Kann ein Virus ausser im BIOS und HDD noch wo sein?

Kann ein Virus ausser im BIOS und HDD noch wo sein?

Impressum | Werbung

Geizhals » Forum » Security & Viren »

Kann ein Virus ausser im BIOS und HDD noch wo sein? (34 Beiträge, 514 Mal gelesen)

Top-100 | Fresh-100

Du bist nicht angemeldet. [ Login/Registrieren ]

Hab ein schwerwiegendes Problem mit einem Wurm! Hab die Festplatte neu partitioniert, und sogar das Tool des Herstellers Hitachi drüber laufen lesen und die bootsektoren ect. greinigt. Auch ein BIOS Update habe ich durchgeführt und zu guter Letzt, da alle sagten, er kann nur auf der HDD liegen, hab ich eine neue Festplatte gekauft.Alles umsonst. Er taucht nach jeder Windows Neuinstll. wieder auf. Kann dieser auch im RAM oder sonst wo liegen? Danke

Installierst du von Orginal-CDs? Wenn nein dann könnte der auf den CDRs drauf sein, genauso auf Treiberdisketten oder ähnlichem.

Hängt der PC bei/nach der Windows-Installation im Internet? Wenn ja könnte der Wurm sich dadurch einnisten, am besten offline installieren.

lg
Maximus

My name is Maximus Decimus Meridius, Commander of the Armies of the North,
General of the Felix Legions, loyal servant to the true emperor, Marcus Aurelius.

Ja, ist eine orginale CD und hab den Rechner beim Installieren vom Netz genommen. Komisch ist eben, dass er auch auf der neuen Platte drauf ist. Wo steckt das Ding?

welcher Wurm ist es?

läßt er sich mit Ad-Aware oder Spybot oder einem Virenscanner entfernen?

lg
Maximus

My name is Maximus Decimus Meridius, Commander of the Armies of the North,
General of the Felix Legions, loyal servant to the true emperor, Marcus Aurelius.

Hallo,

es gibt würmer, welche sich schon einschleichen, wenn du einen "sauberen" PC ans internet hängst - versuch das Servicepack2, einen Virenscanner (http://www.freeav.de ist gratis) und vielleicht auch noch ne Firewall (die beim SP2 dabei ist, soll ja nicht soooo toll sein) auf CD zu bekommen und installier das Zeug BEVOR du deine Kiste ans internet hängst.

Wenn du alles installiert hast und der PC am inet hängt, auf windowsupdate.microsoft.com gehen und Updaten.

Oder gleich auf Linux umsteigen

Helfen könnt auch, wenn du dir knopicilin (google hilft dir da weiter) runterlädst und mal damit deinen Pc checkst.

lG
Andi

Hab alle möglichen Sachen wie houscall.trendmicro.com, stinger ect drüber laufen lassen. Erkennen mal was, mal wieder nichts und dann taucht das Ding wieder auf. Scheint sich um Agobot zu handeln. Das gute ist, dass er kein Service Pack,noch Antivirusprogramme installieren lässt. Das selbe gilt für Online Scanner!

les dir mal das durch, da gibts auch ein Remove-Tool:
http://www.sophos.de/support/disinfection/agobot.html

lg
Maximus

My name is Maximus Decimus Meridius, Commander of the Armies of the North,
General of the Felix Legions, loyal servant to the true emperor, Marcus Aurelius.

Solche Sammlung habe Ich nach und nach selbst auf CD gesammelt

kann irgendwie nicht sein...weil wennst den pc ausschaltest is der ram auch leer

welcher virus is es denn überhaupt???

Mfg Marax

GTI Treffen 2004

Aber kann mir einer erklären, wie der Wurm sich trotz BIOS Update und neuer HDD halten kann? THX

gar nicht - der kommt neu, oder du spielst ihn selbst auf.

meine lieblings-betreff-zeilen der letzten tage:
-das gibt's ja nicht
-dämliche fragen
-kann der was...?

Tippe auch darauf das der Virus auf einer Sicherheits CD ist
Habe selbst ein paar CDs davon

Eiene Wiederholte Frage wie macht sich der Virus bemerkbar

Sonst versuch mal wen sowieso nichts läuft die Einstellungen unter Bios
Statt all Eros No Eros damit hatte mal ein Bekannter auf ein AMD Rechner Schwierigkeiten und dachte das seine Festplatte defekt ist

mfg Rudi

Wie und wo lösch ich diese Datei?

