dem 1-stündigen Suchlauf im Report auch bestätigt wurde.
Andererseits bekomm ich schon nun zum 4. Mal ein Fenster geöffnet mit dem Titel Windows Alert xxx irgendwas in welchem mir ein kritischer Trojaner gemedelt wird und als auswahlmöglichkeit nur "Enable Protection" genannt wird...



Wie bekomm ich diese Meldung dauerhaft weg und vor allem wie weiss ich 100 %-tig dass der Virus auch weg ist? (Wenn der PC Virenfrei sein sollte werde ich alle Bilder etc. auf den nicht ans Netz angeschlossenen Schlepptop überspielen, Das Betriebssystem und meine ganzen Zugsimulatoren-Programme kann ich bei nem System-Chrasch wieder draufmachen, die Bilder sind dann im Arsch...)

Hilfe, ich kenn mich doch da gar net aus, ich hab das fenster jedes mal bisher geschlossen und nix weiter angeklickt, noch läuft die Kiste...

Wer kann mir helfen?

Dieser Post wurde am 06.10.2008 um 13:15 Uhr von der_kleene editiert.
Seitenanfang Seitenende
(Gast) Zitatantwort || Editieren || Löschen || IP
001 — Direktlink
06.10.2008, 14:13 Uhr
Speddy



Hallo Sven

Ich hoffe das hilft etwas http://de.pcthreat.com/parasitebyid-7060de.html gefunden über http://www.google.de/search?hl=de&q=trojan.clicker.win32.tiny.h&btnG=Google-Suche&meta=

Ansonsten würde ich mal Spyboot , Antivir und Ad Aware nach Aktualisierung im abgesicherten Modus durchlaufen lassen.

mfg

Stefan Seifert
Seitenanfang Seitenende
Profil || Private Message || Suche Zitatantwort || Editieren || Löschen || IP
002 — Direktlink
06.10.2008, 15:12 Uhr
Gast:Sven Leist
Gäste


Hm ok, danke, ich lass Antivier gerade nochmals komplett durchlaufen, da müsst ja dann der Trojaner nicht mehr gezeigt werden wie heut vormittag...

Schaun mer mal.

jedoch erhalt ich nach wie vor diese dummelige Meldung aufm Desktop, kann ich die irgendwie entgültig entfernen?
Seitenanfang Seitenende
(Gast) Zitatantwort || Editieren || Löschen || IP
003 — Direktlink
06.10.2008, 16:49 Uhr
janh

Avatar von janh

Sowas ähnliches hatte ich neulich auch mal,nur noch schlimmer.Denn der Virus hatte als allererstes meine Anti-Virensoftware lahm gelegt.
Trenne die Internetverbindung.
Lösch´alle Cockies und temporären Internetdateien.
Und dann probier´s mal mit dem Windows eigenen Tool zum Entfernen bösartiger Software.
Dann nochmal mit Antivir einen kompletten Suchlauf.Und dann schau´mal,ob noch was an Meldungen kommt.

Gruß,
Jan
Seitenanfang Seitenende
Profil || Private Message || Suche Zitatantwort || Editieren || Löschen || IP
004 — Direktlink
06.10.2008, 18:06 Uhr
Gast:Sven Leist
Gäste


@Jan:
Sorry, bin dem PC net so ganz gewachsen, wo find ich das Windows Tool?
(Hab XP HE drauf).

Hab nun zum 3. mal Ariva AntiVir drüberlaufen lassen, er erkennt keinen Trojaner mehr...

CCleaner und Spybot hab ich ebenfalls drüber rennen lassen, aber die Meldung aus dem obigen Screen kommt immer noch, jedoch ändern sich der TExt und die Endung .h ...

Sind eigentlich all meine Bilder und Dokumente Virenfrei sodass ich die noch retten kann bzw. sichern kann (möcht mir die auf ein Netzwerk- Unabhängiges Laptop ziehen...) ?

