[HaBo]

HOFER.Aldi

Anzeige

Hallo

Als ich gestern gemütlich im Internet surfte, kam plötzlich ein Dialog wo stand sie haben einen Virus.
Alls ich dann am Desktop nachschaute waren überall Icons von Pornos undso weiter.

Auf jedenfall heist eine der Dateien bsw.exe die hab ich gelöscht aber ich bin immer noch eingeschränkt kann auf rechtskilck/Eigenschaften am Desktop nur Bildschirmschoner und Einstellungen Verändern.
Als Desktop Hintergrund kommt immer so'n blauer Bildschirm so Achtung Virus undso. (kein Bluescreen)

Die Icons kommen immer wieder wenn ich sie lösche wahrscheinlich ein Registry eintrag oderso.

Dieser Virus hat mei ganzes system verstümmelt könnt ihr mir Helfen??
schreibe von meinen Zweit-Windows aus.

Ich hab WINXP. ohen SP2
Ach ja bin schon mit Adaware und Antivir drübergefahren hat einiges gefunden->gelöscht.

thx mfg

Imrahil

Lieber HOFER.Aldi,
es wurde glaub ich leider schon mehrfach erwähnt, dass man, wenn man Viren hat, getrost neu Aufsetzen darf.
Sei dir Sicher dass du den Virus nicht restlich entfernen kannst, da der mit Garantie schon dein System verändert hat.
Versuch Daten zu retten die du brauchst und setz das Sys neu auf.
Was anderes kann ich dir nicht sagen...
Imrahil

schweiz

ich bin zwar nicht gerade ein riesen speziallist so wie viele andere hier auf dem board, aber vielleicht solltest du's mal mit Hijack This versuchen. ich weis nicht ob's hilft aber ein versuch ist es sicher wert.

mfg schweiz

Imrahil

Hijack This kann auch nicht zaubern...
Ich hatte auch schon die gleiche Variante von Wurm auf meinem PC, den eigentlich Wurm konnte ich entfernen, aber die Defacements die der schon vorgenommen hat waren irreparabel!
Imrahil

Erde

Hi

@HOFER.Aldi Installiere dir Bitdefender und lass es drüber laufen.

Anschließend machste nch ein Scan mit Anti Spyware und mit Hijack This .

Dazu siehe unten wichtige Tools und auch mal da => TUTORIAL: Spyware entfernen -So geht´s- guggen.

Und nun noch falls Nötig => Windows XP Reparaturinstallation.

Man muss nicht immer gleich das System neu aufsetzen.

Saludo Erde

SUID:root

Da gebe ich Erde recht. Neuistall ist nicht immer nötig.
Allerdings solltest du abwägen, was schneller geht.

Wenn ich mein System mit allen Programmen neu installiere, brauche ich 1-2 Tage um es im Urzustand zu haben. Ich würde also alles in eine Instandsetzung investieren.
Falls du aber nur ein paar Dokumente und Office verwendest, bist du mit einer Datensicherung und Neuinstall auf jeden Fall schnelle

Du kannst ja mal das von Erde genannte TUTORIAL angucken. Da steht alles drin.

Um es kurz zu machen.

1.) Systemwiederherstellung abschalten
2.) Onlinescan (Bitdefender/McAfee)
3.) Scan mit Spybot S&D, AdAware, MS Antispy-Tool
4.) Scan mit installiertem Scanner
5.) HiJackthis-Log posten und auf Hilfe warten

root

HOFER.Aldi

Werde die ganze Platte mit der Nuke und boot Disk löschen vorher noch sichern und dann neu aufsetzten lange Arbeit.

ich_bins

also ich würde ne Neuinstallation auf jeden Fall vorziehen. Selbst wenn er es schafft alles
zu finden und auch zu entfernen bleibt ein verhackstücktes System über.

Wenn schon XP dann aber bitte mit Updates und Patches, weil ohne diese gibts imho kaum
ne Chance auf Dauer verschont zu bleiben. Aber VORHER runterladen z.B. hier und erst
nachdem sie installiert sind wieder ins Inet.

Deshalb arbeite ich nur mit Images und das in mehreren Stufen. D.h. von C: hab ich z.B.
4 Stück, einmal nackt, also nur fertiges OS inkl. Treibern, dann mit Progis usw.
Auch von meiner Programme-Partition hab ich sowas.
Wenn mein XP net mehr mag oder mir was spanisch vorkommt wende ich max ne Stunde
auf ums wieder hinzubiegen. Hab ich innerhalb dieserZeit keinen Erfolg spiel ich die Images
ein und nach ner Stunde is alles wie neu.

Warum arbeitest du nicht mit sowas @root wenn eine Neuinstallation dich soviel Zeit
kosten würde ? Gibts Gründe, die dagegen sprechen ?

gruss...ich

SUID:root

Hallo ich_bins!

Du hast vollkommen Recht was Images angeht.
Ich verwende selbst Images, teils mit Norton Ghost, teils mit Drive-Image.

Allerdings ist es oft einfach der Mangel an Zeit, der es mir erschwert, regelmäßige Images zu erstellen oder ich vergesse es schlichtweg.
Ein Image eines frisch installiertem Systems habe ich in den meisten Fällen.

In letzter Zeit habe ich aber oft die Geräte getauscht bzw. neue Geräte erhalten und dann auch die Installation frisch angelegt, da ich von Images nichts halte, die ursprünglich von einem anderen System stammen.

Nur deshalb weiß ich recht genau, wie lange ich für so eine Komplett-Install brauche.

Ich kann aber auch nur Jedem zu Image-Systemen raten. Spart sehr viel Zeit.

Viele Grüsse

root

+++ATH0

Microsoft sollte wohl am besten wissen, wie man mit einem kompromittierten Windows umgehen sollte.

http://www.microsoft.com/technet/com...mt/sm0504.mspx

HOFER.Aldi

Jetzt mal ne blöde Frage wie funktioniert das mit dem Images ich hab zwar Northon Ghost 9 aber verwenden tu ichs nicht wie mach ich das auf DVD oderso wie geht das??

Ping

Für die eigenschaften vom desktop nter xp:
0 aus 1 ein
Desktop => Eigenschaften
Einstellung ausblenden:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Policies\System\NoDispSettingsPage

Bildschirmschoner ausblenden:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Policies\System\NoDispScrSavPage

Darstellung ausblenden:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Policies\System\NoDispAppearancePage

Hintergrund ausblenden:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Policies\System\NoDispBackgroundPage

Erde

Hey @Ping



Hast dich wohl mit dein Post verlaufen


Saludo Erde

Ping

Öm? Versteh ich da was falsch?^^

ich_bins

guck dir das Progi einfach mal an, sind eigentlich alle selbsterklärend

ich benutze ne ältere, weil Freeware, aber für mich ausreichende Version von Acronis True Image.
Deshalb kann ich zu Ghost9 net viel sagen, soweit ich weiss kannste das Image damit direkt auf CD
bzw DVD brennen...sollte das nicht gehen kannste das Image auf Platte ablegen lassen und
anschliessend mit irgendeinem Brenn-Progi auf DVD brennen.

wie gesagt einfach mal reingucken is kein Hexenwerk

gruss...ich