Fiesen Virus eingefangen

[ShadyDeath]

Hi Leute, leider hab ich mir grad wohl nen ziemlich miesen virus geholt. Bei nahezu jeder anwendung kommt die Meldung ''Security Warning - Application cannot be executet. The File ... is infected. Do you want to activate your antivirus software now?'' Auch kommt eine Windows Security Alert Meldung die sagt ''Windows reports that system is infected'' Was kann ich denn da nun machen? Ich hatte eine Testversion von McAffee Security Center drauf die leider abgelaufen ist. Und ein anderes Anti-Viren Programm kann ich nicht installieren weil er, egal was ich ausführen will sagt ''the file is infected''. Wäre sehr dankbar für einen Rat.

 

[Strike09]

am besten wäre es das BS neu draufzumachen, zumindest wäre dann alles gelöscht was nicht drauf sein soll...

 

[Die Fi]

Wie jetzt? Ist dein System sofort nach Ablauf von McAffee infiziert worden, oder warst du einfach der Meinung du brauchst keins?
Außerdem wird sich kaum einer mit der "Flut" an Informationen was machen können.

Vorschläge: Lad dir ein entsprechendes Rescue Kit runter, welches du von CD aus booten kannst. Lass es mal laufen und schau was da alles kommt (Am besten logfile irgendwo auf der Platte speichern).

Aber ich muss meinen Vorsprecher recht geben, es gibt nichts was dein System besser reinigt, als ein neu aufgesetztes OS.

 

[Falko87]

http://scareware.de/2010/04/boot-cd-virenscanner-kaspersky-rescue-disk-10/

 

[meister2]

Wenn du Glück hast, kannst du das hiermit beseitigen:
Fake Antivirus entfernen

Am besten im abgesicherten Modus ausführen.

Wenns nix hilft: Neuinstallation.

 

[Trefoil80]

Jo, auf jeden Fall neu aufsetzen !

Sorry, aber selber schuld! Virenscanner und Windows-Updates sollten immer auf dem aktuellsten Stand sein !

 

[6shop]

versuch was meister2 gepostet hat.
klingt für mich auch irgendwie wie ein "fake-virus-meldung".

edit: welche prozesse laufen? speziell die die du nicht genau zuordnen kannst?

 

[marcol1979]

Vll. hilft UltimateBootCD

http://www.ultimatebootcd.com/

 

[LieberNetterFlo]

das is so ne kagge die vorgaugelt es sei ein virus drauf und dich zu zahlung auffordert dass er weg geht ...

boote mal den abgesicherten Modus (F8), mit Netzwerkunterstützung, dann lade dir Spyware Search & Destroy und lass drüber laufen. Wahrscheinlich will das neu starten und läuft dann nochmals drüber. Kann ne ganze weile dauern ...

Dann besorgst du dir ein AntiVirus Programm, kostet auch nix, zB von Avast und lässt das auch drüber laufen ...

hoffe das hilft

 

[Velika]

das sicherste ist wie auch die vorredner empfohlen haben - windows neu!
mache ich auch grundsätzlich jedes halbe jahr, so bleibts system frisch ^_^
am besten ziesht du auch en image wenns neu ist. das erspart dir viel zeit beim neu machen

mfg

 

[Wishezz]

Kann nicht gar nicht dran erinnern dass die UBCD sowas auch kann. muss ich mal testen^^

Es gibt diverse Tools die man im Abgesicherten ausführen kann. Von Microsoft, oder Avast z.B.
Ursprünglich hie´ß das Dingen Cleaner oder so, aber nun gibt es so nen Antitoorkittool das wohl sowas zu sein scheint.
Musste dich mal einlesen.

Ansonsten bei so penetranten Meldungen würde ich auch lieber sagen OS neu aufsetzen.

 

[Anaxagoras]

Für mich war McAfee das Schlüsselwort: http://www.heise.de/security/meldun...ht-Windows-PCs-unbenutzbar-Update-983603.html
Les Dir mal den Artikel durch.
Du wirst um ein Neuaufsetzen wohl nicht rumkommen, es sei denn Du schaffst es im Abgesicherten Modus McAfee zu deinsten.

 

[Segelflugpilot]

lade dir das mal runter brenn es auf ne cd, boote davon und lass den virenscanner suchen, der sollte eigenltich alles ausmerzen können
http://www.heise.de/software/download/knoppicillin_download_edition/37894

 

[supastar]

@ Anaxagoras:

Das hört sich jetzt aber nicht so recht nach dem Problem des TEs an.

Eine Neuinstallation wäre sicher die beste Option.

 

[Tinpoint]

wenn dann diese Scann CDs, werden auch aktualisiert!

http://www.chip.de/downloads/AVG-Rescue-CD_42204899.html

http://www.free-av.de/de/tools/12/avira_antivir_rescue_system.html

danach am besten Avast free installieren

http://www.chip.de/downloads/avast-Free-Antivirus_13010163.html

und ggf um sicher zu gehen manuell damit scannen

http://www.chip.de/downloads/a-squared-Free_12992945.html

 

[proko85]

Alternativ kannst du noch versuchen das Programm zu lokalisieren und es manuell von der Platte zu entfernen. In der Regel sind solche Schädlinge sehr tief im System versteckt. Es müssen neben dem Hauptprogramm auch die Registryeinträge und evtl. Backups gefunden und gelöscht werden.

Theoretisch muss das Programm unter den Prozessen gelistet sein. Hier findet man den ersten Anhaltspunkt wonach man suchen soll.



Edit.: Oft werden solche "Viren" von der antivirus Software nicht erkannt, da es sich hier um ein Programm handelt welches ganz normal installiert wird.

 

[Tinpoint]

manchmal verstecken sich die teile sogar als Bacup im System Information Ordner

ab da wird es für einen normale user problematisch