Viren, Spyware, Datenschutz 11.253 Themen, 94.785 Beiträge

Verfolgung starten Optionen

Virus wird weder erkannt oder noch gelöscht

innu / 16 Antworten / Flachansicht Nickles

Hallo!


Ich kämpfe seit ein paar Tagen mit einem hartnäckigen Virus o.Ä.. Weder AVG, noch SpyBot Search&Destroy, Lavasoft oder Stinger melden etwas noch entfernen sie etwas.


Der Virus macht folgendes: mindestens einmal in der Stunde öffnet sich der IE und surft eine IP Adresse an (66.xxx.xxx.xxx) und ein Pop-Up bittet mich etwas zu installieren :-(


Im Prozess läuft aber eine Datei, die ich mehr als verdächtig finde: c:\winnt\system32\qrfsl.exe . Benutze übrignes Win 2K (SP4).


Bin für jede Hilfe dankbar.Gruss
Innu

bei Antwort benachrichtigen
Hi, lade die datei mal dort hoch http://virusscan.jotti.org/ wenn dort ein ... Kugli
Hallo! Hm, habe keine Lust meinen Rechner neu zu machen. Das habe ich ... innu
...Den Virus werde ich, sobald ich zu Hause bin mal hochladen... wohin ... GarfTermy
innu GarfTermy „ ...Den Virus werde ich, sobald ich zu Hause bin mal hochladen... wohin...“
Optionen

Hallo!
Danke für Eure Reaktion. Das sieht ja alles düster für mich aus :-( *schnief* Vor allem, nachdem ich den Artikel gelesen habe.

Jotti meldet den "IRC/SD.Bot" in der Datei. Diese Info bringt mir aber wohl auch nicht viel. Nach dem Löschen der Datei, taucht eine neue Datei mit einem anderen Namen im System auf. Dabei handelt es sich um Wirr-Warr-Buchstabensalat. Daher findet Google auch nix :-(

Jetzt ist die Frage: wie soll ich mein System neumachen, ohne mir wieder was einzufangen? Bzw. wie kann ich meine Daten retten? Sind ein paar - für mich wichtige -Projekte und Konzepte, etc. drauf. Befällt der Virus auch PDF, Open Office Dateien, Webseiten-Files, etc? Oder kann ich mir davon in Ruhe ein Backup auf DVD brennen?

Ich hatte das System ja neu gemacht (Original W2k-CD mit SP2). Aktuellen Virenscanner drauf, Firewall und beim Windows-Update habe ich mir dann was eingefangen :-( Was soll ich denn noch machen, um mein System von vorne an sauber zu halten? Ich bin so langsam überfragt. Dachte immer ich wäre nicht gerade unwissend was Copmuter angeht - aber ich glaube, das übersteig meine Kompetenzen :-(

Danke + Gruss
TOM

bei Antwort benachrichtigen
...Jetzt ist die Frage: wie soll ich mein System neumachen, ohne mir wieder ... GarfTermy
...Ich kämpfe seit ein paar Tagen mit einem hartnäckigen Virus o.Ä.. ... ... GarfTermy
mit spybot? spybot ist ebenso wie ad-aware KEIN VIRENSCANNER und stinger ... Tyrfing
@ garftermy Er wird in bei virusscan jotti hochladen meinte er damit ist ... Kugli
...Er wird in bei virusscan jotti hochladen meinte er damit ist doch ... GarfTermy
Hab mal Gegoogelt und mit Metager nach dem Dateinamen gesucht . Ist das ... scheini
Tja, das kommt davon, wenn man sich auf einschlägigen Seiten rumtreibt, ... eidannemo
...Ist mit Sicherheit Search the Web , ... aha großer guru - aber woher ... GarfTermy
Hier mein lieber garftermy geh mal auf http://virusscan.jotti.org/ das is ne ... Kugli
aha. und seit wann findet ein VIRENscanner ADware oder einen ... GarfTermy
so sollte es heissen : @ garftermy Er wird iHn bei virusscan jotti hochladen ... Kugli
lesestoff für dich: http://www.nickles.de/c/s/26-0029-365-1.htm - GarfTermy