myGully.com Boerse.SH - BOERSE.AM - BOERSE.IO - BOERSE.IM Boerse.BZ .TO Nachfolger
Zurück   myGully.com > Computer & Technik > Windows & Software
Seite neu laden

Temp2.exe/Copy.exe/Host.exe Entfern-Problem

Willkommen

myGully

Links

Forum

 
Antwort
 
Themen-Optionen Ansicht
Ungelesen 17.10.11, 10:19   #1
krisbz90
Ist öfter hier
 
Benutzerbild von krisbz90
 
Registriert seit: Feb 2011
Ort: Italy
Beiträge: 215
Bedankt: 82
krisbz90 ist noch neu hier! | 0 Respekt Punkte
Standard Temp2.exe/Copy.exe/Host.exe Entfern-Problem

Hallo alle zusammen,

ich hab zwar selbst ein wenig gegooglt, jedoch bis dato ohne Erfolg.

Auf einem alten PC von mir befindet sich der Wurm Copy.exe. Für jemand der ihn nicht kennt, er infiziert die svchost.exe, kopiert sich auf jedes mögliche Wechsellaufwerk, generiert eine Autorun.inf damit er immer startet, zusätzlich besitz er 2 Dateien, copy.exe und host.exe.
Mit Avira geht er zwar zu entfernen, jedoch ist die svchost.exe eine windows systemdatei, die bei jedem neustart die copy.exe generiert, und alles beginnt von neuem.
Kann ich jetzt die svchost einfach löschen??? oder wie bekomme ich den virus komplett vom pc ohne ihn zu formatieren??

ich kann den pc nicht formatieren, da dieser an einer speziellen arbeitsmaschine hängt, und die treiber nicht besitze.

Bitte um Hilfe, danke!
__________________
bedank dich und du erhälst auch weiterhin meine hilfe
krisbz90 ist offline   Mit Zitat antworten
Ungelesen 17.10.11, 11:34   #2
sanem
Erfahrener Newbie
 
Registriert seit: Aug 2009
Beiträge: 110
Bedankt: 1.431
sanem erschlägt nachts Börsenmakler | 13725 Respekt Punktesanem erschlägt nachts Börsenmakler | 13725 Respekt Punktesanem erschlägt nachts Börsenmakler | 13725 Respekt Punktesanem erschlägt nachts Börsenmakler | 13725 Respekt Punktesanem erschlägt nachts Börsenmakler | 13725 Respekt Punktesanem erschlägt nachts Börsenmakler | 13725 Respekt Punktesanem erschlägt nachts Börsenmakler | 13725 Respekt Punktesanem erschlägt nachts Börsenmakler | 13725 Respekt Punktesanem erschlägt nachts Börsenmakler | 13725 Respekt Punktesanem erschlägt nachts Börsenmakler | 13725 Respekt Punktesanem erschlägt nachts Börsenmakler | 13725 Respekt Punkte
Standard

es hat sich wahrscheinlich in der Registry eingenistet oder bei autostart.

1.Drücke Windows-Taste + R,dann gib "msconfig" ein,dann auf systemstart klicken und die dateien wegklicken.

2. Danach installiere diese Software und lass sie laufen.
Malwarebytes' Anti-Malware
und anschließend Spybot

3. Windows-Update nach updates suchen und installieren und Windows Firewall aktivieren falls deaktiviert...

4. Installiere einen aktuellen sicheren Browser(chrome/Firefox) und eine aktuelle Firewall...

Zitat:
WICHTIG: Du solltest Online-Banking,Emails abrufen, etc. vermeiden. Es kann das deine Tastatur aufgezeichnet wird...
sanem ist offline   Mit Zitat antworten
Ungelesen 17.10.11, 14:19   #3
Undertaker2011
Chuck Norris sein Vater
 
Benutzerbild von Undertaker2011
 
Registriert seit: Sep 2010
Ort: 6 Feet Under
Beiträge: 7.584
Bedankt: 5.694
Undertaker2011 leckt gerne myGully Deckel in der Kanalisation! | 355025 Respekt PunkteUndertaker2011 leckt gerne myGully Deckel in der Kanalisation! | 355025 Respekt PunkteUndertaker2011 leckt gerne myGully Deckel in der Kanalisation! | 355025 Respekt PunkteUndertaker2011 leckt gerne myGully Deckel in der Kanalisation! | 355025 Respekt PunkteUndertaker2011 leckt gerne myGully Deckel in der Kanalisation! | 355025 Respekt PunkteUndertaker2011 leckt gerne myGully Deckel in der Kanalisation! | 355025 Respekt PunkteUndertaker2011 leckt gerne myGully Deckel in der Kanalisation! | 355025 Respekt PunkteUndertaker2011 leckt gerne myGully Deckel in der Kanalisation! | 355025 Respekt PunkteUndertaker2011 leckt gerne myGully Deckel in der Kanalisation! | 355025 Respekt PunkteUndertaker2011 leckt gerne myGully Deckel in der Kanalisation! | 355025 Respekt PunkteUndertaker2011 leckt gerne myGully Deckel in der Kanalisation! | 355025 Respekt Punkte
Standard

Ein Offline Virenscan mit der [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] kann auch helfen!
Starte den Rechner mit der gebrannten CD und folge den Anweisungen! Wenn Du per LAN-Kabel am Netz hängst werden die aktuellsten Virendefinitionen runtergeladen!
__________________
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] / [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] / [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Undertaker2011 ist offline   Mit Zitat antworten
Ungelesen 17.10.11, 20:13   #4
krisbz90
Ist öfter hier
 
Benutzerbild von krisbz90
 
Registriert seit: Feb 2011
Ort: Italy
Beiträge: 215
Bedankt: 82
krisbz90 ist noch neu hier! | 0 Respekt Punkte
Standard

ich werd das mal alles probieren. in der hoffnung auf erfolg ^^
__________________
bedank dich und du erhälst auch weiterhin meine hilfe
krisbz90 ist offline   Mit Zitat antworten
Antwort


Forumregeln
Du kannst keine neue Themen eröffnen
Du kannst keine Antworten verfassen
Du kannst keine Anhänge posten
Du kannst nicht deine Beiträge editieren

BB code is An
Smileys sind An.
[IMG] Code ist An.
HTML-Code ist Aus.

Gehe zu


Alle Zeitangaben in WEZ +1. Es ist jetzt 21:31 Uhr.


Sitemap

().