Viren, Spyware, Datenschutz 11.242 Themen, 94.693 Beiträge

Verfolgung starten Optionen

Virus - Wer kann helfen ???

fschunke / 17 Antworten / Flachansicht Nickles

Hallo alle zusammen, ich habe seit kurzer Zeit auf dem Rechner einer Bekannten eine Virusmeldung unmittelbar nach dem Start des WinXP pro. Dieser verursacht einen ständigen Datenverkehr ohne jegliche Pause, dadurch ist es mir erst richtig aufgefallen!!! Die Datei heißt PNROUTE.EXE liegt im WIN-Verzeichnis unter Sytem32 und wird als WORM/SdBot.403968.1 erkannt. Weglöschen im Win-Verzeichnis war nicht möglich, Zugriff verweigert!!! Nun hab ich die Datei unter DOS gelöscht und das Ergebnis war erfolgreich, d.h. kein ungewöhnlicher Datenverkehr mehr zu verzeichnen. Hat diese Datei einen anderen Einfluß auf WINXP pro ? Oder wäre es vielleicht besser das System neu zu installieren???
Wäre sehr dankbar für Eure Hilfe!
Gruß an Alle
Frank

bei Antwort benachrichtigen
Hi! Ich kenne den Virus nicht, aber es ist möglich dass er jetzt weg ist. ... Marcel39
Hallo, lass mal Hijack http://www.hijackthis.de laufen. Dort wird u.U. die ... hac004
Nun ein Hinweis vorab, man kann sich aber bei solchen Aktionen die ich Dir ... outsidaz
Die sauberste Lösung ist immer eine komplette Neuinstallation Hier stimme ... dalai
Da kann ich Dir ebenfalls nur zustimmen. Mfg Outsidaz1 P.S. bei 0815-PC s ... outsidaz
Tja, das war ja mal ne heftige Anleitung! - Hab jetzt in dem ganzen Gewusel ... winnigorny1
torsten40 winnigorny1 „Tja, das war ja mal ne heftige Anleitung! - Hab jetzt in dem ganzen Gewusel gar...“
Optionen

du kannst den autostart schonmal verhindern, in dem du folgendes machst
zuerst einmal im Autostart selber gucken: Start - Programme - Autostart
oder halt in der regedit
Start - Ausführen - regedit - enter
dann folgenden Pfad

HKEY_LOCAL_MACHINE - SOFTWARE - Microsoft - Windows - CurrentSystem - Run

nach verdächtigen einträgen suchen, und eventuell wenn du einige einträge nicht kennst danach google´n. sollte da nichts verdächtiges zu finden sein dann guck hier

HKEY_CURRENT_USER - Software - Microsoft - Windows - CurrentSystem - Run

dann C:\Windows und C:\Windows\System32 mal genau angucken und eventuell die exeplorer.exe und die svchost.exe bei Virustotal hochladen und Scannen lassen

und du konntest die exe nicht löschen da die anscheind ausgeführt wird, beende die übern Taskmanager und dann kannst du die auch löschen.

Freigeist
bei Antwort benachrichtigen
Ja, das Outsidaz1 mit Sicherheit bedacht. Dies würde ich auch in den ... outsidaz
Zustimmung, nur in einem nicht: Norton Ghost halte ich für NICHT ... neanderix
Ich meine damit die DOS-Version 8.x, nicht neuere Versionen ab 9.x für ... dalai
Ein Kollege von mir hat vor gut 3 Jahren versucht, meine beiden HDD vor ... neanderix
Du musst Dir über Dein Sicherheitskozept Conqueror
hallo fschunke, installiere stinger anti-virus scanner von MacAfee freeware ... monalisa4
@monalisa4: Wohahahah! Nicht weiter oben gelesen? Wenn das Ding schon ... winnigorny1
Alle antworten nur der Fragesteller nicht mehr Conqueror
Typisch ! Was ist daran typisch? Er hat Recht! Sicher ist nicht allein der ... dalai
Hallo noch einmal, vielen Dank für Eure Informationen, hab radikalen ... fschunke