Virus W32/Stanit - Wie damit umgehen?

[k4li]

Hallo,

ich habe mir dummerweise einen Virus eigefangen da ich achtlos ohne FW meinen labtop an ein Kabel Modem anschloß =)

Wie werde ich diesen wieder los?

Das AntiVir Removal Tool findet nichts, nur AntiVir selber , also der Filewalker.
Sie werden komischerweise nur in den Volume informationen von meinen beiden Festplatten entdeckt.

NOD32 funktioniert im abgesichterten Modus nicht wirklich und im normalen findet das Programm nichts.

Könnte ich die Daten (keine .exe dabei) auf eine externe Festplatte kopieren, diese dann zuverlässig scannen und so den labby formatieren ohne Datenverlust?


mfg

 

[GIP.Teddy]

Mach doch'ne Onlinescan bei Kaspersky oder Bitdefender usw..

Teddy

P.S. nur'ne .exe gefunden oder ist der schon aktiv ?

 

[fritte76]

Der tolle Filewalker erkennt auch mal gerne keygens oder cracks als Virus oder Trojaner.

 

[zEtTlAh]

Lösung ist relativ einfach, wenn auch mit vorsicht zu genießen...

Da der Virus nur noch in den System Volume Information gefunden wird, bedeutet das, dass der eigentliche Virus weg ist. Vorerst...

Auf System Volume Information Ordner hat man aber keinen Zugriff (Windows verweigert das), also kann AV den auch nicht entfernen. Free (!!) AV hat außerdem bei Standard Settings die eine Dumme angewohnheit. Reparieren, wenn fehlgeschlagen Ignorieren. D.h. es kommt auch keine Fehlermeldung, das taucht nur im LOG auf. Kannst aber beruhigt sein, es gibt die Option reparieren, wenn fehlgeschlagen löschen, würde aber auch nicht funktionieren, dank Windows.


Einfache Lösung: Alle Systemwiderherstellungspunkte löschen und direkt danach nochmal Scannen, es sollte nichts mehr gefunden werden. Falls doch etwas gefunden wird (und jetzt wird es aufwendiger):

Von einer CD Booten (z.B. Bart PE) und den ganzen Ordner löschen --> Thema erledigt (Danach unbedingt wieder einen Systemwiderherstellungspunkt erstellen !).


Sag bescheid ob es geklappt hat, danke !


Gruß Marco

 

[k4li]

hey, danke für die Antworten.

irgendwie kommt jetzt nix mehr von dem Virus, habe nachdem es in der Volume Information gefunden wurde in Quarantäne verschoben mit AV und seitdem keine Funde mehr.

Wenn ich wieder zu Hause bin zieh ich mal die wichtigsten Daten auf ne externe Platte und formatiere alle Partitionen um auf Nr. Sicher zu gehen.

melde mich wenn noch was kommt

mfg

 

[HisN]

Wenn ich wieder zu Hause bin zieh ich mal die wichtigsten Daten auf ne externe Platte und formatiere alle Partitionen um auf Nr. Sicher zu gehen.

Der einzige richtige Weg.