System infiziert?

[boxleitnerb]

Kaspersky meldet nach einem vollen Systemscan Trojaner in Irfanview, Freecommander und Unlocker exe-Dateien. Das an sich hätte ich noch als potentiellen Fehlalarm eingestuft, aber ich kann auf keine der Internetseiten der großen Antivirensoftwarehersteller zugreifen. Norton, Gdata, Kaspersky, McAfee...keine einzige!

Was ist da im Busch?

[moelli]

Natürlich ist dein System infiziert. Der Virus/Trojaner hat wahrscheinlich deine hosts Datei in "C:\WINDOWS\system32\drivers\etc" so umgeschrieben, dass Anfragen an die genannten Seiten umgeleitet werden. Als Malware will man schliesslich so lange wie möglich weiterleben. :wink:

[boxleitnerb]

Hm, nach 2 Komplettscans und Löschung der bemängelten Dateien gehts wieder, trotzdem bleibt ein ungutes Gefühl dabei.
Edit: Zu früh gefreut...argh!

[Gast]

da ist wohl formatieren angesagt...

[boxleitnerb]

Also mit Ubuntu CD booten, reine Daten (Musik, Fotos etc) retten und alle Platten plattmachen...
Reicht formatieren aus oder gibts noch eine gründlichere Methode?

[sw0rdfish]

Hi!

Formatieren sollte reichen!

lg

[Multipler Miggs]

Oder einfach das letzte Image der Datensicherungs Software (True Image oder ähnliches ) zurückspielen.
Grusss Miggs

[boxleitnerb]

Mit Images hatte ich immer so meine Probleme, ich mach ne Neuinstallation.

[Multipler Miggs]

Mit Images hatte ich immer so meine Probleme, ich mach ne Neuinstallation.
Sorry das das vielleicht etwas überheblich klang.Aber wer heut sich mit diesem Thema immer noch nicht ausreichend beschäftigt und diese Feature nutzt...der muss öfter mal Neu Installen.
Gruss Miggs

[boxleitnerb]

Naja mit Acronis True Image kann man ja nicht soviel falsch machen. Wenn es sich beharrlich weigert, das Image zurückzuspielen und nichtmal eine aussagekräftige Fehlermeldung zurückgibt, ist das nicht meine Schuld ;)

Alles plattmachen oder meint ihr es reicht die Partition, auf der Windows und alle Programme installiert waren?

[Leonidas]

ich kann auf keine der Internetseiten der großen Antivirensoftwarehersteller zugreifen. Norton, Gdata, Kaspersky, McAfee...keine einzige!


Dies ist immer ein absolut eindeutiger Hinweis auf das Wirken von Schadsoftware. Und damit auch eine gute Checkmöglichkeit für das eigene System.

[boxleitnerb]

Hab ich mir dann auch gedacht. Mist, neu installieren.
Alles plattmachen oder reicht die System- und Programmpartition?

[dariegel]

Hab ich mir dann auch gedacht. Mist, neu installieren.
Alles plattmachen oder reicht die System- und Programmpartition?

Wenn Du nicht weißt, was der Virus angerichtet hat und ob er andere EXE-Dateien o.a. befallen hat, dann solltest Du in jedem Fall alles plattmachen.