Hallo an wer auch immer das liest,
mein Anliegen:
am Freitag bin ich ein Bisschen im Internet rumgesurft, habe mir ein spiel und ein paar Archive runtergeladen und habe mir anscheinend einen Virus eingefangen. Entweder kam der Virus mit dem heruntergladenen Spiel oder durch ein PopUp das auf usaupload.com/savefile.com auftauchte. Das Popup beinhaltete ein pdf-Dokument.
(Ich sollte dazu sagen, dass ich an diesem Tag, vor diesem Virus schon einen anderen Virus hatte, der von Antivir als harmlos eingestuft wurde)
Nun, wo es herkommt ist soweit unklar. Ich kann nur beschreiben was der Virus mit meinem PC angestellt hat. Als erstes haben sich manche Programme einfach nichtmehr ausführen lassen(zB Winrar) oder verschiedene Verknüpfungen haben nichtmehr funktioniert(ich gelangte zB nichtmehr in Eigene Dateien). Dann/Davor(?) hat er Antivir gekillt, nachdem ich versucht habe ihn in Quarantäne zu verschieben. Dann ist die Taskleiste verschwunden mitsamt den Desktopsymolen. Das Hintergrundbild & der Mauspfeil sind nachwievor sichtbar und den Taskmanager kann man per Tastenkürzen noch ausführen. Weil es schon spät war und ich keine Ahnung hatte, schaltete ich den PC aus(per Taskmanager).
Als ich am nächsten Tag den PC startete hoffte ich irgendwie der Virus sei verschwunden, doch sieht mein Desktop immernoch leer aus und von der Task ist weiterhin keine Spur. Ich habe mal im Taskmanager nach Prozessen gesucht die meiner Meinung nach verdächtig aussehen.
mein Fund:
LVPrcSrv.exe
sched.exe
DMXLauncher.exe
ehSched.exe
wmiprvse.exe
spoolsvc.exe
CTSVCCDA.EXE
ich kontorolliere ab und an die Prozesse und oben genannte sind mir eigentlich noch nie aufgefallen. Außerdem werden nurnoch die Hälfte der Prozesse ausgeführt (vorher ca 52 mit/nach dem Virus noch 26).
Davon ist nur einer ein Benutzerprozess, die andern sind alle System-, Netzwerk- und Lokale Dienste. Da ich keine Prozesse ausführen kann, ist es mir auch nicht möglich hier jetzt ne Log vom Virusscan zu posten. Ich hoffe das macht es nicht unmöglich das Problem zu lösen.
Eigentlich bin ich kein PC Laie, doch habe ich kaum Ahnung von Viren oder davon wie man mit dem BIOS/Dos arbeitet.
Ich hoffe irgendjemand hat ein Bisschen Ahnung und kann mir mit oben genanntem Problem weiterhelfen. Ich möchte wirklich nicht meine ganzen Daten (vorallem Photos & Textdateien) verlieren..
lange Rede kurzer Sinn.
Viren, Spyware, Datenschutz 11.214 Themen, 94.191 Beiträge
Man kann sein gesamtes Halbwissen in eine solche "Reinigung" stecken.
Keiner wird garantieren, alles erwischt zu haben.
Universitäten (entschuldige, Sascha!) die etwas mehr Ahnung haben, als ein beliebiger (auch mexikanischer) User erklären - "man spielt Russisch Roulette!"
Unsichtbar machen - das genügt vielen.
Ich schrieb in meinem diesbezüglichen Aufsatz
Mich erinnert das an einen alten Witz:
Es gehen zwei Menschen zum Arzt. Der eine klagt über Durchfall, der andere über zu hohe Erregbarkeit. Der Arzt verwechselt die Medikamente…
Ihm fällt das später auf und er fragt nach einiger Zeit den Durchfall- Erkrankten, wie es ihm gehe.
Nun, sagt der, ich sch…ß mir zwar immer noch in die Hosen – aber es regt mich nicht mehr auf….
Mit den Verfechtern dieser unseligen Bastelei, die letztlich nur die Botnetze weiter vergrößert kann man nicht diskutieren.
Diese Jungs haben die Sympatieen aller derer auf ihrer Seite, die eben diese saubere Lösung - Neuinstallation- scheuen.
und ich bin nicht in der Lage, diesen fachlich ihren Unsinn auszureden.
genau so, wie ich nicht von hier, von meiner Tastatur aus beweisen kann, das die Erde rund ist.
Nichtsdestotrotz ist sie es.
Die einzige Möglichkeit, seinen PC sauber zu halten ist, keine Schadprogramme zu bekommen.
Und wenn man sie bekommt, dann hilft nur noch formatieren und neu installieren.
Oder man wendet diese Methode an, die ich (und ziemlich viele andere) sehr erfolgreich seit langem benutze - die Imagetechnologie:
http://www.juekirs.de/Dateien/Image-Erstellung.pdf
Jürgen
PS: ich möchte gerne mal wissen, wie oft dieses Thema schon hier und in anderen Foren diskutiert wurde.
Unzählige Male.
Und fast immer waren es diese Digitalen Voodoo- Priester, die den letzen Beitrag schrieben...