Forum

Thema: "virus?"



18.01.2007 22:58
Gast
http://www.heise.de/...icker/meldung/83715



so lautet der link eigentlich.....tja schade, dass es keine edit funktion gibt


18.01.2007 23:18
Gast
weißt du seit wann das so ist? wenn ja, einfachster weg systemwiederherstellung(falls xp).
ansonsten iexplore.exe zugriff verweigern. vorher tasks beenden.
mal in der registry schauen was so mitgestartet wird unter hklmsoftwaremicrosoftwindowscurrentver
sion
un . alle eingetragenen *.exe mal bei google eingeben. so kannst evt rausfinden wie der virus heißt und wie man ihn entfernt.
oder eben antivir.....

Nilo
18.01.2007 23:44
Gast
oder NOD32 is auch super Viren Prog.......


18.01.2007 23:47
Gast
oder brain.exe. 100% ressourcenschonend.

Black B.
19.01.2007 0:29
reg. Mitglied
so habs jetzt mit antivir versucht und es hat natürlich nichts gefunden, nichts!!!! obwohl ich seit über einem jahr keine zusätzliche fw noch irgendein anti virenprogg installiert hatte, nicht eine kleine warnung, aber was es gemacht hat war den zugesicherten speicher von knapp 160mb auf ca 320mb zu erhöhen und mir 4 zusätzliche prozesse reinzuknallen, tolles programm


aber ich hab jetzt auch das program gefunden dass das problem verursacht, es hat einen eigenen ordner unter programme mit dem namen internetexplorer installiert und darin befindet sich unteranderen eine versteckte datei namens iexplorer.exe, dieselbe die im hintergrund läuft

das problem ist jetzt wie kriege ich diesen ordner gelöscht?? habe jetzt alle zugehörigen einträge in der registry gelöscht und in der msconfig konnte ich nichts finden was dazu passt, aber das programm startet sich immer noch selbst nach jedem systemstart und den task zu beenden geht auch nicht

Schmuwi
19.01.2007 2:05
reg. Mitglied
Hmm also das Antivir einen Rechner arg verlangsamt hab ich bisher noch nicht gehört... was da dauerhaft läuft ist der Guard, der sich in die Dateizugriffsroutinen von Windows reinhängt und vor jeder Lese- bzw. nach jeder Schreibaktion die entsprechende Datei überprüft. Wenn die Festplatte also vernünftig eingestellt ist (Stichwort DMA), sollte es keine merkbare Verzögerung geben. Wenn doch, ist irgendwo schon Systembedingt im Argen.

Antivir sucht natürlich nur nach Viren und manchen Trojanern. Für Spyware und Co. wäre noch Ad-Aware zu empfehlen, da es sich eher auf diesen Bereich spezialisiert. Für die Nach-Hause-Telefoniererei mancher Programme kann man dann noch ne Desktop-Firewall ala ZoneAlarm einsetzen und dann sollte man, sofern man regelmäßig Sicherheitsupdates einspielt (am besten per Automatischen Updates von Windows) und vorm Rechner sitzend nicht den Verstand ausschaltet, relativ Problemfrei ein Windows sauber halten können. Wenn du hinter einem Router am Netz hängst, kannst du i.d.R. sogar noch auf die Firewall verzichten. Dann bemerkt man aber natürlich nicht mehr, wenn Programme ungewollt aufs Netz zugreifen.

Wenn du in deinem Fall sicher bist, dass du diesen Ordner nicht installiert hast, dann solltest du ihn eigentlich löschen können (oder erstmal umbenennen, damit die Datei nicht mehr auffindbar ist für Registry-Einträge und co.). Sollte es dabei Zugriffsverletzungen geben, weil die Datei noch verwendet wird, dann im Taskmanager/Prozessliste das Ding einfach rauswerfen. Wenns dann immernoch nicht geht, dann im abgesicherten Modus starten und probieren und ggf. vorher nochmal die Festplatte von Scandisk checken lassen (auch Suche nach defekten Sektoren).

So sehr ich persönlich auch Windows hasse, aber mit Viren hatte ich eigentlich nie Probleme. Etwas Intelligenz bei der Wahl von Download-Quellen und das fehlende Befürfnis, seinen Rechner mit jedem Müll vollzuklatschen, kann einem schonmal den größten Stress ersparen.

