Virus, oder was?

[Hancock]

Moin!

Alles fing harmlos an. Vor 10 Tagen trieb ich mich im TIP-Forum rum. Da gibt es eine Liste von Links zu anderen Foren. Dort wird ein Link zu einem "tipthailand"-Forum (nicht zu verwechseln mit dem thailandtip!!!) aufgeführt. Ich clicke drauf, und seitdem ist nix mehr so, wie es mal war...

...es erscheint sofort eine Viruswarnung. Ich verweigere den Zugriff. Anschliessend sofort die nächste Warnung. Nach 2-3 weiteren Warnungen, ich verweigere jeweils den Zugriff, geht mein Explorer in die Knie! Warum auch immer, ich boote meinen Rechner. Leider läßt sich XP aber nicht mehr starten. Einzig der abgesicherte Modus ist noch möglich!
Die Ereignisanzeige listet Probleme bei einem Gerät auf. Per try-and-error (binäre Suche) deaktiviere und aktiviere ich Geräte, und versuche anschliessend einen Neustart.
Irgendwann scheine ich drei defekte Geräte gefunden zu haben. Wenn ich sie deaktiviere, kann ich alles wieder starten. Ein anschliessender Scan meines Rechners führt zu keinem Ergebnis. Der Virenscanner findet nix!

Ich formatiere (format e:, d:, c:), und baue dann alles wieder auf. Mein Rekord lag bei 78 Updates auf einen Schlag!!!
Leider gibt es weiterhin Probleme. Nach kurzer Zeit sorgt ein Prozess "SVCHOST.EXE" für bis zu 90% CPU-Auslastung. Dieses Problem hatten wohl schon viele, wie mir googeln zeigte. Es gab wohl auch ein XP-Problem, welches durch einen Patch behoben wurde. Inzwischen ist mein Rechner aber wieder auf dem neusten Stand, mein Problem besteht aber weiterhin.

Die letzten Tage habe ich dann erfahren müssen, dass auch die Deaktivierung der drei Geräte nicht der Weisheit letzter Schluss ist. Ich muss zig mal neu starten, bevor XP hochfährt.

Ich glaube, ich muss mir einen neuen Rechner kaufen. Bitter, das war jetzt nicht geplant!

Gestern google ich dann nach ein paar PC-Vergleichstests. Da fällt mir auf, dass ich sehr oft auf anderen Seiten lande, als mir der Google-Link anzeigt. Selbstversändlich seriöse Seiten!!!
Heute dann: Mein Virenscanner (Antivir) zeigt an, dass alles läuft. Ich öffne Antivir, clicke auf "Online Schutz", da wechselt die Anzeige auf "deaktiviert". Den in der Hilfe beschriebenen Link zur Aktivierung gibt es aber nicht. Schliesse ich Antivir, und öffne es erneut, zeigt es mir wieder aktivierten Onlineschutz an. Aber nur, bis ich mir wieder die "Detailansicht" aufschalte. Dann zeigt er wieder "deaktiviert an".

Derber Virus oder kaputter Rechner? Ich tendiere inzwischen wieder Richtung Virus. Und weiss nicht mehr weiter. Ich habe von Boot-Viren gelesen, die von Virenscannern oft nicht gefunden werden. Aber da muss ich erst einmal weiter forschen.

Alles verwirrend? Ich bin auch verwirrt. Ich wollte euch einfach mal von meinem Leiden erzählen...

[mike11]

1. Vorschlaghammer
2. den Rotz runter, und XP neu installieren

Ich würde mit dem 2. anfangen


mike

[hippo]

Nimm Spybot und lass es im abgesicherten Modus laufen. Das funktioniert vielleicht auch mit Antivir, weiß ich aber nicht da ich es nicht habe.
Zur späteren Vermeidung WOT (Web of trust) in den Browser installieren.
IE

Firefox

[phi mee]

Antivir in der Free Version ist einigen neuen Dingen nicht gewachsen. Hatte mir bei anklicken eines youtube Videos auch mal sowas eingefangen. Erst Virenwarnung und beim Blockierversuch dann totaler Absturz. Es wurde angezeigt das alle Programme von der Festplatte gelöscht sind. Seltsamerweise konnte ich aber arbeiten wenn auch mit permanenten Virenwarnungen. Dabei handelte es sich um einen Trojaner der alle Dateien versteckt hat, sich als Virenscanner tarnte um dich zu veranlassen teuere Virensoftware zu erstehen.

Eine Googlesuche auf einschlägigen IT-Foren ergab dann das dieser Trojaner nicht unbekannt ist. Ich bin dann einfach den Tips gefolgt und habe dann erst einen Free Spybot heruntergeladen mit dem ich den Virus dann eliminieren konnte. Dann gab es noch einen Hinweis auf ein Wiederherstellungsprogramm der "verlorenen" Dateien. Wie durch ein Wunder erschienen danach, innerhalb von 10-15 Minuten, nach und nach alle Dateien wieder.