C:\System Volume Information\_restore{D6AA948B-0E57-44ED-AE9A-156CE46593A4}\RP9\A0000669.exe\A0000669.EXE

Bist du ein Anfänger oder soll das ein Juck sein das du die Frage stellst wie
man das löscht bei *TRÖT*einstellungen ist das eine Versteckte Datei

Die kann man nicht löschen kann man nur Ausschalten wenn man die
Systemwiederherstellung ausschaltet Dann sollte die auf 0 sein

er schliesst alle programme wie explorer.exe muss beendet werden!

seit wann hast du den Virus schaltet sich dann der PC auch von allein ab

Hatte auch mal so ein Virus der alle Programme geschlossen hat
Da hatte mir die Norton-Antvirus-CD von einen Bekannten geholfen
Scheint sich um einen älteren zu Handel seit 3 Monaten benutze Ich den IE + OE
nicht mehr. Zum OE kann Ich nichts mehr sagen.Ausser das sich der Virus in
der Systemwiederherstellung oder in den Norton-Papierkorp sein können
weil der immer wieder vorhanden ist .Hatte auch mal so ein eml unter OE mußte
auch Format C: machen der war in jeder Datei drin Hatte eine gelöscht
dann war der in einer anderen wieder vorhanden
Bin auf nicht Windows umgestiegen.
Welche Zusatzsoftware hast du an laufen

mfg Rudi

Aber wie genau kommt der Wurm wieder auf meinen Rechner, trotz neuer Festplatte, Partitionen, Formatierungen, WindowsNeuinstallationen bei Orginal CD usw.?

Dann hilft ein koplett neuer Rechner wohl auch nix ?

nix für ungut, aber so weit sollts dann doch net kommen...

cheftochter's ebayzeugs

Hi
Über das Internet. Und zwar dann, wenn Du z.B. nichteinmal die interne Firewall von XP aufgedrecht hast und die updates nicht gemacht wurden,.... Der Schädling benutzt eine Schwachstelle im Betriebssystem, um einzudringen. Von der CD wird diese Schwachstelle nicht verschwinden. Nur richtige, regelmäßige Updates können diese Schwachstellen schließen. Üblicherweise sind heute sogar schon bei Mircozoff die Updates vor dem Schädling da.
Richtiges Vorgehen: updates/Firewall/Virenscanner,.. besorgen, vom Netz trennen (Abstecken!). Neu aufsetzen, inclusive firewall u.s.w, updates machen, firewall einschalten und dann erst wieder an's Netz.
Tip: lies für eine Weile (Wochen bis Monate) hier im Security & Viren-Bereich mit, damit Du ein Gefühl für die Materie bekommst, ohne Panik vor den Schädlingen zu haben.
Gruß und *zirp*
GriLLe
--
Man muß einen Computer nicht einschalten, um festzustellen, ob Windows installiert ist. Sehen Sie einfach nach, ob die Aufschrift auf der "Reset"-Taste noch lesbar ist.

Würde einen neue IP Adresse helfen ?

Kannst du nicht auf deine Frage lesen das sich dein Virus auf deiner
Software befindet kann .Die orginal Software mit SP1 ohne Internetverbindung
sollte nach Format C: ohne Probleme laufen oder machst du nur ein UP-Date
von der XP-CD oder die ist Fehlerhaft

mfg Rudi

agobot....lieb das teil.
das ding installiert sich jedes mal neu wenn du auch nur in irgend einem netz hängst (ja auch im internen wenn er auch auf einem anderen pc ist)

"lerne" wie man neu installiert....vergib ein langes und nicht erratbares admin kennwort
oder lass beides eines profi machen.
und zahl die deppensteuer...

neue hd wegen virus kaufen....so was erhellt mir meinen arbeitstag

"Wo Unrecht zu Recht wird, wird Widerstand zur Pflicht." Bertolt Brecht
Das Zitat von mjy@geizhals.at wurde aus Achtung vor Queen of Plonks aus dieser Signatur entfernt.

Das kann ich toppen:
Eine Bekannte bekam einen Rechner geschenkt von einer Freundin.
Die hat nachdem sich an den Teil fast nix mehr tat und I Net auch nimmer richtig ging einfach I Net abgemeldet und das Teil verschenkt.
Lebt jetzt glücklich ohne Rechner ;o)

