Das deutsche QBasic- und FreeBASIC-Forum

5T3PH4N · Verfasst am: 11.02.2006, 11:43 Titel: virus -.-

moin...
ich habs mal wieder geschafft^^
mein lieber pc hat einen virus, den ich noch nich hatte durchgeknallt

(is rare und glitzernd, zustand near mint, wer tauscht grinsen

)
äussert sich so, dass bei jedem start 8-10 fehlermeldunken kommen, von programmen, die jahre lang nie probleme gemacht haben und dass ein dialog kommt ich solle doch bitte meine daten speichern, da ja in 10, 9, 8, usw. das system heruntergefahren wird peinlich

ansonsten hab ich jetzt plötzlich 2-3 "anti viren programme" (ich traue denen nich^^) auf meinem rechner, die ich nie wollte... hat jemand ne ahnung was das fürn virus is und was da hilft?
_________________
<green> We vegetarians love the environment. carnivores are sick freaks.
<Frank> How can vegetarians possibly love the environment.. you keep eating all the fucking plants

Michael Frey · Verfasst am: 11.02.2006, 12:43 Titel:

Zum entwurmen empfehle ich erst mal BartPE.
Dazu noch ein Anti Virus Plugin und ein Anti Spyware Plugin und dann sollte es für eine Entwanzung reichen.
Und wenn nicht, kannste mit BartPE wenigsten ein Backup brennnen und dann das System frisch aufsetzen.
Hier noch die Übersetze Site:
http://pcfreaks.big-clan.net/bartpe/pebuilder.shtml
Einizges Problem:
Man braucht einen funktionierenten Rechner mit CD Brenner zum erstellen peinlich

.
_________________
http://de.wikibooks.org/wiki/FreeBasic Jede Hilfe für dieses Buch ist Willkommen!
http://de.wikibooks.org/wiki/FreeBasic:_FAQ FAQ zu Freebasic (im Aufbau, hilfe Willkommen)
Neu mit Syntax Highlight

Sebastian · Verfasst am: 11.02.2006, 13:29 Titel:

System?

Unter XP kann man das Zwangsherunterfahren, was einige Viren verursachen (durch Abschießen von RPC etc.), durch die Eingabe

MisterD · Verfasst am: 11.02.2006, 13:31 Titel:

wenn das runterfahrenfenster da is geh start, ausführen und gib "shutdown -a" (ohne die ") ein. dann geht das fenster weg und der rechner bleibt an. Das dürfte den symptomen nach sasser sein.. vielleciht solltest du deine virenscanner mal updaten.. eventuell schau auch mal ins windowsupdate, da gibts immer so ein "tool zum entfernen schädlicher software" oder sowas in der richtung, das könnte eventuell auch helfen. ansonsten, bartpe nehmen und dann vllt virenscan mal laufen lassen..
_________________
"It is practically impossible to teach good programming to students that have had a prior exposure to BASIC: as potential programmers they are mentally mutilated beyond hope of regeneration."
Edsger W. Dijkstra

5T3PH4N · Verfasst am: 12.02.2006, 16:29 Titel:

hab mal wie ihr geraten habt die neue antivir version besorgt und drüberrattern lassen, diesmal wurden nur 56 stück gefunden happy

liegt aber dadran dass seit monaten das internetupdate bei mir nich funktioniert hat peinlich

thX für die antworten, aber könnt ihr außer antivir noch programme empfehlen die am besten kostenlos sind und langfristig schützen?
_________________
<green> We vegetarians love the environment. carnivores are sick freaks.
<Frank> How can vegetarians possibly love the environment.. you keep eating all the fucking plants

Michael Frey · Verfasst am: 12.02.2006, 17:16 Titel:

Zwar nich direkt gegen Viren aber dafür gegen Spyware:
http://www.spybot.info/de/index.html
Spybot-S&D deckt damit einen Blindenfleck von AntVir ab.
Zwar ist Spyware wessentlich weniger schlimm als Viren, aber nerven kann's trotzdem wenn man welche hat.
_________________
http://de.wikibooks.org/wiki/FreeBasic Jede Hilfe für dieses Buch ist Willkommen!
http://de.wikibooks.org/wiki/FreeBasic:_FAQ FAQ zu Freebasic (im Aufbau, hilfe Willkommen)
Neu mit Syntax Highlight

5T3PH4N · Verfasst am: 12.02.2006, 17:51 Titel:

thX
achja wenn ich den task manager aufrufen will kommt da dass der deaktiviert wurde durch den administrator. wie kommt das? wie kann ich den aktivieren?
_________________
<green> We vegetarians love the environment. carnivores are sick freaks.
<Frank> How can vegetarians possibly love the environment.. you keep eating all the fucking plants

Sebastian · Verfasst am: 12.02.2006, 18:17 Titel:

Mit regedit den folgenden Schlüssel auf 0 setzen oder den Eintrag "DisableTaskMgr" löschen: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr
_________________

Die gefährlichsten Familienclans | Opas Leistung muss sich wieder lohnen - für 6 bis 10 Generationen!

5T3PH4N · Verfasst am: 12.02.2006, 18:39 Titel:

Sebastian · Verfasst am: 12.02.2006, 18:47 Titel:

Dann schau mal bei HKEY_LOCAL_MACHINE nach demselben Schlüssel.
_________________

Die gefährlichsten Familienclans | Opas Leistung muss sich wieder lohnen - für 6 bis 10 Generationen!

5T3PH4N · Verfasst am: 12.02.2006, 19:45 Titel:

auch nich... ich will den taskmgr zurück...
_________________
<green> We vegetarians love the environment. carnivores are sick freaks.
<Frank> How can vegetarians possibly love the environment.. you keep eating all the fucking plants

Sebastian · Verfasst am: 12.02.2006, 20:17 Titel:

Dann schau mal, ob dir irgendein Virus tatsächlich deine taskmgr.exe kaputt gemacht hat und entweder infiziert oder ersetzt hat.
_________________

Die gefährlichsten Familienclans | Opas Leistung muss sich wieder lohnen - für 6 bis 10 Generationen!

5T3PH4N · Verfasst am: 12.02.2006, 21:10 Titel:

wie find ich das heraus und wenn ja was kann ich dann tun?
_________________
<green> We vegetarians love the environment. carnivores are sick freaks.
<Frank> How can vegetarians possibly love the environment.. you keep eating all the fucking plants

Jojo · Verfasst am: 12.02.2006, 21:29 Titel:

ich würde vorschlagen (ohne lange zu überlegen durchgeknallt

): Suche danach (taskmgr.exe), öffne das Teil mit einem Texteditor und guck nach, ob du was verdächtiges findest.
außerdem solltest du mal einen rechtsklick drauf machen und gucken, ob das microsoft-zertifikat noch drin ist.
_________________
» Die Mathematik wurde geschaffen, um Probleme zu lösen, die es nicht gäbe, wenn die Mathematik nicht erschaffen worden wäre.

5T3PH4N · Verfasst am: 13.02.2006, 17:51 Titel:

kann man die evtl. infizierte taskmgr.exe einfach wieder durch den taskmanager ersetzen?

EDIT: oder auch alle systemdateien?
_________________
<green> We vegetarians love the environment. carnivores are sick freaks.
<Frank> How can vegetarians possibly love the environment.. you keep eating all the fucking plants

Sebastian · Verfasst am: 13.02.2006, 18:15 Titel:

Das geht, aber achte darauf, dass du nur gleiche Versionen verwendest. Der Taskmanager von Windows ME würde dir unter XP sicherlich wenig Freude bereiten... durchgeknallt

_________________

Die gefährlichsten Familienclans | Opas Leistung muss sich wieder lohnen - für 6 bis 10 Generationen!

Mao · Verfasst am: 13.02.2006, 18:45 Titel:

Das hat wohl schon jemand ausprobiert... happy

_________________
Eine handvoll Glück reicht nie für zwei.
--

5T3PH4N · Verfasst am: 13.02.2006, 19:14 Titel:

ah gut thX
achja, was ist "sachostm.exe" ????
_________________
<green> We vegetarians love the environment. carnivores are sick freaks.
<Frank> How can vegetarians possibly love the environment.. you keep eating all the fucking plants

Mao · Verfasst am: 13.02.2006, 19:16 Titel:

Das ist meiner Meinung nach Teil eines Virus.
Ich geb' dir gleich genauere Infos. lächeln

/edit: Ahhja...hast dir ja was schönes eingefangen durchgeknallt

Er heißt W32/Loosky-S
Hier ein Link für genauere Infos:
Das Sophos Virenlexikon.
_________________
Eine handvoll Glück reicht nie für zwei.
--

Sebastian · Verfasst am: 13.02.2006, 19:31 Titel:

Wer ohne Firewall und ein aktuelles (!) AntiVir Personal Edition surft, hat eine Virenplage verdient!

@Stephan: Mach am besten einfach "Tabula Rasa", installier dir ZoneAlarm Personal und AntiVir Personal und schwupp hast du keine Virenprobleme mehr. Ansonsten könntest du auch deine HDD rausbauen, in einen anderen PC einbauen und dort durchscannen, wenn kein Windows davon läuft. zwinkern

_________________

Die gefährlichsten Familienclans | Opas Leistung muss sich wieder lohnen - für 6 bis 10 Generationen!