Norton Schnellscan hängt bei "W32.Downadup.B"

[FinalKick]

Wenn ich mit Norton einen Quickscan starte, bleibt er bei "W32.Downadup.B" stehen.
Manuelles beenden dauert dann ewig.

Windows 10 Version 20H2 (Build 19042.630)

Vor 2 Tagen noch keine Probleme, seitdem keine neue Software installiert

NortonPowerEraser schon erfolglos ausprobiert

 

[DFFVB]

Herzlichen Glückwunsch zum 4. Post in 16 Jahren...
https://osmoslagos.com/de/worm/5853-w32downadupb.html

 

[Tramizu]

Schau mal hier. da scheinst du dir was eingefangen zu haben.
https://osmoslagos.com/de/worm/5853-w32downadupb.html
Versuch es mal im Abgesicherten Modus.

 

[DFFVB]

Ich hoffe Du nutzt kein Norton von 2004 mehr ;-)

 

[FinalKick]

Es kommt keine Meldung das was gefunden wurde

 

[DFFVB]

Dann leg Dich wieder hin :-)

 

[Smily]

Tja, ohne Witz, dann lass ihn halt bis morgen früh oder sogar nach der Arbeit stehen.
Oder im abgesicherten Modus versuchen.

 

[purzelbär]

Laut Google hast du dir einen Conficker Wurm eingefangen: https://www.google.com/search?client=firefox-b-d&q=W32.Downadup.B
Also spiel ein Systembackup von Windows 10 das gemacht wurde bevor Norton den Fund erkannt hat, oder mach eine Datensicherung und dann eine saubere Windows 10 Neuinstallation.

 

[DFFVB]

oder mach eine Datensicherung

Kann den Daten noch getraut werden? Ich meine die Conficker Dinger waren schon eher smart - hatte selber mal einen (2012), die haben Update von Virenscannern unterbunden etc.

 

[purzelbär]

Mit Datensicherung meine ich Fotos, Dokumente usw die halt persönlich wichtig für ihn sind. Aber er sollte auf jeden Fall Windows 10 Neuinstallation machen, vorher jetzige Partitionen löschen und dann die entstandene Partition formatieren und darauf die Windows 10 Neuinstallation machen.

 

[FinalKick]

Wie gesagt, es wird kein Virus gefunden. Im abgesichterten Modus nicht und mit Kaspersky hab ich es auch versucht.

 

[purzelbär]

Hast du mal die Google Links gelesen? Das:

Eigenschaften

Wenn W32.Downadup.Wenn B ausgeführt wird, versucht es, sich unter dem Systemordner von Windows als versteckte Datei zu kopieren. Um der Antivirus-Erkennung zu entgehen, verwendet der Wurm einen zufälligen Dateinamen. Dieser Wurm erstellt auch eine Kopie an folgenden Orten:
% ProgramFiles% Internet Explorer
% ProgramFiles% Movie Maker


Um sicherzustellen, dass die Datei bei jedem Windows-Start ausgeführt wird, erstellt W32.Downadup.B diesen Registrierungseintrag.
HKCUSoftwareMicrosoftWindowsCurrentVersionRun = "(zufällige Zeichen)"

sollte Grund genug für dich sein, deinem jetzigen Windows 10 nicht mehr zu vertrauen und Windows 10 neu zu installieren. Aber es ist dein PC

 

[FinalKick]

Nach ca. 3 Stunden ist der "Schnellscan" ohne Funde fertig.

Die Google Links hab ich auch gelesen.
Die Ordner und Registry sind auch "normal"


Danke für eure Hilfe.

 

[Smily]

Hauptsache du hast nicht Norton und

Kaspersky

gleichzeitig installiert. Die stehen sich dann ja gegenseitig im Weg und könnten das Verhalten sogar auslösen.

 

[purzelbär]

Nach ca. 3 Stunden ist der "Schnellscan" ohne Funde fertig.

Die Google Links hab ich auch gelesen.
Die Ordner und Registry sind auch "normal"


Danke für eure Hilfe.

Mein letzter Tipp an dich weil ich merke, das du Windows 10 nicht neu installieren willst und wohl auch keine Systembackups von Windows 10 gemacht hast: Melde dich im Trojaner Board an und lasse dort dein System prüfen, entweder hier: https://www.trojaner-board.de/log-analyse-auswertung/ oder hier: https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/ und wenn du dich darauf einlässt, erst vorher das lesen und beachten: https://www.trojaner-board.de/195568-alle-hilfesuchenden-eroeffnung-themas-beachten.html