Viren entfernen die sich nicht einfach löschen lassen

[Comixmo]

Hallo Leute

Ich habe meinen Laptop, Dell 1ghz WIN XP AntiVir Virenschutz + Firewall,
immer nur mit AntiVir und Firewall geschützt.Hatte nie Probleme mit Viren.
Und jetzt hat's mich doch erwischt.
Wenn ich jetzt ins Netz gehe kommt ein Virenalarm nach dem anderen und 7-10 Seiten gehen auf.
Mit dem Viren Scanner habe ich versucht zu löschen oder in Quarantäne zu schieben geht alles nicht.Der Virenscanner meldet immer Datei kann nicht gelöscht werden wird von anderem Programm ausgefühtrt.
Ich habe dann versucht die Datei zu löschen die beim öffnen eines neuen Fensters gemeldet wird.Ich habe mir den Pfad( C:\Windows/System 32/Virusdatei) aufgeschrieben um von Hand zu löschen ging auch nicht.
Da es so viele sind weiß ich nicht was ich machen soll ist denn die einzige Lösung Format C: ? Oder gibt es Programmme die von "Außen" zugreifen und die Dateien entfernen können?So kann ich keine Internetverbindung mehr aufbauen.

Dankeschon schonmal für jede Info die kommt.
Gruß
U.Pfaff

[steff11]

Systemwiederherstellung?

[max.m]

Zitat von Comixmo

Oder gibt es Programmme die von "Außen" zugreifen und die Dateien entfernen können?

Knoppicillin. Leider gibts die nicht zum Download/kaufen, aber vielleicht kennst ja einen c't-Leser der die daheim hat?

Aber ich würde es auch erstmal mit der Systemwiederherstellung versuchen.

[koenixblau]

Zitat von max.m

Knoppicillin. Leider gibts die nicht zum Download/kaufen, aber vielleicht kennst ja einen c't-Leser der die daheim hat?

Aber ich würde es auch erstmal mit der Systemwiederherstellung versuchen.

Wieso die kann man Notfalls hier: ftp://ftp.heise.de/pub/ct/projekte/knoppicillin/ runterladen und auf CD brennen.

EDIT

Hier zur Hauptseite: http://www.heise.de/software/downloa..._edition/37894

[max.m]

Zitat von koenixblau

Wieso die kann man Notfalls hier: ftp://ftp.heise.de/pub/ct/projekte/knoppicillin/ runterladen und auf CD brennen.

Zitat von heise

allerdings ohne Virenscanner

Die Scanner sind nicht lizenzfrei, bzw. haben keine Open Source Lizenz und werden daher nur mit der Zeitschrift vertrieben und nicht zum Download angeboten.

[koenixblau]

Zitat von max.m

Die Scanner sind nicht lizenzfrei, bzw. haben keine Open Source Lizenz und werden daher nur mit der Zeitschrift vertrieben und nicht zum Download angeboten.

Stimmt!
Hab mich gewundert weshalb meine Cd genauso aussieht.

Nagut denn dieses Tutorial:
http://archiv.chip.de/artikel/Bootfa..._17084983.html

Abgesicherter Modus und dann scannen/entfernen klappt nicht?

Bevor ich irgendwelche alten Systemdaten wiederherstelle,
würde ich als erstes mal Search & Destroy probieren.

BZW. wenn eine entsprechende Meldung kommt,
welche Virus erkannt wurde.

[designfanatiker]

Gib' die Datei doch einfach mit Unlocker (Google ist dein Freund) frei.

[Comixmo]

Hallo Steff
Ja Systemwiederherstellung hab ich probiert Virus bleibt.
Trotzdem vielen Dank für die Info
Gruß
U.Pfaff

[Comixmo]

Hallo
Vielen Dank an Alle die mir so schnell geantwortet haben.Da gibt es ja doch noch ein paar Wege das Sysrtem zu retten.Ich werde mal versuchen die Programmerunterzuladen.Mal sehen ob ich damit klarkomme.
Nochmal vielen Dank.
Gruß
U.Pfaff

[steff11]

Zitat von Comixmo

Hallo Steff
Ja Systemwiederherstellung hab ich probiert Virus bleibt.
Trotzdem vielen Dank für die Info
Gruß
U.Pfaff

dann halt einen früheren Wiederherstellungspunkt wählen - vor Infektion ...

[Greenhorn23]

ich würde an deiner stelle die systemwiederherstellung deaktivieren,
neu booten und wie koenixblau geschrieben hat im abgesicherten modus starten
und das system scannen lassen.
dadurch sollte dein kleiner zoo schon reduziert werden.
die die nicht gelöscht werden konnten haben bestimmt einen namen (sollten endlich mal einheitlich sein) und nach diesen schauen wie sie zu entfernen sind

edit:
am besten und sichersten ist es das system neu aufzusetzen, wohl dem der ein image hat bzw. datensicherung betreibt

[designfanatiker]

Zitat von Greenhorn23

am besten und sichersten ist es das system neu aufzusetzen, wohl dem der ein image hat bzw. datensicherung betreibt

Absolut. Schließlich kann man nie wissen welche Daten noch verändert wurden.

[koenixblau]

Kann mir nicht vorstellen das die Systemwiederherstellung helfen soll.


WIE HEISST DER VIRUS?
Ist viel wichtiger unter Umständen lässt sich da weiteres dazu finden.
Bevor des Laptop "plattjemacht" wird.

Würde immer noch versuchen was mit "Search und Destroy" ausfindig zu machen.

Formatieren kann man wenn wirklich nichts geht.

[maxi89]

Zitat von steff11

Systemwiederherstellung?

Das ist so eine Sache... Ein großer Teil der Viren und Würmer nisten sich genau dort zusätzlich ein - meistens, indem sie Sicherheitslücken in Systemdiensten ausnutzen und damit direkten Zugriff auf diese Archive erhalten, somit stecken die dann meist in allen Wiederherstellungspunkten, egal von wann die sind. Wenn du dann eine Systemwiederherstellung durchführst hast du - wenn du Pech hast - sogar noch mehr Probleme als vorher

Da hilft dann nur, die Systemwiederherstellung zu deaktivieren (damit werden alle Wiederherstellungsarchive gelöscht) und den Rechner mit Boot-CD untersuchen bzw. die Festplatte ausbauen und in einem anderen nicht infizierten Rechner scannen lassen.

[Greenhorn23]

um wirklich sicher zu gehen sollte das system -meiner meinung nach- neu aufgesetzt werden, denn du weißt nicht was alles auf dem rechner war/ist und ob es nicht einen rootkit nachgeladen hat.
ich möchte aber nicht ausschließen, dass es möglich ist sein system wieder "sauber" zu bekommen mit reg.keys usw. ist aber viel malware auf dem rechner kostet es mehr zeit diese restlos zu entfernen als sein system neu aufzusetzen und die daten vorher mit knoppix zu sichern
die systemwiederherstellung sollte wirklich immer vorher deaktiviert werden sh.maxis beschreibung und im abgesicherten modus gestartet werden