Im äußersten Notfall gibts noch einige KNOPPIX-basierenden Rettungssysteme, die du von CD bootest und der dann dein System durchcheckt, aber frag mich jetzt nicht nach den Namen. Google ist dein Freund.

Schmuwi
19.01.2007 2:12
reg. Mitglied
achja... ... sagt jemand, der seit 5 Jahren fast ausschließlich Linux benutzt, nur noch auf Windows zurückgreift, wenn es zwingend erforderlich ist, und bald vermutlich angehender Mac-Benutzer ist

Nur bevor hier noch jemand denkt, schmuwi macht jetzt den Windows-Kummerkasten auf... nix da... ich will nicht ohne Grund nix mehr mit diesem System zu tun haben

MarcelloMello
19.01.2007 2:18
reg. Mitglied
Mac..Windows....das ist soooooo nebensächlich....


wird Zeit für den Frühling....aber wirklich

Schmuwi
19.01.2007 2:22
reg. Mitglied
nicht, wenn man Job-bedingt 10 bis 12 Stunden täglich vor der Kiste sitzt... dann ist es einfach eine Frage der Produktivität, die man durch ein System erreicht...

Black B.
19.01.2007 2:47
reg. Mitglied
@schmuwi habs hinbekommen, es war ad-ware, swizzorA. oder so ähnlich, das progg hat den ordner "internetexplorer" unter programme selbstständig erstellt, denn den internetexplorer und alle dazugehörigen ordner hab ich nämlich schon vor ungefähr einem jahr gelöscht, jedenfalls darin befand sich eine iexplore.exe, die versteckt war, beenden dieser exe im task manager ging wie gesagt nicht, zusätzlich war noch ein ordner unter anwendungsdaten,

mit dem abgesicherten modus ging es dann und ich konnte die ganzen ordner löschen und mit spybot search&destroy hab ich dann die restlichen verstreuten registry fragmente erledigt^^

und zu antivir, wenn ohne den antivirguard oder antivir, das system problemlos läuft, und MIT antivir 20% mehr prozessor leistung und statt den normalen 160mb arbeitsspeicher, plötzlich über 300mb in beschlag sind, dann liegt das nicht am system sondern an antivir

Stephan C.
19.01.2007 12:56
Gast
P.S.: Windows Firewalls wie Norton etc. geben keinen sicheren Schutz davor, dass Programme nach Hause telefonieren. Dazu gibt es ein sehr interessantes Beispielvideo einer Präsentation des CCC...


19.01.2007 18:32
Gast
@schuwi wer linux nutzt und windows verteufelt widerspricht sich, wenn er apple kauft


19.01.2007 20:13
Gast
lade dir doch hitmann pro runter und lasse es ma durchlaifen der findet so gut wie alles an unerwünschten sachen auf dein rechner


19.01.2007 20:15
Gast
Frühling??? Jetzt sind gerade mal die Herbststürme am wehen!!!

LBCCaleb
19.01.2007 20:55
reg. Mitglied
das sind meistens nur tools die irgendwelche sachen aufrufen, sprich werbung und so weiter, lässtig sind sie aber trozdem, deswegen emfehle ich dir, da es auf jedenfall keine wnormale windowsanwendung ist und auch nicht der internetexplorer (der ist nämlich iexplore.exe) selbst und auch nicht von einem anderen programm machst du am besten folgendes:


im taskmanager die datei beenden, (in dem fall beide versionen)
dann die datei suchen, auf allen platten, und wenn du sie gfunden hast löschen
(wenn du dir sicher gehen willst pack sie vorher, um sozusagen ein backup zu erstellen)
dann startest du neu, wenn nichts mehr geht (was zu 95%nicht der fall sein sollte)
kannst du froh sein es los zu sein, dann am besten noch win-taste + r und im darauf folgenden fesnter regedit eingeben, dann gehst du unter HKEY_LOCAL_MACHINEsoftwaremicrosoftwind
owscurrentversion

dort suchst du die schlüssel run, runonce, runonceex nach der datei durch durch

falls du sie findest auch entfernen...

bei fragen stehe ich natürlci auch per pn bereit, helfe doch gern

Black B.
19.01.2007 21:26
reg. Mitglied
@Caleb hab das problem schon beseitigt, trotzdem danke

an die admins/mods: thread kann geclosed werden^^
Bitte melde dich an, um Beiträge hinzuzufügen.