Welcome to Computerhilfen.de, your free pc help site. Please take a look at our english website at www.computerhilfen.com where you find tips and help in english and can also ask questions in our english help board.
wie kann ich einen trojaner löschen, der zwar vom bitdefender immer erkannt und (angeblich) gelöscht wird, sich aber an der cinema.exe datei festsetzt und diese datei jedesmal mitlöscht (und damit arbeite ich zur zeit meistens - kann den bitdefender auch nicht davon abhalten, die exe zu löschen...)?
konnte den pfad nicht mehr aus dem bitdefender kopieren, da der bericht aufgrund eines fehlers nicht mehr angezeigt wurde - muss also wohl erst das programm wieder isntallieren...das ist übrigens -erstmal- virenfrei und sauber, wenn man den bitdefender fragt (vor einem neustart). also: ist das programm mein problem oder tatsächlich etwas externes?
danke jetzt schon tausendmal - und bitte um einfache erklärungen...
Mein Computer-System: windows xp Mein PC ist etwa 3-4 Jahre alt.
Im Normalmodus sind etliche Dateien gesperrt . Darum : Virenscan unbedingt immer im abgesicherten Modus !
Ausserdem verstecken sich welche ggf in der Systemwiederherst. Vor dem Scan dort unter SYSTEM die Systemwiederherstellumg AUS , (vorsicht, alle Punkte sind dann weg)
Virenscan machen & ggf Scan mit Spybot S&D oder Adware-7/8 oder MalwareBytes
Systemwiederherst. wenn OK = wieder AN Normalstart und Systemwiederherstellungspunkt setzen .
Ach ja...? Woher weißt du ? Glaskugel, Kaffeesatz oder Hellseher
Zitat
Im Normalmodus sind etliche Dateien gesperrt . Darum : Virenscan unbedingt immer im abgesicherten Modus !
Dieser hier, ist der einzige Satz den man so stehen lassen kann ,was korrekte Aussage und/oder richtige Schreibweise betrifft.....
Bei deinen anderen Tips setzt du zuviel Dinge als gegeben vorraus ... ...und was Spybot und AdAware finden soll ,was der hauseigene installierte Scanner nicht erkennt ,mußt du einem Fachmann hoffentlich nie erklären müssen...du kämst arg ins Stottern...
Zitat
ggf Adwarscan mit
Das muß auch was völlig neues und nur dir bekanntes sein....
Man sollte meinen das ein Rentner der hier seine Kohle verfrühstückt,mehr Zeit haben sollte und ausführlichere Anleitungen schreiben kann.. Dieser Telegrammstil ist immer wieder auch Grund einem Hilfesuchenden zu sagen "mehr Input bitte",,,gelle ? Du kannst nicht einerseits mehr Infos anfordern und andererseits im Stenostil Tips runterrattern
Wichtig ist, das System kennenzulernen !!noch bevor ich irgendwelche wilden Löschaktinen machen lasse !! Sir Reklov, der darauf wartet vom HCK einmal eine gute und nachvollziehbare Anleitung zu lesen....
Hallo Sir Rektum... NEEE , die sollte dann von DIR kommen !!
Deshalb schrieb ich "evtl" ... da mir ein HJT alleine zu wenig schien . Und nur , um dem Poster eine vorläufige Hilfe zukommen zu lassen , bevor die KÖNNER wie Du kommen .
Ich bin wirklich nicht hier , um komplexe Viren (usw) Probleme zu lösen , aber mit meinem Vorschlag lägen evtl schon einige Details vor .....
Du hast ja mal wieder nur Häme und Wortklauberei parat , einen Vorschlag finde ich in deinem Beitrag leider nicht . Würde gerne meinen Beitrag löschen , um einem BESSEREN Platz zu machen . Und wenn ich mal einen richtig Guten von Dur finde , kopiere ich ihn auch gerne mit deinem Namen als "geklaut bei" hier rein. Denn Helfer wie HELP sind leider selten inzwischen. HCK
also, nach den ganzen streitgesprächen bin ich nun doch dazu gekommen ein logfile von hijackthis zu erstellen. bitteschön und schon jetzt danke fürs weiterhelfen!
Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 00:16:37, on 03.06.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal
0 bytes size received / Se ha recibido un archivo vacio
das ist alles, was virustotal zu C:\WINDOWS\SYSTEM32\ALTEREGO.vbs sagt. ich glaube auch, in einem früheren scanvorgang vom bitdefender gelesen zu haben, dass er eben jene datei gelöscht hat. wobei: alterego heißt mein computer, bzw die festplatte......
was nun? ich lasse den bitdefender nochmal laufen und poste dann das ergebnis.
welcher punkt genau ist punkt 3? hier mal das protokoll vom bitdefender:
BitDefender Protokolldatei Produkt : BitDefender Antivirus 2008 Version : BitDefender UIScanner v.11 Protokoll Datum : 21:38:15 03/06/2008 Programmpfad: : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BitDefender\Desktop\Profiles\Logs\deep_scan\1212521895_1_00.xml
PrüfpfadPfad0000: C:\ Pfad0001: F:\
PrüfoptionenAuf Viren prüfen : Ja Auf Adware prüfen : Ja Auf Spyware prüfen : Ja Auf Anwendungen prüfen : Ja Auf Dialer prüfen : Ja Auf Rootkits prüfen : Ja
Bitte wählen Sie die Installations-OptionenÜberprüft die Systemregistrierung von Windows : Ja Cookies überprüfen : Ja Boot-Sektoren prüfen : Ja Speicher-Prozesse : Ja Archive prüfen : Ja Laufzeitkomprimierung prüfen : Ja E-Mails prüfen : Ja Alle Dateien prüfen : Ja Heuristische Prüfung : Ja Geprüfte Erweiterungen : Ausgeschlossene Erweiterungen :
Ablauf festlegenWählen Sie eine Aktion aus, die bei einem Virenfund angewendet wird : Desinfiziert Wählen Sie eine Aktion für verdächtige Objekte aus : Nie Wählen Sie eine Aktion aus, die bei einer versteckten Datei angewendet wird : Nie
Man könnte mit einer BartPE cd arbeiten,in C`T 26/07 war eine version drin,die eine virenscanner mit 1 jähriger updateberechtigung enthielt.Die entsprechende Cd mußte man selber bauen.
ich hatte mir aus der ct eine cd bestellt zum thema sicherheit und virenkiller (oder so). darafu war unter anederm knoppix und knoppicillin. beide sind aber leider nicht durch meine festplatte durchgekommen - beide programme konnten sich entweder nicht vollständig straten oder haben spätestens beim überprüfen der festplatte schlappgemacht...
dann hatte ein bekannter meine festplatte an seinem rechner virenscannen und -befreien lassen. daraufhin war ungefähr eine woche alles ok und dann ging es eben wieder los mit dem lustigen "ich-schalte-mich-dann-mal-aus-spiel".
bleibt dann wohl doch nur noch das totale plattmachen, oder? wäre tatsächlich froh, wenn dem nicht so sein müsste, zumindest bis das aktuelle projekt abgeschlossen ist...
danke jedenfalls nochmal jedem, der mir irgendwelche hinweise geben kann!
close
Gespeichert
Bookmark:
