Virus entfernen geht nicht!

nils16 · 16. Januar 2008

Hallo

Habe einen Brief vom Provider erhalten, dass ich Massenmails verschickt habe.

Habe festgestellt, das Norton Antivirus "deaktiviert" wurde.

Wollte dann ein anderes Antivirus Installieren: AVG, Kaspersky, Antivir etc... Doch ich kann kein einziges installieren! Beim installieren verweigert mein PC das schreiben der EXE datei des Programms!

Oder wenn es installiert ist, verschwindet automatisch die EXE Datei des Antivirus Programms.

Onlinescanner haben nichts gebracht, die haben dinge gefunden, aber konnten nix löschen...

Habe dan die bitdefender_2008_RescueCD_v2 boot cd ausprobiert. Aber meine SATA platten werden nicht erkannt.

Weiss nicht mehr weiter!

OS: Win Vista

Formatieren wäre die letzte wahl. habe so viele Programme installiert, ist zu mühsam alles wieder einzurichten.

Hatt jemand Tipps?

Gruss Nils

x-sector · 16. Januar 2008

ach dir hab die vielen spam mails zu verdanken ??

interessant .. haste denn ein scanergebnis und bezeichnung des vermeintlichen virus ?

wenn du schon gar nicht mehr installieren kannst .. versuch mal die update seite von ms ob es vielleicht einer der removal tools dort vielleicht macht.
zu dem .. virenscanner laufen ungern parallel. versuch halt nochmal alle zu deinstallieren ..
und noch mal nacheinander die, die du hast zu installieren.
sind denn nur die exe auf dem desktop weg .. oder das programm komplett aus dem programmverzeichnis verschwunden ?

an deiner stelle scheint mir aber der beste und sicherste weg zu sein...
neuinstallation .. so stressig es sein mag .. :-/

aber vielleicht weiß wer mehr ...

nils16 · 16. Januar 2008

Hallo, danke.

Die exe im programmverzeichnis des Antivirus löscht sich automatisch.

Virus: Internet-Wurm "Bagle KF"

Und was ist: C:\Windows\system32\wintems.exe

Dies hat der PC beim systemstart gestartet. Habe es über MSCONFIG rausgeschmissen.

markus1234 · 16. Januar 2008

Erm .. bitte unterlasst gemeingefährliche Hilfestellungen in diesem Fall ..

Hier gibt es wie so oft nur einen Ausweg -> FORMATIEREN.
Code, der bereits (aktive) Antivirenprogramme manipuliert hat, hat i.d.R. mehr drauf als man wissen will.
Und wenn du nicht willst dass dich die Grünen bald wegen vermeintlicher Verbreitung von Raubkopien oder Kinderpornographie heimsuchen, dann formatier mal lieber ganz schnell ..

Achja, Spam-Mails .. nun auch diese rBots werden gerne mehrfach verkauft ..

mfg,
Markus

MurdocNicalls · 16. Januar 2008

Ich würde wie markus1234 schon vorgeschlagen hat....formatieren und dann dein Windows neu aufsetzen!

Trackballfan · 16. Januar 2008

Habe grade gelesen, der Virus nistet sich auch in der Regestrierung ein, da gibts nur eins, "F O R M A T I E R E N"

x-sector · 16. Januar 2008

schmunzel "gemeingefährliche" hilfe .. interessant ..

im ersten (vor meiner antwort) war der virus zu dem noch gar nicht genannt.

zu dem hab ich ebenfalls gesagt .. am besten neuaufsetzen ..

somit ist mir das "erm ..unterlasst" ein wenig unpassend als anspielung auf meinen beitrag ;-)

MisterG · 16. Januar 2008

http://www.pc-magazin.de/common/virenecke/show_sophos.php?did=3

Hier les dich mal ein evtl rettet es dich!

Darklordx · 16. Januar 2008

Und zwar sofort und nicht erst lange warten (außer Daten sichern...)

Daten sichern, am besten auf DVD-Rom
Betriebssystem neu installieren, in diesem Zusammenhang die Festplatte komplett formatieren
Alle Patches runterladen und installieren, das Betriebssystem stehts aktuell patchen
Thunderbird als Email und Firefox oder Opera als Browser nutzen
Antivirenschutzprogramm installiern, G-Data AV2008 z. B.
Nicht mehr auf alles klicken, was man dir schickt oder so schön blinkt Stichwort: Brain 1.0, also du selbst musst auch aufpassen!
Wenn du weiterhin auf Outlook (vermute mal, du nutzt es) bestehst, die Autovorschau ausschalten und auch ausgeschaltet lassen. Nur Mails öffnen, deren Absender dir bekannt ist
Auch iTunes, Quicktime, Java, Flashplayer, Realplayer und wie sie alle heißen immer updaten!

