Virusfrage - das Mistvieh ist einfach nicht auszurotten!

[IMANUEL]

Windows hat keinen Virus,

Windows ist der Virus !


Also Windoof komplett löschen und Linux installieren.


Gruß Manu

[bwhille]

Hallo Franz,

versuche es mal hiermit der hat bei mir sogar den neusten Wurm gefunden und beseitigt

 Download

Gruss
Sascha

[760i]

Original geschrieben von IMANUEL
Windows hat keinen Virus,

Windows ist der Virus !


Also Windoof komplett löschen und Linux installieren.


Gruß Manu

der war gut

[Franz3250]

Danke für Eure Tips.

Ich hab' ihn erwischt!!!

Und das ohne Formatieren oder dgl. grausige, zeitraubende Angelegenheiten.
Lösung war, den Ordner "System Volume Information" komplett mit allem Inhalt zu löschen. Normalerweise geht das ja nicht, aber mittels DOS und cacls-Befehl hat's hingehauen.
 Genaue Anleitung hier unter dem Punkt "Den System Volume Information Ordner löschen". Ist überhaupt eine interessante Seite, aber etwas Vorsicht beim "Basteln" ist ratsam, wenn man sich nicht sicher ist, was man tut.

@ knuffel

Ich denke schon, dass es so ein Viech war, denn:

• a) hat Norton in den letzten Tagen 2 Trojaner auf meinem Rechner gefunden und
  b) gab es diese Meldung vorher nicht, obwohl die Konfiguration schon eine Weile läuft

Informationen über "Trojan Horse" findet man massenweise, aber natürlich nichts Konkretes, weil das Gerät ja nicht näher bezeichnet ist/war.

Auf jeden Fall vielen Dank für Tips und Anregungen an Euch alle.

Gruss
Franz

[Bearbeitet am 23.11.2003 um 22:15 von Franz3250]

[knuffel]

Hi,Franz.

Zur Sicherheit suche mal auf Deiner Platte nach der Datei
A0072604.EXE

Wenn Du sie findest,starte sie nicht,sondern gehe auf Eigenschaften (Rechtsclick)
und schaue Dir an,von wem sie kommt.

Ist die Herkunft unbekannt,bennene sie um.
Funzt dann irgendwas nicht,kannst Du die Umbennung rückgängig machen.

Ansonsten läufst Du Gefahr,daß sich der Trojaner -sofern es einer war-
immer wieder neu installiert.

Gruß
Knuffel

[Bearbeitet am 23.11.2003 um 22:40 von knuffel]

[Franz3250]

Hi knuffel,

danke für den Hinweis. Hab' ich als erstes erledigt - noch bevor ich irgendwas anderes getan habe. Die Datei wurde aber nicht gefunden. Sie schien also nur im "System Volume Information"-Ordner vorhanden zu sein, welcher ja nicht durchsucht wird.
Das Viech scheint aber nun definitiv weg zu sein, denn ich habe den Rechner mehrfach neu gestartet und dann stehen lassen, bis der Bildschirmschoner kam (das war der Auslöser, bzw. der Moment, wo Norton immer den Virus fand). Resultat: Keine Meldung.
Insgesamt muss das Viech aber auf meinem Rechner ganz schön rotiert haben. Anwendungen blieben stecken, Speicherauslastung im Leerlauf lag bei 140 -160 MB (normal: 117!) und die ganze Kiste war relativ langsam. Klingt zwar nicht besonders trojanertypisch, aber was soll ich sagen ... es war so.
Jetzt läuft alles wieder prima. Speicher normal, Anwendungen machen wieder, was sie sollen, alles bestens.

Gruss
Franz