Virus!!! hilfe

system32 ist imemr scheiße....kann dir zwar nicht helfen, aber ist das ein clio im hintergrund???? wenn ja ist das deiner???

top antwort...

probiers mal mit "spybot search and destroy"

wenns nicht hilft mal den namen des schädlings googeln. gibt auch foren, die sich mit trojanern und deren bekämpfung befassen, oder artikel darüber. so hab ich meinen laptopf auch wieder halbwegs zum laufen gebracht.

im abgesicherten modus ma starten und ma durchlaufn lassen und da ma probiern...

mfg

nutz AVG-Free edition top virus prog :mrgreen:

versteh dein problem nich die m...dll ist dein wurm lösch das ding und der wurm ist weg oO Des wegen ahste doch nen viren scanner^^

naja ansonten mal hioer gucken^^ http://www.avira.com/de/threats/section ... dll.c.html aber ich glaubs nciht das es dich do hart getorffen hat^^

mein tip: format C:

übrigens, der runterfahrcountdown kann mandurch

"stutdown -a" in start -> ausführen abbrechen...

mmh,a lso das mit dem löschen is nich so leicht!!

konnte meine infizierte datei nicht löschen weil ich dafür angeblich keine administrator-rechte hatte, bin aber der einzige benutzer!

Das es einige immer noch nicht verstanden haben ist mir so langsam ein Rätsel

Wenn auf eine Datei zugegriffen wird, kann man sie nicht löschen (ist genauso, wenn ihr ein Bild irgendwo offen habt und es dann in Windows währenddessen löschen wollt)

Ihr müsst erstmal sowieso in den Abgesicherten Modus. Da werden nur die nötigsten Windowsdienste gestartet und somit kann sich der Wurm nicht irgendwie einklinken. Dann nochma scannen und säubern lassen.

Dann in die Registry die Einträge für Autostart raussuchen. (wird sicherlich auf zig seiten beschrieben -> google)

und dann ne firewall anmachen und gut ist.

Damit bleibt man eigentlich relativ virenfrei.

Ich würde mir auch XP-Antispy hohlen. Das ist ein kleines kostenloses Tool, welches verschiedene Sicherheitslücken von Windows schließt in dem bestimmte Funktionen in der Registry deaktiviert werden. Die kann man im Prinzip auch per Hand verändern, aber mit dem Tool ist es einfacher, schneller und kann auch ruckzuck wieder rückgängig gemacht werden.
Der Windowsmessenger und der netsend-Dienst(damit kann man übers Netzwerk kleine Nachrichten verschicken) z.B. können dazu verwendet werden um Viren in das System einzuschleusen oder nur einfach um nervige "Fehlermeldungen" zuverschicken, die einen dazu aufforden eine bestimmte Seite zu öffnen, weil das System einen Virus hätte .

naja, nur durch den abgesicherten modus hab ichd as wieder einigermaßen hinbekommen, die datei hab ich dann (notgedrungen) in quarantäne geschoben.

löschen geht einfach nich, selbst wenn ich mich in abgesicherten modus als admin anmelde hab cih nicht die recht dazu die datei zu löschen!!!

Das hängt damit zusammen, dass die Virenprogrammierer eine Technik ausnutzen, die eigentlich dazu da ist Systemdateien vor einer Veränderung zu schützen. Die Viren werden dann wie die Systemdateien exklusiv gesperrt. Da bringt auch der abgesicherte Modus nichts. Ich helfe mir dann immer damit, dass ich noch eine zweite kleine Festplatte habe wo ein zweites Windows drauf ist mit dem ich dann problemlos die Daten der anderen löschen kann. Das ist allerdings etwas umständlich, wenn du keine zweite Festplatte hast. Es muss aber auch Programme geben mit dem man diese Sperre aufheben kann. Ich habe mich damit allerdings noch nicht beschäftigt, weil es bei mir bis jetzt immer so ging.
Falls du eine FAT32-Partition hast kannst du aber auch mit einem Linux, was von CD läuft die Daten löschen(dazu sind aber meißt ein paar Tricks nötig, weil der Schreibzugriff auf Festplatte normalerweise gesperrt ist)

Edit:
Ich habe hier ein kleines Tool gefunden mit dem man Dateien entsperren kann. http://www.computerbase.de/downloads/soft…steme/unlocker/