Supportnet / Forum / Security/Viren
Inteligenter neuartiger Virus???
Frage
Wenn ich meinen Rechner starte, bekomme ich eine Meldung, dass ein Virus aktiv ist. dies kommt aber definitiev nicht von einer installierten Software, sondern von einen Malwareprogg, welches ich mir eingefangen habe.
wenn man auf das Fenster klicktöffnet sich eine Browserseite mit Softwareangeboten zur Vermeidung von SPY und Viren.
Hat jemand damit schon Erfahrungen sammeln können? Ich bin am Ende mit meinem Latein, finde einfach nicht den Prozess um dieses dämliche Progamm beenden zu können. Nichts was ich versucht habe hat geholfen.
Achso bei mir läuft der Bitdefender 8 und Spybot!
Beide haben nichts erkannt!
Habe alle Prozesse durchgesehen und bin noch nicht fündig geworden. Ich kann natürlich mein System wieder neu herstellen, aber es muss doch noch eine Proffesionellere Methode geben.
Hat noch jemand eine Idee?
Antwort 1 von DukeNT
Hi,
Lade dir Hijackthis runter
http://www.hijackthis.de/de
und lass dein Logfile da mal auswerten.
Da bekommst du genaue Info´s über deine laufenden Prozesse und welcher was macht.
Gruß Niels
Lade dir Hijackthis runter
http://www.hijackthis.de/de
und lass dein Logfile da mal auswerten.
Da bekommst du genaue Info´s über deine laufenden Prozesse und welcher was macht.
Gruß Niels
Antwort 2 von b4andi
Hi Niels,
danke für den Tipp, damit findet man auch die Prozesse heraus, die von der Registry gestartet werden. Hätte ich auch selber drauf kommen können.
Hab noch mal nachgesehen und beim Durchsuchen der Registry nach dem Schlüsseln <RUN> gesucht. So findet man auch die gestarteten Proggs aus dem Windows.
Werd mich dann gleich noch mal auf die Suche machen am infizierten Rechner.
Grüße und bis bald Andreas :-))
danke für den Tipp, damit findet man auch die Prozesse heraus, die von der Registry gestartet werden. Hätte ich auch selber drauf kommen können.
Hab noch mal nachgesehen und beim Durchsuchen der Registry nach dem Schlüsseln <RUN> gesucht. So findet man auch die gestarteten Proggs aus dem Windows.
Werd mich dann gleich noch mal auf die Suche machen am infizierten Rechner.
Grüße und bis bald Andreas :-))
Antwort 3 von Juergen54
Hi @ b4andi.
http://www.sysinternals.com/Utilities/ProcessExplorer.html
Dieser Prozessexplorer könnte sir noch mehr Infos anzeigen.
Grüße
http://www.sysinternals.com/Utilities/ProcessExplorer.html
Dieser Prozessexplorer könnte sir noch mehr Infos anzeigen.
Grüße
Antwort 4 von Thomas27
Erkennst du deine Virusmeldung hier wieder?
http://siri.urz.free.fr/Fix/ScreenShot.php
wenn ja klick auf der Seite dort auf "deutsche Anleitung"
http://siri.urz.free.fr/Fix/ScreenShot.php
wenn ja klick auf der Seite dort auf "deutsche Anleitung"
Antwort 5 von b4andi
Volltreffer!!! Genau um diese Spyware handelt es sich ich danke Euch allen! Große Klasse und ein dickes Lob an dieses Forum!
Werde euch auf alle Fälle weiterempfehlen und versuchen auch meinen Beitrag hier zu leisten.
Aber mal ehrlich habe selten ein so hartnäckiges Program gesehen.
Falls ich bei der Entfernung auf weitere Sachen treffe gebe ich Euch Bescheid.
Bis bald Andreas!
Werde euch auf alle Fälle weiterempfehlen und versuchen auch meinen Beitrag hier zu leisten.
Aber mal ehrlich habe selten ein so hartnäckiges Program gesehen.
Falls ich bei der Entfernung auf weitere Sachen treffe gebe ich Euch Bescheid.
Bis bald Andreas!