PC hängt sich auf & Virus gefunden

[Fischer88]

HI,

seit einigen Tagen habe ich das Problem, dass mein PC sich aufhängt und nur mit einem kaltstart wieder zum leben erweckt werden kann. Dann läuft er normal bis er sich wieder aufhängt....

Natürlich habe ich sofot einen Virenscann (Norton & Antivir) durchgeführt, der mir dann nach dem 5X (er hat sich immer wieder mal aufgehängt) einen Fund ausgespukt hat:

WORM/MSN.Kelvir.AC

Ich kann ihn aber nicht löschen und auch nicht direkt finden wo er auf meinem PC ist.

Kann mir bitte jemand helfen??

 

[Holzmich'lkille]

AW: PC hängt sich auf & Virus gefunden ;(

moin jetzt scho solche probs"mein Beleid" hier mal was , ob es hilft naja probieren geht über studieren !!!


Kelvir ist ein Instant-Messenging-Wurm für die Windows-Plattform. Es gibt heute mehrere Dutzend Varianten von Kelvir die sich verbreitet, indem er eine Nachricht über den Windows Messenger an alle Kontakte des infizierten Anwenders sendet.
Hauptsächlich verbreitet Kelvir über den MSN Messenger, aber einige Varianten nützen Messenger auch von anderen Herstellern.
In der Nachricht werden die Empfänger aufgefordert, eine Website zu besuchen, wo Kelvir sich und andere schädliche Dateien herunterladen kann.
Zahlreiche Varianten von Kelvir versuchen Programme zu beenden, z.B. Antivirusprogramme oder Personal-Firewalls.

Welche Schadroutine genau die Variante WORM/MSN.Kelvir.AC ausübt kann ich dir auch nicht sagen, da AntiVir, das Antivirusprogramm das du wohl nutzt, dazu keine Informationen bereitstellt.

Allgemein kann aber gesagt,
man sollte nicht immer alles öffnen was über Mails oder Messenger bei einen ankommt.
Halte auch deine Software stetst auf dem aktuellen Stand, damit Malware bekannte Sicherheitslücken der installierten Programme nicht ausnützen kann.

- Ist neuste Version vom MSN Messenger installiert?
- Heute schon AntiVir aktualisiert? Täglich ist nicht übertrieben!
- Alle Windows Sicherheitspatches installiert?
- Wie sieht es mit einer Personal-Firewall aus?

Als Vorsichtsmaßnahme sollte alle Nachrichten mit einen Link im MSN Messenger bei allen Benutzeraccounts gelöscht werden.

Weiter sollte zur Kontrolle unbedingt ein aktuelles Antivirusprogramm den kompletten PC scannen, da weitere Infektionen nicht ausgeschlossen sind. Für die folgenden Schritte sind Administrator-Berechtigungen zwingend notwendig!

1. Den bereits vorhanden installierten Virenscanner aktualisieren
2. Die Systemwiederherstellung deaktivieren (Nur Windows XP und ME)
3. PC im abgesicherten Modus starten
4. Das komplette System mit dem Viren-Schutzprogramm scannen, mit der Einstellung "Alle Dateien" und "Gepackte Dateien"!
5. Wenn nicht automatisch durch das Viren-Schutzprogramm erledigt:
· infizierte Dateien löschen
· Einträge aus der Windows-Registrierung entfernen
6. PC wieder normal Starten und die Systemwiederherstellung aktivieren


Für eine Gegenprobe ist auch das folgende Tool zu empfehlen:

AV Cleaner “Damage Cleanup“ von Trend Micro
(Spezielles kostenloses Entfernungstool für alle bekannten ITW Viren - In englischer Sprache)
Die Dateien sysclean.com und lpt$vpn.xxx müssen im selben Ordner abgelegt sein!
Es müssen zwei Downloads ausgeführt werden:
A. Über den Link “Sysclean Package”, ca. 3,4 MB
http://de.trendmicro-europe.com/enterprise/support/tsc.php
B. Über den Link lptxxx,zip, ca. 8 MB Zipdatei
http://de.trendmicro-europe.com/enterprise/support/pattern.php
Um das komplette System zu scannen, einfach die sysclean.com Datei im abgesicherten Modus öffnen und Scan drücken.

 

[Fischer88]

AW: PC hängt sich auf & Virus gefunden ;(

- Ist neuste Version vom MSN Messenger installiert?
- Heute schon AntiVir aktualisiert? Täglich ist nicht übertrieben!
- Alle Windows Sicherheitspatches installiert?
- Wie sieht es mit einer Personal-Firewall aus?

-Wenn man den Messengerplus nicht als neuestes Version sieht dann JA
-Antivir & Norton auto. upd's und manuell täglich am prüfen
-Neuesten Patches installiert
-Norton

Als Vorsichtsmaßnahme sollte alle Nachrichten mit einen Link im MSN Messenger bei allen Benutzeraccounts gelöscht werden.

Diesen Satz bzw. wie man das macht versteh ich nicht ganz....

Punkt 1-6 werde ich zu Hause austesten und dann wieder posten, wenn es genützt hat bzw. wenn es noch da ist.

Aber auf jeden Fall vielen Dank schonma für deine Hilfe und dein Beileid

 

[Andy404]

AW: PC hängt sich auf & Virus gefunden ;(

ms windows tool zum entfernen bösartiger software märz 2006.
in der liste vom programm ist dein ding mit aufgeführt. das tool gibt es hier oder bei microsoft.

oder

du nimmst ja norton....

http://www.symantec.com/region/de/techsupp/avcenter/venc/data/de-w32.kelvir.removal.tool.html

da mal nachsehen, das passende saugen, die anweisungen zum entfernen genau durchlesen. dann machen !

andy

 

[Fischer88]

AW: PC hängt sich auf & Virus gefunden ;(

Okay dann habe ich heute einiges vor:

Als erstes werde ich mir das Tool saugen von symantec
wenn das nicht funzt:

Im Abgesicherten Modus scannen

und als 3. Möglichkeit (von nem Kollegen):

Mit der Norton CD den Rechner starten und dann scannen.

PS: Ich kann mir nicht erklären wie ich den Virus bekommen haben soll, denn ich nehmen grundsetzlich nur sachen an die ich von freunden kenne oder kann es auch sein dass ich den Virus durch en Freund bekommen hab der diesen Virus durch das Annehmen von Dateien bekommen hat??

 

[Fenriswolf]

AW: PC hängt sich auf & Virus gefunden ;(

du kannst auch über verschiedene internetvirenscanner dein system überprüfen lassen:

z.b.:
http://www.kaspersky.com/virusscanner

 

[pcnotdienst]

Probiers mal mit dem Scanner von Ewido.

gruß
pcnotdienst

 

[Fischer88]

So habe jetzt den Virus mit ewido entfernt bekommen und mich schon gefreut, dass er nicht mehr abstürzt, aber nachdem ich von der Arbeit heim kam (nach insgesamt ca. 10 Stunden normales durchlaufen): hatte er sich wieder aufgehängt und ich musste ihn mit einem hard neustart wieder booten!

Kann mir jemand vielleicht noch en Tipp geben was man dagegen tun kann. Prüfe den Rechner gerade wieder und wenn er was neues findet, poste ich es gleich hier rein....

Gruß Fischer88

 

[Neo939]

Hey durchsuche mal dein PC vor Hochfahren mit einer Boot-CD eines (guten) Virenprogramms (z.B. AVK 2006) -dann kan sich Windows nicht aufhängen weil es garnicht läuft, und du kannst den Virus gleich löschen.
PS: Solltest du eine CD brauchen, sag bescheid kann dir eine erstellen.