Microsoft Scan

[Putin]

Hi ihr

Ich habe ja seid letztens einen Virus auf meinem PC. Er ist dadurch etwas langsamer aber ich kan noch damit leben. Jetzt als ich gestartet habe ist folgendes gekommen:
http://home.arcor.de/namibianer/untitled.JPG
Ist das wirklich von Windows ein Fenster oder nur wieder irgent ein Virus ? Will da nicht next druecken bevor ich nciht weis was es ist. Bitte um schnelle antwort, da ich das Fenster im moment erstmal auf lasse bis ich ne antwort von euch habe. Danke schonmal

 

[chrigu]

Das sieht ganz verdächtig nach einem Wurm aus. Du hast ja ein deutschsprachiges Windows, dann installieren sich normalerweise auch Programme von Microsoft in Deutsch und nicht in englischer Sprache.

Spybot - Search & Destroy 1.4 ist ein super Programm. Damit habe ich schon manchen Wurm beseitigen können.
http://www.spybot.info/de/index.html
Schau auch im Menü Navigation, Werkzeuge, System-Start nach Einträgen die nicht dort hingehören.

[Edit]
Oha. Mein Fehler. Du hast ja doch ein englischsprachiges Windows. Dann kann dass doch zu einem Microsoft Programm gehöhren. Eine Wurmsuche mit Spybot kann aber drotzdem nichts schaden.

 

[Putin]

Originally posted by chrigu@19.11.06, 09:28
Das sieht ganz verdächtig nach einem Wurm aus. Du hast ja ein deutschsprachiges Windows, dann installieren sich normalerweise auch Programme von Microsoft in Deutsch und nicht in englischer Sprache.

Spybot - Search & Destroy 1.4 ist ein super Programm. Damit habe ich schon manchen Wurm beseitigen können.
http://www.spybot.info/de/index.html
Schau auch im Menü Navigation, Werkzeuge, System-Start nach Einträgen die nicht dort hingehören.

[Edit]
Oha. Mein Fehler. Du hast ja doch ein englischsprachiges Windows. Dann kann dass doch zu einem Microsoft Programm gehöhren. Eine Wurmsuche mit Spybot kann aber drotzdem nichts schaden.

du kennst das Fenster also auch nicht ? Soll ich next druecken oder nicht ? *g*

 

[chrigu]

Kenne das Fenster nicht, da es 1. englisch ist und 2. die Spyware bei mir immer zuerst durch Spybot gefunden wurden.
Ich würde in deiner Situation das Programm abbrechen und sofort Spybot installieren, updaten und nach Schadcode suchen lassen.

[Edit]
Das ausgewachsene Programm von Microsoft heisst Windows Defender. Von diesem Programm bin ich aber nicht überzeugt.
http://www.microsoft.com/downloads/details...a4-f7f14e605a0d

 

[Putin]

Originally posted by chrigu@19.11.06, 09:43
Kenne das Fenster nicht, da es 1. englisch ist und 2. die Spyware bei mir immer zuerst durch Spybot gefunden wurden.
Ich würde in deiner Situation das Programm abbrechen und sofort Spybot installieren, updaten und nach Schadcode suchen lassen.

[Edit]
Das ausgewachsene Programm von Microsoft heisst Windows Defender. Von diesem Programm bin ich aber nicht überzeugt.
http://www.microsoft.com/downloads/details...a4-f7f14e605a0d

Habe ja vorhin erwaehtn, dass ich enen Virus auf dem PC habe. Dieser verhindert jede installation von antiviren software

 

[chrigu]

Was jetzt? Du kannst kein Programm installieren oder nur Spybot nicht?
http://www.spybot.info/de/mirrors/index.html

Man kann natürlich auch alles manuell machen, ist aber ein bisschen schwieriger. Dazu brachst du aber Zugriff auf die Registry. Funktioniert das bei dir noch? Start, run… und dann regedit eingeben.
Oder kannst du dieses Programm installieren? Damit könntest du auch die Registry bearbeiten.
http://www.safer-networking.org/files/regalyz.exe

Der erste Schritt sollte auf jeden Fall sein, dass du das System ohne diese Schadprogramme starten kannst. Sonst kann das Programm entweder nicht entfernt werden oder installiert sich beim starten von Windows gleich wieder.

Orte wo sich solcher Schadcode versteckt:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
Das Autostart Verzeichnis und noch einige Verstecke mehr…

Eventuell hilft dir auch eine LiveCD inkl. Antiviren, Antispyware,... Programmen weiter diesen Wurm loszuwerden:
http://ubcd4win.com/

 

[Putin]

Originally posted by chrigu@19.11.06, 10:21
Was jetzt? Du kannst kein Programm installieren oder nur Spybot nicht?
http://www.spybot.info/de/mirrors/index.html

Man kann natürlich auch alles manuell machen, ist aber ein bisschen schwieriger. Dazu brachst du aber Zugriff auf die Registry. Funktioniert das bei dir noch? Start, run… und dann regedit eingeben.
Oder kannst du dieses Programm installieren? Damit könntest du auch die Registry bearbeiten.
http://www.safer-networking.org/files/regalyz.exe

Der erste Schritt sollte auf jeden Fall sein, dass du das System ohne diese Schadprogramme starten kannst. Sonst kann das Programm entweder nicht entfernt werden oder installiert sich beim starten von Windows gleich wieder.

Orte wo sich solcher Schadcode versteckt:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
Das Autostart Verzeichnis und noch einige Verstecke mehr…

Eventuell hilft dir auch eine LiveCD inkl. Antiviren, Antispyware,... Programmen weiter diesen Wurm loszuwerden:
http://ubcd4win.com/

wenn irgentetwas auf die registry zugreifen will bzw. sie veraendern oder entfehrern, startet der pc neu Da geht garnix. Im Moment geht es aber auch nur um dieses eien neue fenster. Der Wurm im moment ist nicht so schlimm, da er keine dateien loescht oder so. Ich will nur nix schwerwiegenderes bekommen.

 

[chrigu]

Wenn es so ist, wie du schreibst, kannst du das Programm ohne bedenken abbrechen. Sollte es sich nicht um ein Fake Programm handeln, hätte dies sowieso keine Chance den Schadcode für immer zu entfernen.

[Edit]
Was sich da bei dir meldet ist wahrscheinlich Echt:
http://www.microsoft.com/downloads/details...B3-75B8EB148356
Vorausgesetzt du hast das KB890830 auch wirklich installiert.

[Edit2]
Dort ist auch ein Bild des Fensters. Aber auf Deutsch. Es sieht deinem sehr ähnlich:
http://www.pcwelt.de/downloads/virenschutz...555/index.html#

 

[Putin]

Danke dir vielmals fuer deine hilfe...werde das program gleich starten. Kahm mir nur komisch vor, da ich es noch nie gesehen hatte

 

[[KoC]Marlboro]

Also ich würde das Programm von M$ deaktivieren und mit AntiVir, SpyBot und Ad-Aware arbeiten! Ich halte nicht viel von den MS-Programmen...

 

[Dark Avenger]

Originally posted by [KoC]Marlboro@19.11.06, 12:09
Also ich würde das Programm von M$ deaktivieren und mit AntiVir, SpyBot und Ad-Aware arbeiten! Ich halte nicht viel von den MS-Programmen...

Da reicht eigentlich schon AntiVir alleine. Außer vielleicht man bewegt sich jeden Tag in total verseuchtem Gebiet.

 

[[KoC]Marlboro]

Naja, allein um irgendwelche seltsamen, verfolgenden Cookies loszuwerden, ist SpyBot schon subber!

 

[Putin]

Oh mein Gott...habe diesen Scan jetzt gemacht und der Wurm ist weg von meinem Pc es geht wieder alles Wochen lang gekaempft um den los zu werden und dann kommt was von Microsoft und alles ist wieder im lot. Zur Abwechslung liebe ich Windows wieder!!!!!!!!
Ich moechte jetzt aber schon sicher gehen, dass mir so ein Virus/Wurm nicht mehr so leicht rauf kommt und jetzt meine Frage an euch...welches Antivirenprogram soll ich verwenden ? Sollte eiens sein, welches sehr wenig Preformance braucht. Danke schonmal!!!! *extrem happy ist*

 

[[KoC]Marlboro]

AntiVir und SpyBot drüber jagen!
Wenn die nix finden, ist alles sauber! Aber vorher alle Updates laden und 'Alle Dateien und Archive scannen' aktivieren!

 

[Deathdragon]

Olá,

da ich AntiVir mittlerweile los bin und einfach mal auf ein anderes Virenscannproggie umgesprungen bin, kann ich dir Nod32 empfehlen. Verbraucht nicht viel Ressourcen, beißt sich nicht mit anderen Programmen, ist vorab sehr gut konfiguriert und recht dezent. Mit AntiVir sind mir 3 Viren entgangen - ist eben in meinen Augen nur ein Durchschnittsscanner. Aber so gesehen hat jeder Virenscanner was gutes und weniger gutes! Kombiniere es mit Ad-Aware und HiJack This und du bist bestens aufgehoben. *tipp ende*


In diesem Sinne: rost: