Viren, Spyware, Datenschutz 11.213 Themen, 94.186 Beiträge

Verfolgung starten Optionen

Trojaner sofort löschen?

alm / 25 Antworten / Flachansicht Nickles

wiedermal hats mich erwischt, ich kopiere die Log-Datei hierher:

In der Datei 'C:\Dokumente und Einstellungen\alm\Lokale Einstellungen\Temp\xtwm.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.FKM.Gen' [trojan] gefunden.
Ausgeführte Aktion: Datei löschen

ich neige dazu, die Dateien gleich zu löschen, wie man sieht. Wäre es eher anzuraten, sie in Quarantäne zu verschieben, wenn Anti-Vir was entdeckt? Hat das System womöglich Schaden genommen? Ich kann zumindest nichts feststellen.

bei Antwort benachrichtigen
Ich kann zumindest nichts feststellen. Aber sicher bist Du auch nicht, ob ... REPI
mach mir keine Angst, das wollte ich jetzt eigentlich nicht überprüfen alm
Mehr Sicherheit Olaf19
zur Sicherheit habe ich antivir, Firewall und halt Firefox. Ich bin nicht so ... alm
Wie ist denn deine Cookie-Einstellung in Firefox welche Version ? Evtl. hat ... Olaf19
Hallo alm, du könntest hier die Ausgabe 16/2008 der Computerbild bestellen: ... shrek3
@ Olaf, den Einstellungen nach werden bei mir Cookies akzeptiert @ shrek, ... alm
Ob das System beeinträchtigt ist, ist zurzeit nicht zu beantworten. Um den ... shrek3
schon klar, ich muß mal schauen, ob ich mir die CD besorge. Da ich wirklich ... alm
Die gelöschte Datei befand sich in einem temporären Ordner - also in einem ... shrek3
das ist die andere gelöschte Datei, damit verhält es sich ja genauso? In ... alm
Diese Datei befand sich im Browser-Cache - also dem Ort, in dem der Internet ... shrek3
auf deutsch heißt das, man konnte sie auch bedenkenlos löschen? alm
Den Internet-Cache kann man immer bedenkenlos löschen. Es ist sogar besser, ... shrek3
neuerdings kam jetzt auch die Meldung auf ihrem PC wurde ein schwerwiegender ... alm
Systemfehler haben afaik nichts mit Viren zu tun. Da muss zu 99,9 etwas ... shrek3
ach Mist, das mit dem Kopieren klappt nicht: da steht bei Fehler: die ... alm
Entweder geht die Festplatte kaputt oder es gibt unleserliche Dateien, die ... shrek3
wenn ich die Daten auf die Externe gesichert habe, kann ich das ja machen, ... alm
Noch ne Frage: es gibt ja die Möglichkeit auf Laufwerk D: zu gehen, dann ... shrek3
ich habe jetzt nur den Befehl chkdsk mal durchlaufen lassen, es erschien: ... alm
Die Sache mit dem Volumebitmap scheint eines der am schwersten zu lösenden ... shrek3
ich hoffe, ich nerve nicht, aber was heißt das jetzt wieder? Das sich die ... alm
shrek3 alm „ich hoffe, ich nerve nicht, aber was heißt das jetzt wieder? Das sich die...“
Optionen

Zunächst mal sollte man nur dann die Betriebssystem-Partition von chkdsk untersuchen lassen, wenn Windows nicht gestartet ist.

Gleiches gilt ebenfalls immer dann auch für die anderen Partitionen, solange sich dort geladene Programme befinden oder sich dort befindende Daten zurzeit von einem Programm benutzt werden.

Der einfache Scandisk (sprich: chkdsk) wird nämlich sonst in seiner Ausführung behindert und kann gar nicht anders als u.a. auch Fehlermeldungen zu liefern, die keine wirklichen Fehler sind.

Also entweder chkdsk gleich mit Parametern versehen (dann wirst du aufgefordert, den Computer neu zu starten, damit der Scan noch vor dem Booten des Woindows' ausgeführt wird) oder von der XP-CD booten, um von dort aus die Wiederherstellungskonsole zu starten.

Dort kannst du meinetwegen chkdsk auch mal ohne Parameter starten.

Chkdsk ohne Parameter unter einem laufenden Windows jedoch auszuführen, sagt zu wenig Definitives aus.

Gruß
Shrek3

Fatal ist mir um das Lumpenpack, das, um Herzen zu rühren, den Patriotismus trägt zur Schau, mit all seinen Geschwüren. Heinrich Heine
bei Antwort benachrichtigen
Was chkdsk /r /f bewirken kann, kannst du hier nachlesen: ... shrek3