Norton und Virus

Hallo,

es gibt Viren, die deaktivieren die Virenscanner.

Wäre gut zu wissen um welchen es sich handelt ???

Hallo

AntiVir hat ihn als DR/DC-MultiDr identifiziert.

Gruß
reklov

Hallo,

finde auch nicht viel über den Virus.
Google gibt auch nur das her:
http://www.sophos.de/virusinfo/analyses/trojmultidra.html

Aber anscheinend ist der Virus/Trojaner aber nicht im Arbeitsspeicher sonst müßte ihn AV ja bermerken  ???

Haste jetzt noch ne Datei die infiziert ist wenn ja, scann die Datei bei Kaspersky.de online und sag was er fürne Bezeichnung bringt..

wenn nicht besorg dir sysclean (TSC) von trendmicro und scann den Rechner damit..

Und andern Virenscanner wär angesagt, Kaspersky oder Mcafee..
Norten hat ne ziemlich miese unpack-engine die viel Viren erst erkennt wenns zu spät ist..

Gruß

Die kaputten Progs einfach komplett deinstallen (am Besten mit nem extra Cleaner) und AntiVir Personal Edition, AdAware und SpyBot Search & Destroy draufhauen.
Dann alle Patches von MS und die neuesten Signaturen für oben genannte Progs.
Dann mit allen Progs nochmal neu scannen.

Ich hab mal mit Adaware gesucht, der hat viele Sachen gefunden und gelöscht, aber hat nix gebracht.
Wenn ich The Cleaner starte, geht des nach ein paar Sek wieder aus...wie Norton usw.

Reklov

Jo dann haste wahrscheinlich nen exe-virus...

Besorg dir TSC(sysclean.com) +Pattern-Datei von Trendmicro beides in ein ordner entpacken und starten...

Wenn er fertig ist schaust dir hier unter Magazin->handbuch den Artikel Spyware netfernen an besonders zu Internet-Explorer /Sun Java und Spywareblaster..

Gruß

Hat dieses TSC durchlaufen lassen.
Der hat möglicherweise 1 Virus gefunden.
Aber man sieht nicht, ob er den gelöscht hat. Ich hab aber zu Anfang eingestellt, dass er das automatisch machen soll.

Aber Norton usw laufen immer noch nicht.
Auch alle möglichen Diagnose Programme usw, die im Hintergrund laufen sollten, gehen kurz nach dem Start aus - außer McAfee VirusScan - der läuft im Hintergrund, aber das Hauptprogramm kann man auch nicht öffnen.

reklov

Ich hab gerad mal mir gerad mal die Programme angeschaut, die beim Booten geladen werden.
Da ist eins bei, das mir noch nie so vorher aufgefallen ist:
AsioReg
Pfad: REGSVR32.EXE /S CTASIO.DLL

Weiß jem, was das für ein Programm ist?

Hast du eine Soundkarte von Creative im Rechner?
Wenn ja, dann passt alles.

Was ??? ??? ???

Ja, ich ne Crative Audigy 2 ZS....

Was hat das denn damit zu tun?

Reklov

Also wenn er den/die Viren entfernt hat, sind wahrscheinlich die vorher befallenen exe-Dateien koruppt..da hilft nur neuinstallation der Programme...

TSC müsste doch eigentlich ein LOG angelegt haben schau da mal rein und sag was es fürn Virus war...

Gruß

In der TSC Log Datei steht nur bez nem Virus:
[...]
1 files containing viruses.
Found 1 viruses totally.
Maybe 0 viruses totally.
[...]
Da steht nicht, was für'n Virus das war...

Merkwürdig ist, dass der sehr viele *.exe Dateien nicht öffnen konnte ("Zugriff verweigert").

Mir ist noch was aufgefallen:
Ich hab ein paar Temp Dateien auf C:\ - wenn ich die löschen will, stürzt der Explorer ab.
Und wenn ich einen Rechtsklick auf die Symbole in der Schnellstartleiste (links), stürzt der Explorer ebenfalls ab.

reklov

Jo das Log isn bischen unübersichtlich es steht irgendwo hinter den aufgelistten Dateien und nicht in der zusammanfassung darunter...

Gruß