Allerding habe ich danach den Free Spybot auch wieder gelöscht weill mir die ständigen Erinnerungen, doch ein kostenpflichtiges Upgrade zu bestellen auf den Keks gingen. Mein Netbook läuft seitdem aber wieder einwandfrei.

Viel Glück!

[hippo]

Allerding habe ich danach den Free Spybot auch wieder gelöscht weill mir die ständigen Erinnerungen, doch ein kostenpflichtiges Upgrade zu bestellen auf den Keks gingen.

Spybot? Bist du sicher das wir vom gleichen reden? Sowas hat er bei mir noch nie gemacht. Aber ich denke du meinst dieses andere Programm das du dir extra zur Beseitigung deines speziellen Virus runtergezogen hast.
Also ich habe hie als Antivirus Avast. Dem kann ich auch sagen das er das System scannen soll bevor Windows vollständig gestartet wurde. Also verstecken gilt nicht.
überwacht auch Emails, Downloadordner und auch p2p.
Dann noch für Malware und co. speziell Spybot search and destroy.

Alles natürlich kostenlos.

edit: Habe noch was vergessen. Von Microsoft gibts noch ein sehr gutes Tool für solche Fälle. Wenn man das aber startet muss man sich auf einige Wartezeit gefasst machen. Meine Partition C: hat etwa 200GB umfang und das Programm hat ca. 3 Stunden dran gearbeitet. Es überprüft aber auch jedes einzelne Bit auf der Platte. Zum angucken hier Golem
Natürlich auch kostenlos. Es braucht zum Start eine Internetverbindung um die neuesten Definitionen runterzuladen.

[DisainaM]

grundsätzlich, wenn man vor hat, auf irgendwelche Schmuddelseiten zu gehen,
dann mit einer Linux Live CD booten,
und nur mit Linux ins Internet gehen.

Wenn man schon mit Microsoft arbeitet,
dann aber acronis installieren,
damit man jederzeit den laufenden Betriebssystemszustand wiederherstellen kann.

Manche Viren und Spy Programme kriegt man trotz cleaner nie mehr raus,
da hilft nur platt machen und neu installieren,
und weil das ein paar Stunden dauert, gibt es acronis,
das per Knopfdruck das gesicherte Betriebssystem dank backup wiederherstellt.

[phimax]

Ich formatiere (format e:, d:, c:), und baue dann alles wieder auf. [...] dass ich sehr oft auf anderen Seiten lande, als mir der Google-Link anzeigt .[...] da wechselt die Anzeige auf "deaktiviert".

Du hast dein System komplett neu aufgesetzt?
Hast du auf das neue System Daten vom alten System zurückkopiert?

Was du beschreibst klingt irgendwie nach Root Kit
So ägerlich wie die Dinger sind: Kompliment an die Programmierer

Welche Geräte werden denn als defekt gelistet?
Und, könnten sie vielleicht defekt sein?

[Hancock]

Du hast dein System komplett neu aufgesetzt?
Hast du auf das neue System Daten vom alten System zurückkopiert?

Ich habe XP neu installiert. Probleme blieben aber. Zurückkopiert hatte ich noch nix!

[Hancock]

SIEG!!!!!

Der Feind ist zerstört! Ich habe die Schlacht gewonnen!!!

Ich hatte als nächstes "Antivirus Avast" verwendet. Das brachte die Entscheidung. Es fand den Abschaum in den Tiefen meines Rechners! Es hat mir auch angezeigt, dass mit dem Prozess "svchost.exe" auf eine Shit-Seite im Internet zugegriffen wurde. Das war dann wohl der Grund, weshalb "svchost.exe" zur Überlasung meines Rechners führte!

Die Geräte waren nicht defekt. Ich habe jetzt alles wieder aktiv, und alles funzt. Musste aber heute XP nochmals neu aufsetzten. Durch die Deaktivierung waren meine Laufwerke etwas durcheinander, was zu Problemen führte....

Jetzt läuft alles wieder glatt wie ein Kinderpoppo! Auch Antivir funzt jetzt wieder. Es ist aber schon etwas merkwürdig: Man braucht Antivirensoftware, um Antivirensoftware zu schützen!

Danke für die Tipps und Hinweise!!!

[hippo]

Jetzt läuft alles wieder glatt wie ein Kinderpoppo! Auch Antivir funzt jetzt wieder. Es ist aber schon etwas merkwürdig: Man braucht Antivirensoftware, um Antivirensoftware zu schützen!

Dann lass doch Avast drauf. Wozu noch Antivir? Avast hat doch bewiesen das es besser ist.