Dieser Post wurde am 06.10.2008 um 18:31 Uhr von der_kleene editiert.
Seitenanfang Seitenende
(Gast) Zitatantwort || Editieren || Löschen || IP
005 — Direktlink
06.10.2008, 18:56 Uhr
janh

Avatar von janh


Zitat:
der_kleene postete
@Jan:
Sorry, bin dem PC net so ganz gewachsen, wo find ich das Windows Tool?
(Hab XP HE drauf).


http://www.microsoft.com/downloads/details.aspx?displaylang=de&FamilyID=ad724ae0-e72d-4f54-9ab3-75b8eb148356

Gruß,
Jan
Seitenanfang Seitenende
Profil || Private Message || Suche Zitatantwort || Editieren || Löschen || IP
006 — Direktlink
06.10.2008, 19:45 Uhr
Sebastian Suchanek
Admin
Avatar von Sebastian Suchanek

Grundsätzlich: Solange die o.g. Warnmeldung kommt, ist der Plagegeist noch auf Deinem PC. Da ihm diverse Antivirensoftware offensichtlich nichts anhaben konnte, wird es Zeit, das zu tun, was die Hardcore-Fraktion bei grundsätzlich jedem Virenbefall empfiehlt: System komplett plätten und von "garantiert unkompromittierten Medien" (lies: die Original-CDs und -DVDs der Softwarehersteller) neu aufsetzen.


Zitat:
der_kleene postete
Sind eigentlich all meine Bilder und Dokumente Virenfrei sodass ich die noch retten kann bzw. sichern kann (möcht mir die auf ein Netzwerk- Unabhängiges Laptop ziehen...) ?

Das sicherste wäre, die Nutzdaten vom letzten garantiert virenfreien Backup zurückzuspielen...
Nachdem sowas die wenigsten Privat-PC-Nutzer haben, bleiben hauptsächlich zwei halbwegs sinnvolle Alternativen. Erste Möglcihkeit: Den Laptop mit einem topaktuellen Virenscanner ausstatten, der möglichst einen Hintergrund-"on access"-Scandienst anbieten sollte. Danach die Nutzdaten irgendwie vom befallenen PC auf den Laptop transferieren (vorzugsweise per CD/DVD/USB-Stick/..., damit Netzschädlinge keine Chance haben) und peinlichst genau darauf achten, daß auch wirklich jede Datei gescannt wird.
Zweite Möglichkeit: Sich jemanden in der näheren Umgebung suchen, der eine aktuelle Knoppicillin-CD hat (und damit umgehen kann ) und damit die Nutzdaten scannen.


Tschüs,

Sebastian
--
Baumaschinen-Modelle.net - Schwerlast-Rhein-Main.de
Seitenanfang Seitenende
Profil || Private Message || Suche Zitatantwort || Editieren || Löschen || IP
007 — Direktlink
06.10.2008, 21:00 Uhr
Gast:Sven Leist
Gäste


@ Sebastian: Wäre eine vorerste Rettung der Bilder auf ne externe Festplatte sinnvoll? und dann neu installieren?
Seitenanfang Seitenende
(Gast) Zitatantwort || Editieren || Löschen || IP
008 — Direktlink
06.10.2008, 21:59 Uhr
Sebastian Suchanek
Admin
Avatar von Sebastian Suchanek


Zitat:
der_kleene postete
@ Sebastian: Wäre eine vorerste Rettung der Bilder auf ne externe Festplatte sinnvoll? und dann neu installieren?

Naja, besser als nix ist es allemal. Und wegwerfen kannst Du die Bilder im Zweifelsfall immer noch.


Tschüs,

Sebastian
--
Baumaschinen-Modelle.net - Schwerlast-Rhein-Main.de
Seitenanfang Seitenende
Profil || Private Message || Suche Zitatantwort || Editieren || Löschen || IP
Seiten: -1-     [ Hilfe ]  


Linktips:

Kranliste von Carsten Thevessen

Kran-und Schwerlast-FAQ von Sebastian Suchanek

RAL Farbliste von Burkhardt Berlin


Hansebube.de - Modellbau und Vorbild

powered by ThWboard 3 Beta 2.84
© by Paul Baecher & Felix Gonschorek


Impressum und rechtliche Hinweise
Datenschutzerklärung