Viren, Spyware, Datenschutz 11.242 Themen, 94.694 Beiträge

Verfolgung starten Optionen

Xp Exe dateien bereinigen

Synthetic_codes / 7 Antworten / Flachansicht Nickles

moin moin

ich habe heute durch einen Fehlklick eine Verseuchte Datei ausgeführt. Der darin enthaltene Virus läd seine Freunde ein und infiziert alle .exe Dateien im System. Zusätzlich löscht er einige kleinigkeiten(mmc.exe, cmd.exe...)

Nun die Frage: Gibt es die Chance die Exe Files zu bereinigen, bzw gibt es dazu ein Programm, mit dem ich eine Infizierte .exe mit einer nicht infizierten Vergleichen kann und so ein Muster erstellen?

2. (eine Bitte) kann mir jmd aus seinem System die Dateien mmc.exe und cmd.exe schicken?(zb upload per Rapidshare)

System ist Windows XP 32Bit Service Pack 3

'); DROP TABLE users;--
bei Antwort benachrichtigen
Hi, selbst ich, mit meiner Vorliebe zum Reparieren , kann da nur noch zu ... gelöscht_238890
Leider nein. Die Freunde und das Original können schon Systemstatus ... Xdata
Synthetic_codes Xdata „Leider nein. Die Freunde und das Original können schon Systemstatus erreicht...“
Optionen

In der Tat steht die neuinstallation auf dem Programm.

1. Problem: Zum installieren brauche ich den Treiber für den SATA-RAID Controller, da meine Boot-Platten in einem RAID-0 verschachtelt sind. Dieser ist von der BIOS-Version des Controllers abhängig. Die Version des BIOS wird nur beim Reboot des Systems angezeigt oder aber im gerätemanager. Da ich zweifel habe, dass ich das System nochmal so starten kann, benötige ich die mmc.exe um den gerätemanager aufzurufen und die BIOS version auszulesen.

2. Problem: Ich muss morgen(so oder so) 12TB an daten durchgehen, und alle vorhandenen exe-Files löschen(wäre eigentlich sowieso mal nötig :-() wenn man die Files "bereinigen" könnte, wäre mir das lieber. m.E. geht die modifikation von PE dateien ja nur über eine Veränderung des Einsprungspunktes im PE-Header der Datei und dann eben dem anhängen der "zusätzlichen" Programmdaten des Virus. dementsprechend dachte ich mir dass eine Reinigung evtl möglich wäre.

Nuja, über eine mmc.exe und eine cmd.exe würde ich mich immernoch freuen :-)

'); DROP TABLE users;--
bei Antwort benachrichtigen
nábend S_C, wenn Du mir sagst wo ich die auf dem Rechner finde, lade ich ... Jonny 9
die sollten unter windows system32 liegen. evtl als Systemdatei / versteckt ... Synthetic_codes
In der Tat unverschämt! Bei diesem Umfang würde ich mich auch die Platze ... Xdata
hmm, den Systemteil zu isolieren wird nicht ausreichen. Sämtliche ... Synthetic_codes