Hi!
Ich habe das Gefühl, dass ich einen Virus auf meiner Platte habe. Alle Anwendungen von Norton Utilities brechen beim Start ab und AdWare zeigt 11 "running processes" an, obwohl dies eigentlich gar nicht sein kann. Außerdem hat der Rechner häufig Abstürze und ist langsamer geworden. Hoffe ihr könnt mir helfen!
Stephan
Steven81 Nachtrag zu: „Virus?“
Ach ja, hab Win95, Pentium III 450, Soundblaster Live, Voodoo Banshee
Sonst noch was, was ihr wissen müsst?
-IRON- Steven81 „Virus?“
Gefühle können täuschen.
Welche Prozesse laufen denn (und von welchem Betriebssystem ist die Rede)?
11 Stück sind nicht viel. Das kann durchaus normal sein. Natürlich reicht auch schon ein Mailwurm im Autostart, um das zu ändern. Was sagt dein täglich upgedateter Virenscanner aus dem Hause UNBEKANNT?
Steven81 -IRON- „Gefühle können täuschen. Welche Prozesse laufen denn und von welchem...“
Tja, wenn ich Norton Antivirus starte, wird das Programm sofort beendet... Das ist doch ein Hinweis auf einen Virus, oder? Ist bei allen anderen Norton-Programmen auch der Fall.
-IRON- Steven81 „Virus?“
Es ist in der Tat ein Indiz. Glücklicherweise gibts ja bootfähige CDs mit Virenscannern. Unglücklicherweise ließest du nichts über die laufenden Prozesse verlauten. Bist du an Hilfe nicht interessiert? Ich frag ja nur....
Steven81 -IRON- „Es ist in der Tat ein Indiz. Glücklicherweise gibts ja bootfähige CDs mit...“
Klar bin ich an Hilfe interessiert, sonst würde ich ja nicht posten :)
11 Prozesse sind auf jeden Fall zu viel, so viele habe ich nicht laufen...
Kann natürlich sein, dass ich einen Mailwurm habe, kann man was dagegen tun?
-IRON- Steven81 „Klar bin ich an Hilfe interessiert, sonst würde ich ja nicht posten : 11...“
Außer dem, was ich dir schon schrieb, nämlich nen Virenscanner verwenden, der nicht auf dem potenziell kompromittierten System läuft:
ENDLICH MAL DIE PROZESSE HIER NAMENTLICH NENNEN!
Nebenbei:
Bei meinem guten alten Win98SE (stark modifiziert und eingeschränkt) laufen gerade 19 (neunzehn) Prozesse und ich weiß von jedem einzelnen, wozu er dient, was er tut und warum er es tut.
GarfTermy -IRON- „Außer dem, was ich dir schon schrieb, nämlich nen Virenscanner verwenden, der...“
"Bei meinem guten alten Win98SE (stark modifiziert und eingeschränkt) laufen gerade 19 (neunzehn) Prozesse und ich weiß von jedem einzelnen, wozu er dient, was er tut und warum er es tut. "
da bin ich mir bei deinen tipps zum thema nicht immer so sicher! wenn du windows verstanden hättest, würdest du dieses "minderwertige" (zitat unseres sehr geschätzten dozi´s) nicht einsetzen.
ansonsten gilt hier nur dieses vorgehen als wirklich gut:
1. datenrettung auf einen "neutralen" datenträger
2. eine absolute neuinstallation
3. nach einer neuinstallation den gesicherten datenbestand mit unterschiedlichen virenscannern prüfen und erst dann die daten in das neue system übernehmen.
das betroffene system ist "nicht vertrauenswürdig" bzw "kompromittiert" - das behebt auch nicht ein virenscan!
...und das nächste mal mehr vorsicht an den tag legen und "verhütungsmaßnahmen" treffen - also mindestens einen guten virenschutz installieren und nicht jeden müll saugen, oder jede email einfach so öffnen...
;-)
Teletom Steven81 „Klar bin ich an Hilfe interessiert, sonst würde ich ja nicht posten : 11...“
Wie noch mal?
Wenn Du Norton Antivirus startest, wird das Programm gleich wieder geschlossen. Dann hast Du Dir ja vielleicht einen unauthorisierten Zugriff, das Killen von NAV, eingefangen.
Versuch mal
Spybot
http://files.vollversion.de/spybotsd12.exe
UND
Ad-Aware
http://ftp.pcworld.com/pub/new/privacy___security/aaw6.exe
Wenn das nicht hilft, poste das bitte hier!
Gruß
Teletom
Tyrfing Steven81 „Virus?“
11 Prozese können ohne Probleme hinkommen, die Sache mit dem Resourcenverbrauch und dem abgeschossenen Virenscanner ist allerdings schon ein Hinweis auf einen Virus/Wurm...wie IRON schon sagte: BootCD/ Diskette mit Virenscanner drauf erstellen (auf einem nicht infizierten System!) oder anders besorgen, dann durchlaufen lassen
Wiesner Steven81 „Virus?“
win95
...virus...start/ausführen/regedit/Hkeylokalmachine/software/microsoft/windows/current version/run sichern und alle Prozesse(autostarts) die du nicht brauchst löschen.
dann probieren ob du ein Antivirprog. ins laufen bringst.
ev. Alte Virenscanner deinstalliern.
TMP..Ordner löschen.
Mit einem anderen Recher eine Boot Rettungsdiskette erstellen (Schreibschutz!) und mit dieser auf Viren scannen.
Ich hoffe diese Tipps helfen dir.
Die Reihenfolge bleibt dir überlassen.
winnigorny Steven81 „Virus?“
Tja, du hast Norton Antivirus laufen und unter Windows bricht der Scan ab. - Richtig, das KANN ein Indiz für einen Virus sein, muß aber nicht.
Die Norton Antivirus-Cd ist bootfähig und garantiert nicht verseucht. - Bootreihenfolge im BIOS ändern und von Norton-CD booten! - Dannn müßte der Scan unter Ausschluß der evt. virenverseuchten Windows-Version laufen und wenn deine Virendateien aktuell sind, kannste ja mit hoffentlich vorhandenen Sicherheitsdisketten alles scannen lassen.
Da aber auch Norton-Updates selbst verschiedentlich fehlerhaft waren und bei mir mal das Mail-Proggie, den Bildschirmtreiber und das Scannen selbst zerschossen, habe ich immer zwei Sätze Rettungsdisketten. - Die letzte funktionierende Version und die allerneuste.
GarfTermy winnigorny „Tja, du hast Norton Antivirus laufen und unter Windows bricht der Scan ab. -...“
problem bei einer originalen norton cd??? die virendefinitionen sind definitiv VERALTET!!!
das wird also nicht immer und nicht wirklich helfen.
für diesen fall sollte man sich (da hat iron mal recht...) auf einem anderen system eine boot cd basteln, die einen geeigneten virenscanner enthält. gut dafür (win9x) ist zb fprot (für dos ist das freeware)
http://www.f-prot.com
gelöscht_84526 GarfTermy „problem bei einer originalen norton cd??? die virendefinitionen sind definitiv...“
Hi Garf !
Warum immer die englischen Seiten vorschlagen. Auf www.fprot-antivirus.de gibt es sogar eine deutsche (!!) Anleitung, wie man sich die Disketten zusammenbastelt...:-))
Gruß
K.-H.
Steven81 gelöscht_84526 „Hi Garf ! Warum immer die englischen Seiten vorschlagen. Auf...“
Bin mir jetzt sicher, dass ich einen Wurm habe, der sich an Leute aus meinem Adressbuch verschickt. Gibt es nicht noch andere Möglichkeiten außer BootCD's und so?
