Silkroad Online Forum

Nein, hier geht es nicht um die menschlichen Krankheiten.
Hier geht es um Virenbefall eures PCs.

Heute (seit langer langer zeit nicht mehr) musste ich einen Virus per Hand ins Nirwana befördern.
Dieser hatte sich in der Registry als msnmsgr und iexplorer sowie update.exe niedergelassen.
Dazu kam noch das er sich im Windows Ordner im Ordner "oldfiles" sowie "backupdata" eingenistet hat.

Nach einer gestrigen Aktion (die auch 2 Stunden dauerte), dachte ich eigentlich ihn für immer los zu sein.
Dem war aber leider nicht so, was ich heute mittag bemerkte.

Also machte ich mich ans Werk und wieder in den Abgesicherten Modus um dem Biest, einmal mehr auf die Pelle zu rücken.
So weit so gut...
Nachdem ich halt merkte das dieser sich gleich 3fach absicherte gegenüber Virenscannern (die ihn im übrigen nicht erkannten) und etwaiger Löschung, musste der Hammer her.
1 1/2 Stunden in der Windows Registry herumgefummelt und die Dateien mit 35 maligen Überschreibungen gekillt.

Mal schauen was draus geworden ist.
Eines ist klar:
Alle meine Settings von meinen Programmen sind futsch (Personalisierungen etc...).
Meine Festplatten hießen wieder "Datenträger" usw....

So hat er sich versteckt:
oldfiles & backupdata -> Windows Ordner
ctfmon -> Registry
msnmsgr -> Registry & im oldfiles Ordner
iexplore -> Registry
services -> Registry
update -> Registry & im backupdata Ordner

Das ist mein heutiger Tag gewesen.

Und da bestimmt ihr auch solche dinge erlebt habt, könntet ihr diese hier auch Posten sofern ihr möchtet.

Du kennst Saw?
Du kennst auch die Puppe?

Joar...nachdem etwa 4 stunden der PC an war, (ohne was installiert zu haben) startete sich auf einmal ein Programm.
Schwarzer hintergrund und die Sawpuppe im Bild + ein Button und ein Timer der von 2minuten nach unten zählte.

Im ersten moment dachte ich mir nichts dabei und klickte auf den Button (Jetzt schrillen mir da alle Alarmsirenen auf...).
1. Frage war: Wer hat den ersten PC gebaut
2. Frage war: Wie wurde der Commodore 64 nie genannt (A: c-16 B:c-32 C:c-64 D:C-128 )

ab da hatte ich dann schon den PC neugestartet und herausgefunden das mir das Programm so nebenbei den Taskmanager deaktiviert hatte.
Den rest kann man oben nachlesen

GEFUNDEN!!!

Bist du dir sicher das du Virenfrei bist und nicht irgendeinen Virus auf der Platte hast der nur noch nie erkannt wurde?

Lass mich ran und ich desinfiziere dir das wieder komplett...auch "befallene" Systemdateien sind für mich kein Problem.
Ich repariere dir alles an Windows, auch dinge in "System Volume Information".

Bisher hat noch kein Virus gegen mir bestehen können^^
Trotzdem ist ein Backup nie eine schlechte Idee.
Daran hätte ich eigentlich auch denken können.

Zitat von »Nachtara«

Zitat von »悪魔で«

Du kennst Saw?
Du kennst auch die Puppe?

Joar...nachdem etwa 4 stunden der PC an war, (ohne was installiert zu haben) startete sich auf einmal ein Programm.
Schwarzer hintergrund und die Sawpuppe im Bild + ein Button und ein Timer der von 2minuten nach unten zählte.

Im ersten moment dachte ich mir nichts dabei und klickte auf den Button (Jetzt schrillen mir da alle Alarmsirenen auf...).
1. Frage war: Wer hat den ersten PC gebaut
2. Frage war: Wie wurde der Commodore 64 nie genannt (A: c-16 B:c-32 C:c-64 D:C-128 )

ab da hatte ich dann schon den PC neugestartet und herausgefunden das mir das Programm so nebenbei den Taskmanager deaktiviert hatte.
Den rest kann man oben nachlesen

GEFUNDEN!!!

nun.. der war ja dann nicht zu übersehen...

ich meinte nur so... wie finde ich mögliche viren die sich nicht so offensichtlich zeigen, wenn ich nicht täglich in den windows ordner schau (und selbst wenn, ich kenn dort ja nun auch nicht alle dateien auswendig)

So einfach war er nun wieder nicht zu knacken.