hartnäckiger virus/wurm

[Inkarnationsende]

auf dem laptop meiner freundin hat sich offenbar etwas eingenistet. wie es aussieht im zusammenhang mit dem internet explorer. es werden werbefenster aufgerufen, die teilweise vorgeben, teil eines viren/spywarescanners zu sein, der etwas gefunden hat (die inhalte dieser fenster sind englisch, daher auf einem deutschen system recht auffällig).
ausserdem geht offenbar der zugriff auf manche internetseiten (z.b. amazon) nicht mehr.
das ding ist äußerst hartnäckig, verschiedene programme wie windows defender, avira, ad-aware und avast finden zwar verschiedene .dll in verzeichnis /system32, aber es sieht so aus, als wäre etwas im arbeitsspeicher und erstellt die dateien laufend neu.
auf jeden fall werd ich das ding nicht los, und außer formatieren fällt mir nichts mehr ein.
vielleicht hat ja noch jemand eine gute idee, auch im bezug auf zukünftigen schutz vor solchem mist.



€: das wichtigste vergessen:

sys ist vista home, hardware ein amilo pi 2530

 

[deleted_24196]

das hier runterladen: http://download.hijackthis.eu/HJTInstall.exe

in den abgesicherten modus wechseln und ausführen... die ausgegebene log packste dann hier rein und lässt die auswerten
http://hijackthis.de/

 

[BodyHerman]

Inkas \o/

Lad mal Sophos Anti-Rootkit und lass das durchlaufen
Ggf vorher noch Spybot S&D testen

Wenn das nichts hilft, ist imho formatieren die letzte Möglichkeit

Zur Prävention:
Gehirn einschalten beim Surfen/E-Mail-Anhänge öffnen sollte für den Anfang helfen hört sich böse an, is aber so
Die üblichen Verdächtigen (Antivirenscanner, Spybot S&D, etc etc) in regelmäßigen Abständen laufen lassen und ggf wöchentlich, je nach Wichtigkeit der Arbeit sogar täglich Backups machen ;o

 

[Inkarnationsende]

sophos läuft nicht auf vista
rest muss ich noch ausprobieren...

grundsätzlich ist sie eigentlich sehr vorsichtig, was surfen und emails angeht.
und das ding ist vermutlich erst seit ~2 tagen drauf, zumindest sind die symptome ganz frisch.

€: spybot s&d scheint erfolgreich gewesen zu sein, genaueres kann ich allerdings erst morgen sagen.

 

[Inkarnationsende]

nein, ist immer noch da. es kommen zwar im moment keine werbefenster, aber manche seiten können wieder nicht aufgerufen werden und die antivirenprogramme melden etwas, können es aber nicht löschen...

 

[xxx]

Trotz scheinbar entfernten Virus empfehle ich immer den Computer komplett platt zu machen. Dann muss man sich auch nicht lange mit Viren rumschlagen


//<3 <3 Inka <3 <3

 

[BlackAdder]

was steht als dns in den netzwerkeigenschaften?

was steht in der hosts datei? (müsste unter windows\system32\drivers\etc liegen, kann man mit dem normalen texteditor trotz fehlender erweiterung öffnen)

schau auch mal, was der process explorer (ehemals bei sysinternals, mittlerweile direkt bei m$ zum download verfügbar) an laufenden prozessen anzeigt.

 

[Inkarnationsende]

Trotz scheinbar entfernten Virus empfehle ich immer den Computer komplett platt zu machen. Dann muss man sich auch nicht lange mit Viren rumschlagen

darkster <3<3<3

werden wir vermutlich morgen so machen...

Silberfieber: ich fürchte, in den bereichen kenn ich mich dann doch zu wenig aus, um etwas zu bewirken, aber ich schau da vorher nochmal rein.

 

[HorstSchlemmer]

Hast du schonmal versucht, die Systemwiderherstellung auszustellen und dann den Virus zu entfernen?

 

[BodyHerman]

Hast du schonmal versucht, die Systemwiderherstellung auszustellen und dann den Virus zu entfernen?

Bin ich generell nicht dagegen, nur im Fall eines Virus/Rootkits/whatever weiss man nie, wie lang der schon drauf ist, bis er einmal in Aktion tritt ;o
Entweder entfernen lassen und 2-3 Tage später nochmal nachschauen oder direkt plattmachen :>

 

[Brutzel]

hast du das schon probiert?
http://siri.urz.free.fr/Fix/SmitfraudFix_De.php
hilft gegen diverse sachen. (siehe liste.)

das wird aber als Riskware eingestuft, weils prozesse auflisten und beenden kann. manche antivirenprogramme melden das teil.
das ding ist gut, nicht böse.^^

 

[John-Doe252]

Ich hatte ein ähnliches Problem. Mittels Wiederherstellung auf die Cleaninstall und das checken des RAM bin ich das Teil losgeworden.

 

[Inkarnationsende]

system neu aufgesetzt, seitdem haben sich auch keine spuren mehr gezeigt.
danke für alle ratschläge.

 

[HaydenPannettiere]

Auch wenns schon rum ist,muss ich mal einfach meinen senf dazu geben! hatte das scheiss Vieh auch bzw sowas aehnliches,ständig mein AntiVirusProg von Vista geöffnet etc. konnte die ersten stunden gar nicht mehr ins Inet,naja hat damit geendet ,das ich neu formatiert habe! Mein erster Virus seit 4-5 Jahren,das war echt ne fiese Sache!