Viren, Spyware, Datenschutz 11.242 Themen, 94.693 Beiträge

Verfolgung starten Optionen

Virus - Wer kann helfen ???

fschunke / 17 Antworten / Flachansicht Nickles

Hallo alle zusammen, ich habe seit kurzer Zeit auf dem Rechner einer Bekannten eine Virusmeldung unmittelbar nach dem Start des WinXP pro. Dieser verursacht einen ständigen Datenverkehr ohne jegliche Pause, dadurch ist es mir erst richtig aufgefallen!!! Die Datei heißt PNROUTE.EXE liegt im WIN-Verzeichnis unter Sytem32 und wird als WORM/SdBot.403968.1 erkannt. Weglöschen im Win-Verzeichnis war nicht möglich, Zugriff verweigert!!! Nun hab ich die Datei unter DOS gelöscht und das Ergebnis war erfolgreich, d.h. kein ungewöhnlicher Datenverkehr mehr zu verzeichnen. Hat diese Datei einen anderen Einfluß auf WINXP pro ? Oder wäre es vielleicht besser das System neu zu installieren???
Wäre sehr dankbar für Eure Hilfe!
Gruß an Alle
Frank

bei Antwort benachrichtigen
Hi! Ich kenne den Virus nicht, aber es ist möglich dass er jetzt weg ist. ... Marcel39
Hallo, lass mal Hijack http://www.hijackthis.de laufen. Dort wird u.U. die ... hac004
Nun ein Hinweis vorab, man kann sich aber bei solchen Aktionen die ich Dir ... outsidaz
dalai outsidaz „Nun ein Hinweis vorab, man kann sich aber bei solchen Aktionen die ich Dir wie...“
Optionen
Die "sauberste" Lösung ist immer eine komplette Neuinstallation
Hier stimme ich uneingeschränkt zu.

Ein Vorgehen nach deiner ausführlichen Beschreibung mag das Problem diesmal beheben, aber ich würde anders vorgehen:
System neu installieren und ein Image des sauberen Systems erstellen!
Dann kannst du dir jegliche Neuinstallation in der Zukunft ersparen, es sei denn, die Hardware wird gewechselt.
Sollte was mit dem System nicht mehr in Ordnung sein, wird einfach das Image wiederhergestellt und fertig ist.

Geeignete Programme zum Erstellen von Images:
PowerQuest Drive Image (Version 2002 ist zu empfehlen, die 7er ist zu verbuggt)
Acronis True Image
Norton Ghost
sowie diverse Freeware-Programme wie z.B. DriveImage XML (läuft leider erst ab XP)
oder eben gar Open Source Software wie partimage, z.B. von einer Knoppix-CD/DVD.

MfG Dalai
Echte Hilfe kann´s nur bei Rückmeldungen geben.
bei Antwort benachrichtigen
Da kann ich Dir ebenfalls nur zustimmen. Mfg Outsidaz1 P.S. bei 0815-PC s ... outsidaz
Tja, das war ja mal ne heftige Anleitung! - Hab jetzt in dem ganzen Gewusel ... winnigorny1
du kannst den autostart schonmal verhindern, in dem du folgendes machst ... torsten40
Ja, das Outsidaz1 mit Sicherheit bedacht. Dies würde ich auch in den ... outsidaz
Zustimmung, nur in einem nicht: Norton Ghost halte ich für NICHT ... neanderix
Ich meine damit die DOS-Version 8.x, nicht neuere Versionen ab 9.x für ... dalai
Ein Kollege von mir hat vor gut 3 Jahren versucht, meine beiden HDD vor ... neanderix
Du musst Dir über Dein Sicherheitskozept Conqueror
hallo fschunke, installiere stinger anti-virus scanner von MacAfee freeware ... monalisa4
@monalisa4: Wohahahah! Nicht weiter oben gelesen? Wenn das Ding schon ... winnigorny1
Alle antworten nur der Fragesteller nicht mehr Conqueror
Typisch ! Was ist daran typisch? Er hat Recht! Sicher ist nicht allein der ... dalai
Hallo noch einmal, vielen Dank für Eure Informationen, hab radikalen ... fschunke