Virus wird nicht gelöscht

[kammerjaeger1]

wenn der Schädling schon so weit gekommen ist, dann is das AV Programm schon mal Müll da es Veränderungen der Systemconfig zugelassen hat.

Wie bereits geschrieben gibt es einige Varianten des Ukash-Trojaners, die nicht beim Internet-Zugriff sondern beim Systemstart aktiv werden, weil dann das Virenprogramm i.d.R. noch nicht vollständig geladen ist. Und da hab ich auch schon bei allen großen Security-Suiten Infektionen erlebt (Norton, Gdata, Kaspersky etc.). Die Virenprogrammierer sind ja nicht doof und daher sind manche Varianten in der Lage, jede Security auszuhebeln.
CCleaner bietet hier also einen zusätzlichen Schutz, wenn die Security die neue Mutation des Virus/Trojaners noch nicht kennt. I.d.R. wird er dann aber beim nächsten Scan mit Malwarebytes entfernt, aber er konnte nicht "ausbrechen".

 

[BErnie09]

Um hier wieder ein vertrauenswürdiges System zu erlangen ist eine komplette Neuinstallation eigentlich die beste Lösung

Partitionen löschen, Partitionen neu erstellen, formatieren, installieren

Notfall-Live –System, Datensicherung

Überschreiben des MBR


Leitfaden Sicherheit

System und Programme aktuell halten


Auch evtl angeschlossenen externe Medien sollten mit verschiedenen Scannern geprüft werden

 

[Sebbi]

@kammerjaeger1

das ist mir schon klar, nur dann muss gerade wenn der beim Systemneustart aktiv wird irgendwo unerlaubt ein Prozessaufruf in die Registry / msconfig / Autostart / (Master)bootrecord / FAT geschrieben werden, damit beim System / OS auch die Schadhaften Routinen ausführt.

alleine diese Änderung muss ein AV Programm erkennen mit Heuristik, das das nicht in Ordnung ist und Alarm schlagen oder gleich unterdrücken. Ansonsten isses nicht gut.

Ich selbst nutze NAV Classic 2012 und bisher is noch keiner durchgekommen. Lustig sind immer diese Blackhole Tool Kits, die bei werbefenstern sofort blockiert werden oder so was:

Kategorie:Norton-Produktmanipulationsschutz
Datum/Uhrzeit,Risiko,Aktivität,Status,Empfohlene Aktion,Datum,Quelle,Quell-PID,Ziel,Ziel-PID,Aktion,Reaktion
17.08.2012 16:18:07,Mittel,Nicht autorisierter Zugriff blockiert (Registrierungssicherheitsschlüssel einrichten),Blockiert,Keine Aktion erforderlich,
17.08.2012 16:18:07,C:\WINDOWS\SYSTEM32\SVCHOST.EXE,1044,HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_BHDRVX64\0000\Control\,0,Registrierungssicherheitsschlüssel einrichten,Nicht autorisierter Zugriff blockiert

is zwar normal dieser Zugriff, wird aber trotzdem blockiert weil verdächtig.