Als ich Ad Aware rüberlaufen lies bekam ich 622(!) Meldungen, und glaub mir nur ein kleiner Teil waren cookies.
Heute fahr ich hin um die 23 Viren die Norton gefunden hab zu bekämpfen^^
Warum ich das tu, und nicht gleich neu aufsetzte? Weils mir Spaß macht ^^

hf
FH
"DU HAST DEN FALSCHEN FALSCHEN HASEN BEIM FENSTER RAUS GEWORFEN"

harharhar.....das ist ja kleinvieh..
oder wie du sagst...das kann ich toppen:
rechner von einer extrem dämlichen familie die eine kabsi anschluss hat (hab inzwischen den kontakt zu diesen DAUs abgebrochen....nicht weil sie DAUs sind sondern wegen fehlender handschalg qualitäten)
fehler beschreibung "der geht so langsam, der zeigt keine pdfs oder videos an, er fährt automatisch runter, es kommen sehr seltsame popups"
zuerst einmal spybot:
46 meldungen.....das meiste dailer, bonzobuddy, anderer blödsinn
neustart, rescan
dann adaware:
1256 meldungen.....cookies, adbars, search bars, banner...
neustart, rescan
dann mal den lästigen nachrichten dienst ausgeschalten
jetzt den installieren norton(alte version) upgedated und gescanned.
findet einen trojan aber kann ihn nicht entsorgen
dann mal nod32 downgeladen und installiert, update, scan:
6 trojans, bootsector virus, blaster (zwei versionen), 3 makro viren und manches davon mehrfach zur sicherheit....23 meldungen total
neustart, rescan alles weg
jetzt trendmicro hauscall....nix gefunden...pc ist sauber...
windowsupdate der letzten 2 jahre nachgeholt, treiberupdates durchgeführt.
firewall installiert
adobe reader
codec pack
festplatte bereinigt, scandisk
6 fehler im datei system
defrag
5 stunden und 23 min arbeit für mich

alles in allem ging die boot time von 12min auf 3 min runter....reaktions zeit des systems von 30sec pro mausklick auf sofort, ausser ein paar "lustigen" emails und "programmen" ging alles wieder

und dann hat die dumme nuss von einer mutter die den hauptschaden von den obrigen sachen zu verantworten hat auch noch die härte mich zu fragen warum das so lange gedauert hat und wieviel sie mir denn an Euros geben darf.
ich mein noch zu ihr sie soll es vergessen und es wäre ein einmaliger freundschafts dienst....aber sie will mir das zahlen was einem techniker zusteht....will ja toll dastehen vor ihrer und meiner familie....najo...ich meine dann 250.- freundschaftspreis......dann hats endlich die goschen gehalten.....das geld hab ich bekommen und seit dem hab ich meine ruhe vor diesen I D I O T E N.

--

"Wo Unrecht zu Recht wird, wird Widerstand zur Pflicht." Bertolt Brecht
Das Zitat von mjy@geizhals.at wurde aus Achtung vor Queen of Plonks aus dieser Signatur entfernt.

Ach da kann man Geld verlangen?
Hab nur den alten Rechner, der ne kaputte Hauptplatine hatte mitgenommen, und bekam lecker zu essen^^

Hab übrigens formatiert, weils mir zu lange dauerte.

hf
FH
"DU HAST DEN FALSCHEN FALSCHEN HASEN BEIM FENSTER RAUS GEWORFEN"

also wieder einmal

wie installiere ich Windows XP (ich geh mal von XP aus) neu ohne daß es gleich verwurmt ist:

1) SP2 herunterladen
2) SP2 in die Windows CD Slipstreamen
3) von dieser Windows XP SP2 CD das Windows installieren
4) Die Firewall und die Autoupdates einschalten (bzw. nicht ausschalten)

ist es zufällig dieser ,,wurm" NT-Authoridätsfehler...das System wird nach 60 sek heruntergefahren??

Ja das ist der wen du mich meinst aber seiner sollte das fast genauso sein

mfg Rudi

nein, so hinterm mond leben wir in wien auch nicht, obwohl...

würde den pc gegen ein nettes, klingeltongeiles handy eintauschen!

naja, es gibt stealth viren (so schwer zu programieren und eher seltener geworden)

aber wenn du so ein teil hast und der dazu noch gut ist (also das er sich notfalls immer rumkopiert wenn du dir (setzt sich auf unsichtbar) oder format machst (dann kopiert er sich in den RAM)) hast die arschkarte gezogen

stealth viren haben dann noch so ein nettes feature das sie sich jedes mal umschreiben, wenn sie entdeckt werden und so von virenscanner net wirklich gefunden werden (der virenscanner sucht ja auch nur ein gewisses bitmuster)

notfalls, formatieren, PC ausschalten, BIOS Batterie raus, PC so für ne halbe stunde lassen und hoffen das er net schon auf der neu formatierten disk ist

oder aber du bekommst jedesmal den wurm neu durch infizierte installationen, internet, lan, etc (was natürlich die "bessere" variante wäre)
...

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung