Viren lassen sich nicht löschen!

graphi · 10.03.11, 13:19

Ich hoffe ich bin hier richtig!
Ich habe gestern einen Keygen runtergeladen. Mein Virensystem (avast) hat nichts gesagt. Dann habe ich die .exe ausgeführt, aber nichts ist passiert. Doch plötzlich verschwindet die .exe!
In der Prozessliste habe ich sofort die Prozesse beendet!
Ständig öffnen sich Werbe PopUps ohne das ich was mache!

Eben habe ich den PC angemacht und es kam 1 virusmeldung!
Typ: URL:Mal
Prozess: C:\Users\Florian\AppData\Local\Temp\Lwf.exe

Den Prozess habe ich dann mit TaskMGR beendet und mit Total Commander 7.0 habe ich die Datei gelöscht... Doch was passiert jetzt? Neue Virusmeldung!

Code:

Typ: Win32:Dropper-gen[Drp]
Prozess:  C:\totalcmd\TOTALCMD.EXE

Papierkorb: leer!

Auch eine andere Datei im
C:\Windows\Lzijua.exe
URL:Mal
habe ich gelöscht, doch dann... dreimal dürft Ihr raten...
Virusmeldung!

Code:

Typ: Win32:Dropper-gen[Drp]
Prozess: C:\Windows\explorer.exe

Wie bekomme ich den gelöscht? Läuft gerade ein vollständiger Check des Systems!
Bei Boot (Systemstart) startet der immer von alleine!

Code:

PS: Die Code-Fenster sind wegen dem :Droppper, da er das :Dropper als Smiley liest.

LordBanks69 · 10.03.11, 14:05

Ich nehme mal einfach an das die Lösung kostenlos sein soll =)

Entweder du probierst dein Glück mit einem Freeware Programm wie Antivir oder sowas, oder du versuchst mal die Onlinelösungen wie z.B. Pandaclowd, schau mal auf Chip.de die haben sowas parat.
Du kannst auch zB. auf die Webseite der Hersteller gehen, die machen dann einen Kostenlosen Onlinecheck und befreien dich mgl. direkt von dem Virenproblem, da kannst du zB. F-secure.de verwenden.

Hört sich nach ner dicken, fiesen Malware an =)

graphi · 10.03.11, 14:30

Habe momentan den komplett-Check von Avira und Avast am laufen!
Einen Trojaner konnte ich schon dank Avira deinstallieren!

Weiß einer was das für nen Virentyp genau ist?

!FlaSh! · 10.03.11, 15:04

Poste mal einen HijackThis log aber bitte im Spoiler.

Danke.

P.S.: Hab mich mal im Netz durchgelesen und kann dir daher leider nur empfehlen das System

neu aufzusetzen...

Mfg
!FlaSh!

krisbz90 · 10.03.11, 15:12

hast du schon einmal probiert im abgesichterten modus rein, alle diese virenverseuchten dateien zu löschen???
wenns im abgesicherten modus nicht geht, gibts immer noch eine linux live cd

da wehrt sich keiner mehr

graphi · 10.03.11, 15:19

graphi · 10.03.11, 15:26

Habe mittlerweile 2 Viren des Falles dank Avira löschen können!

ckjthedogmaster · 11.03.11, 07:55

Ich rate dir auch, dein System neu aufzusetzen. Das wäre meine erste Empfehlung.

Wenn du das nicht möchtest, oder zur Zeit nicht kannst, versuchen wir es mit der Bereinigung.

Zuerst solltest du in die Registry gehen:

Start--> Im Suchenfenster regedit eingeben.

Dann folgst du dem Reiter: HKLM/Software/Microsoft/Windows/CurrentVersion/run

und entfernst diese Lwf.exe. Besorg dir CCleaner..

Nun gehst du auf Start - Systemsteuerung - system und Sicherheit - System und links auf Erweiterte Systemeinstellungen. Dort auf Computerschutz und Konfigurieren und Computerschutz deaktivieren.
Damit ist die Wiederherstellungskonsole deaktiviert. Diese musst du später wieder aktivieren.

Danach startest du CCLeaner und löscht deine TEmp. Dateien und Wiederherstellungspunkte, sofern diese noch nicht über das deaktivieren gelöscht wurden.

Dann startest du im Abgesicherten Modus und lässt avira erneut suchen. Alle Pfunde in Quarantäne schieben und von dort aus löschen.

Nach einem Neustart aktivierst du die Wiederherstellung und machst n neuen Scan.

Mfg

graphi · 12.03.11, 00:19

So ungefähr habe ich es gemacht
Ich hoffe der Virus ist runter, denn es gibt keien Popups und keine lwf.Exe prozesse mehr

Kann man sich 100% sicher sein, ob ein Virus weg ist oder nicht?

xXVaLiXx · 12.03.11, 09:23

Nein, da hilft nur neu aufsetzen.
Davor kannst du dir nicht 100%ig sicher sein.
Du weißt schon, dass ein Antivirenprogramm nicht ALLES findet?
Wenn der tief im Systemkernel ist..warne dich nur vor Keyloggern & Co!
Was steht bei dir alles im Autostart drinnen?
(WINDOWS+R --> msconfig --> Systemstart

Big Doe · 12.03.11, 13:04

lösche deine antivirensoftware und insatlliere kaspersky inter security 30 tage kannst du es umsonst benutzen test version

der löscht alle weg

mKey89 · 12.03.11, 13:22

Hi Flo,

scanne dein System mit [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Es wird gezielt den Systembereich und die Registry nach Manipulationen und Scahdsoftwae durchsuchen.

Du musst das Programm vorher unbedingt vorher aktualisieren.
Führe einen vollständigen Scan der Systempartition durch.

Lasse die Funde beseitigen, starte das System wie aufgefordert neu und führe den Scan erneut durch.

Wichtig für die Zukunft:
Scanne vorher per Rechtsklick heruntergeladene Dateien!

Avira runter und Avast behalten.
Avira ist funktionstechnisch gesehen, eines der schlechtesten Antivirenprogramme die es gibt.

Nützlich hingeben die Avira-Rescue-CD, falls das System nicht mehr startet.

Güße
mKey

xXVaLiXx · 12.03.11, 13:41

Zitat:

Zitat von mKey89

Wichtig für die Zukunft:
Scanne vorher per Rechtsklick heruntergeladene Dateien!

Du weißt schon, dass sich viele Viren erst nach dem Starten entfalten?

mKey89 · 12.03.11, 14:20

Zitat:

Zitat von xXVaLiXx

Du weißt schon, dass sich viele Viren erst nach dem Starten entfalten?

Eben, deshalb sollen sie gescannt werden, bevor sie ausgeführt werden.

Yancy · 12.03.11, 14:24

das wäre mit linux nicht passiert. tja, windumb eben.

xXVaLiXx · 12.03.11, 14:48

Zitat:

Zitat von mKey89

Eben, deshalb sollen sie gescannt werden, bevor sie ausgeführt werden.

Ja, aber meistens erkennt der Antivirus das nicht. Erst beim Ausführen wird's erkannt, und da kanns schon zu spät sein. (Mir auch mal passiert)

krisbz90 · 12.03.11, 18:12

mach dir ne linux cd, lad dort den antivirus herunter, starte ihn, er sucht, löscht alles, weil ja kein windows gestartet ist, und so sich alles problemlos löschen lässt...

urmel88 · 13.03.11, 09:27

Und wenn man wirklich effizient vorgehen will nutzt man für den Scan noch ein Preboot System. Von Welchem Anbieter ist hier fast irrelevant, da ein Großteil aller Sicherheitsfirmen die selben Definitionen und Heuristiken verwenden.

MfG Urmel

SilverNeon · 13.03.11, 11:41

Zitat:

Zitat von Cyber Tjak

Lol & wenn ich deinen Benutzertitel schon lese.. "Malware Spezialist"

Avira arbeitet schon laenger auf 2 Wegen: ProActive-Methode & Heuristik
Wenn etwas runtime encrypted ist, kann man es aus dem RAM ablesen & das tut genau diese ProActive-Methode.
Andere Virenschutzsoftwares haben andere Wege aber sie unterscheiden sich im Eigentlichen nicht groß von den anderen.. Es laeuft immer auf das gleiche hinaus..
Kaspersky macht es mittels mit ring0, was am Effektivsten aber auch am Resourcenhungrigsten ist.
Avast hingegen mit ring3..

WOW endlich mal jemand der wirklich Ahnung davon hat.

GDATA gehört auch zu den Resourcen hungrigsten systemen ich glaube die benutzen auch ring0

Hariboo83 · 13.03.11, 11:48

Zitat:

Zitat von Yancy

das wäre mit linux nicht passiert. tja, windumb eben.

So ein blödes Gelaber kann man sich ja so langsam wirklich nicht mehr anhören! Warum denken denn immer nur alle nicht Windows Nutzer dass sie vor Vieren, Trojanern und Angriffen geschützt sind?

Auch bei anderen Betriebssystemen gibt es solche bösen sachen!

Ein System das am weitesten verbreitet ist ist halt ein Angriffsziel! Wäre Linux so weit verbreitet wie Windows und Windows so selten genutzt wie Linux dann hätte Linux das gleiche Problem und Windows wäre nicht so betroffen. Das ist ganz einfach so! Deshalb ist ein System noch lange nicht Schlecht!

Um so mehr ein System genutzt wird um so atraktiver ist es Viren etc. dafür zu programmieren um Schaden anzurichten.

Siehe Android... am Anfang hat man von Viren etc. nichts gehört, aber jetzt gehts so langsam los mit den Meldungen. Bei einem Wachstum von über 700% verkauften Androidgeräten ist das auch kein Wunder!

Merke: Kein Betriebssystem bietet den absoluten Schutz vor Viren, Trojanern, Malware etc. Wer das in der heutigen Zeit denkt hat keine Ahnung!

Yancy · 13.03.11, 12:16

Zitat:

Merke: Kein Betriebssystem bietet den absoluten Schutz vor Viren, Trojanern, Malware etc. Wer das in der heutigen Zeit denkt hat keine Ahnung!

doch, linux.

Zitat:

Ein System das am weitesten verbreitet ist ist halt ein Angriffsziel! Wäre Linux so weit verbreitet wie Windows und Windows so selten genutzt wie Linux dann hätte Linux das gleiche Problem und Windows wäre nicht so betroffen.

windows ist nunmal das grösste OS

Zitat:

Deshalb ist ein System noch lange nicht Schlecht!

dann lass ich dich in dem glauben das microsoft ein gott unter den erfindern der betriebssysteme ist. (vor allem vista)

Zitat:

So ein blödes Gelaber kann man sich ja so langsam wirklich nicht mehr anhören! Warum denken denn immer nur alle nicht Windows Nutzer dass sie vor Vieren, Trojanern und Angriffen geschützt sind?

verwendungshäufigkeit von betriebssystemen:

windows
mac OS

(gigantischer abstand)

linux

urmel88 · 13.03.11, 13:00

@ Yancy

Klappe halten bei Ahnungslosigkeit. Für Linux gibt es genauso Viren, wie für Windows.

Urmel

mKey89 · 13.03.11, 15:18

Zitat:

Zitat von Cyber Tjak

Avira arbeitet schon laenger auf 2 Wegen: ProActive-Methode & Heuristik

Dann bist du halt einer, der das glaubt was auf diesen bunten Pappschachteln steht.
Avira ist in der Praxis im vergleich zu anderen AV-Programmen grottenschlecht!

GGEETTOO · 13.03.11, 15:38

Die sicherste Möglichkeit ist --> format C:

mKey89 · 13.03.11, 15:45

Zitat:

Zitat von GGEETTOO

Die sicherste Möglichkeit ist --> format C:

nicht nur das

Vielleicht sollte man auch einfach mal sein System sicher konfigurieren und ein richtiges Verhalten im Web zeigen.

Esseidem jemand möchte schon mit seinen jungen Jahren schon in den Knast wandern, "nur" weil er einen illegalen Keygen / Crack verwendet hat.

Yancy · 13.03.11, 15:53

Zitat:

Zitat von urmel88

@ Yancy

Klappe halten bei Ahnungslosigkeit. Für Linux gibt es genauso Viren, wie für Windows.

Urmel

ich bin zwar kein programer, aber profi im umgang der sufu

hier:

Zitat:

aber wenn, dann zerschiessen sie nicht das gesamte System. Nehmen wir mal an, jemand schreibt ein Shells*****, welches alle Dateien im momentanen Verzeichnis löscht ... der unachtsame Nutzer führt das S***** aus, hat sozusagen einen Virus in Gang gesetzt, und nun fehlen ein paar Dateien. Ok es ist schlimm aber das System selbst ist intakt, da der User ja nicht mit dem root-Account unterwegs war

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

*ZENSIERT WEGEN UNHÖFLICHKEIT DURCH URMEL*

urmel88 · 13.03.11, 17:02

Halt dich zurück, schau mal auf das Datum ist von 2001.

Urmel

PS: Sehe ich noch einmal Anmaßung von dir, sieht es mit Zwangsurlaub für dich ganz gut aus.

Yancy · 13.03.11, 17:06

wie du lesen kannst ist die news zwar 11 jahre alt aber immernoch sktuell. linux hat sich nur verbessert.

schön dass es hier auch mods gibt die ihre rechte für sich ausnutzen.

krisbz90 · 13.03.11, 17:59

hast du riesenangst vor viren?
dann schalt den pc überhaupt nicht ein, dann bist du immernoch am sicheresten.
ich empfehle linux, aber da kann auch was passieren wenn ich aus unbekannten quellen jeden dreck herunterlad und starte... die sicherheit ist nur soweit gegeben wie der user vor dem pc intelligent ist.

ranjeed · 14.03.11, 19:21

Eine weitere Variante wäre, unter einer Linux-Live-CD Firefox zu starten. Was Du dann runterlädst,solltest Du erstmal in einer Sandbox laufen lassen, wenns nicht gerade ein ausgewachsenes virtuelles System wie VM-Ware sein soll.
Das kostenlose COMODO Internet Security, das ich verwende, bietet diese Möglichkeit bereits bei der Installation von Programmen an.
Wenn aber eine Infektion bereits stattgefunden hat, solltest Du unbedingt das System neu azfsetzen. Diesmal kannst Du ja ein Image ziehen (z.B. mit Acronis True Image) und das nächste Mal einfach drüber kopieren. Dann ist wieder Ruhe und Du gefährdest keine anderen Internet-Teilnehmer.

LG
Ranjeed