Testoron · 21. März 2008

@Darklordx... Schön hast du die Anleitung aus einem anderem Forum Kopiert

ICH HAB DIESE SCH**** AUCH AUF DEM RECHNER

Das ist sowas von hart ... wintems.exe

hat spybot deinstalliert,
antivir ist einfach weg und lässt sich nicht mal starten oder installieren 0o
firewall (comodo) ist deaktiviert und blockt nichts mehr
andere vire scanner lassen sich nicht installieren
stinger.exe (findet da nichts)
UnHackMe findet das rootkit kann es aber nicht löschen

das einzige was zur zeit hilft ist dass man die "tiny desktop firewall" sich installieren lässt
und die exe blockiert..

es springt nach jedem neustart 10-15 mal eine meldung (firewall) zeigt verschiede ip´s an zu welchen verbunden werden soll.

z.b.

195.144.21.121
69.73.152.121
193.46.236.151
72.232.65.34
63.217.31.17
84.16.242.87
89.149.253.21

EDIT:

also ich denke mal dass man es doch wegbekommt!!!

1.
man installiert tiny firewall ( alles blocken mit dem tool was man nicht kennt)
2.
man installiert unhackme (zeigt einem wo sich die dateien befinden , kann sie aber nicht wirklich löschen)
3.
dann such man sich eine BART WIN PE (cd) ist eine boot win cd ... und löscht alle dateien die unhackme angezeigt hat

und die

C:\WINDOWS\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\SYSTEM32\mdelk.exe
C:\WINDOWS\exefld
C:\WINDOWS\system32\drivers\down\ alle dateien

olympiakos · 21. März 2008

Hier gibt es ein Remover, sofern er sich installieren lässt

Testoron · 21. März 2008

mal testen ^^ ob das tool nochw as findet

olympiakos · 21. März 2008

Runterscrollen bis "Descargar ELIBAGLA 10.92". Dazu muss Java an sein, glaube ich.

Der genaue Link ist der hier *klick*

Testoron · 21. März 2008

danke

... hab ich speter gesehen dass noscript da was blockt!

EDIT:

nettes tool

findet aber nichts ^^ .. somit hab ich mir eine neuinstallation gespart

markus1234 · 21. März 2008

Eigentlich ist das ja ein Grund mehr dafür aber ok, unbelehrbar.

mfg,
Markus

Testoron · 24. März 2008

also ich kenne meinen rechner, und kann dir sagen dass da nicht mehr drauf ist an viren,trojaner,&&&... ausser die ich mit absicht haben will ^^

wieso glaubst du weiter dass man es nicht löschen kann? versteh ich nicht,,

Hebbocher · 24. März 2008

Hast du denn das Deinstallationstool von Symantec genutzt, falls nicht, dann probiers mal mit diesem.

Falls sich danach immernoch kein anderer Virenscanner installieren lässt, würde dir einen Onlinevirenscan, sowie Adaware, Spybot S&D und Hijackthis empfehlen.

surfix · 24. März 2008

Hi

bei Bagle KF handelt es sich um einen Mail Wurm. Geh mal auf die Seite hier http://www.sophos.de/security/analyses/viruses-and-spyware/w32baglekf.html
da steht wie man den entfernen kann. Man kann auch online danach suchen lassen.

Edit: wintems.exe wird von Beagle gestartet und spioniert Passwörter aus. Also sieh zu das du den so schnell wie möglich wieder los wirst.
Gruß
surfix

werkam · 24. März 2008

Und nicht vergessen die "hosts" Datei zu bereinigen. Die Adressen gehören nicht da hinein, nur 127.0.0.1 sollte da drin stehen, evtl noch die, die Du selbst angegeben hast.

195.144.21.121
69.73.152.121
193.46.236.151
72.232.65.34
63.217.31.17
84.16.242.87
89.149.253.21

Virus entfernen geht nicht!

Lieutenant

Commander

Lieutenant

Banned

Lt. Commander

Vice Admiral

Commander

Commander

Admiral

Banned

Commander

Banned

Commander

Banned

Banned

Banned

Lt. Junior Grade

Commodore

Alter Meckermann

Ähnliche Themen