Hilfe bekomme Virus nicht weg!!

Re(4): Hilfe bekomme Virus nicht weg!!

RoboCop — Fri, 22 Feb 2008 23:59:57 GMT

im schlechtesten Fall zur Infektion des anderen Systems

blöd wenn eine autorun.inf integriert ist, ja
sonst nicht möglich, außer man ist so blöd daß man was dort ausführt.

ein rückimage ist allemal eine gute idee, doch neue daten sind dann futsch.

wie gesagt, auch böse freunde lassen sich recht schnell identifizieren. wie gesagt, die richtigen tools , etwas XP-erience und vieeel zeit vorausgesetzt.

Nur wenn ein system extrem böse belastet ist, dann wird es "exekutiert" (und sein sorgloser besitzer gleich mit )

Re(4): Hilfe bekomme Virus nicht weg!!

user96106 — Fri, 22 Feb 2008 23:49:57 GMT

genau so ist es.

hatte mal das vergnügen ein notebook von einem bekannten zu erhalten, wo angeblich der virenscanner nur ein file mit einem trojaner gefunden hat.

tja im endeffekt hat ihm der trojaner noch eine art keylogger mit eigenem webserver installiert zu dem waren 100 andere mutationen des trojaners am rechner, die der virenscanner nicht mehr erkannte.

zusätzlich natürlich auch noch jede menge activex und browser helper damit sich das ding bei jedem restart der maschine sicher wieder von selbst lädt.

im endeffekt kannst bei befall ein system nur noch neu installieren und ein sauberes backup der daten einspielen.

alles andere ist selbstmord

Re(3): Hilfe bekomme Virus nicht weg!!

m3t4tr0n — Fri, 22 Feb 2008 23:00:50 GMT

HD wo anders anstecken führt im schlechtesten Fall zur Infektion des anderen Systems.

Das Problem ist, daß man unter normalen Umständen nicht mehr eruieren kann, was ZUSÄTZLICH zum Trojaner/Rootkit noch am System verändert wurde.

Hilft mir nix, wenn ich XY entfernt habe, das aber eine modifizierte Version war, die XZ und seine bösen Freunde aus dem Netz geladen hat.

Bei meinem System kommt mich da das Rückspielen eines Images in jedem Fall schneller und das ist dann komplett sauber (abgesehen davon, daß Windows installiert ist ).

Re(3): Hilfe bekomme Virus nicht weg!!

m3t4tr0n — Fri, 22 Feb 2008 23:00:50 GMT

HD wo anders anstecken führt im schlechtesten Fall zur Infektion des anderen Systems.

Das Problem ist, daß man unter normalen Umständen nicht mehr eruieren kann, was ZUSÄTZLICH zum Trojaner/Rootkit noch am System verändert wurde.

Hilft mir nix, wenn ich XY entfernt habe, das aber eine modifizierte Version war, die XZ und seine bösen Freunde aus dem Netz geladen hat.

Bei meinem System kommt mich da das Rückspielen eines Images in jedem Fall schneller und das ist dann in komplett sauber (abgesehen davon, daß Windows installiert ist ).

Re(2): Hilfe bekomme Virus nicht weg!!

RoboCop — Fri, 22 Feb 2008 22:15:53 GMT

Naja, man hat halt angst das da noch reste sind...(man wird paranoid!)

trotzdem gibt es natürlich methoden herauszufinden ob sich was ungewöhnliches tut, verlangt aber ganz schon viel aufwand und erfahrung.

Der Ansatz mit: "hdd als usb woanders scannen" ist schon mal ein sehr guter Anfang.
Oft reicht das. Aber halt nicht immer.

Und wenn man wirklich bedenken hat hilft nur noch ein externer packetfilter und beobachten...

aber: sicherheit ist ein trügerisches gefühl, korrekt.

Re(3): Hilfe bekomme Virus nicht weg!!

RoboCop — Fri, 22 Feb 2008 22:10:51 GMT

ich hab auch nieviren würme oder trojaner

ahh ok....

rootkits verhalten sich mittlerweile ganz anders, nämlich gar nicht.

rootkits = evil !

Re(2): Hilfe bekomme Virus nicht weg!!

dadaniel — Fri, 22 Feb 2008 14:05:11 GMT

Sichere deine Daten, besorg dir eine aktuelle Virenscannerversion und
Servicepacks und installier Windows neu (offline natürlich).

Mittlerweile hab ich ihn entfernen können (HDD an anderen PC angeschlossen und dort alles runtergeputzt)

Neuinstallation kam derzeit nicht in Frage

Re: Hilfe bekomme Virus nicht weg!!

m3t4tr0n — Fri, 22 Feb 2008 13:44:21 GMT

Nicht einmal 100 "Alles sauber"-Meldungen könnten mich nach einer Trojaner/Rootkit-Infektion noch ruhig schlafen lassen.

Sichere deine Daten, besorg dir eine aktuelle Virenscannerversion und Servicepacks und installier Windows neu (offline natürlich).

Es könnte auch helfen, Porno-/Crack-/Warezseiten zu meiden und nicht jeden Anhang aufzumachen...

Re: Hilfe bekomme Virus nicht weg!!

FunkFish — Fri, 22 Feb 2008 09:41:22 GMT

Zusaätzlich nach dem löschen mit Knoppix. hau zone alarm drauf und statt dem AVG hol die AntiVir oder NOD32

Re(2): Hilfe bekomme Virus nicht weg!!

FunkFish — Fri, 22 Feb 2008 09:40:31 GMT

Das hab ich nie ghört, net schelcht. naja ich hab auch nieviren würme oder trojaner

Re: Hilfe bekomme Virus nicht weg!!

RoboCop — Fri, 22 Feb 2008 09:34:33 GMT

der läuft sicher im geräte manager...
http://www.tippscout.de/windows-2000-versteckte-hardware-im-ger%E4temanager_tipp_1474.html

einfach den bösewicht deaktivieren (wenn er sich eindeutig erkennen lässt) und versuchen mal neu booten.

wennst ned weist welcher nicht-pnp betroffen ist, schick mal die liste

Re: Hilfe bekomme Virus nicht weg!!

RoboCop — Fri, 22 Feb 2008 09:34:33 GMT

Re: Hilfe bekomme Virus nicht weg!!

FunkFish — Fri, 22 Feb 2008 09:32:01 GMT

besorg dir knoppix und boote von der CD, nachdem es geladen hat öffnest die Windows partition. gehst ind das betreffende verzeichnis und löschst die datei!

http://www.knoppix.org/

Re: Hilfe bekomme Virus nicht weg!!

FunkFish — Fri, 22 Feb 2008 09:32:01 GMT

besorg dir knoppix und boote von der CD, nachdem es geladen hat öffnest die Windows partition. gehst ind das betreffende verzeichnis und löschst die datei!

http://www.knoppix.org/

EDIT: klar das google nur einen Treffer findet. die trjoaner usw, generieren Zufallsnamen

Hilfe bekomme Virus nicht weg!!

dadaniel — Fri, 22 Feb 2008 09:18:26 GMT

Google findet dazu genau 1(!!!!!) Eintrag