Virenkiller Live CD??

MCInferno

Kennt von euch jemand eine Virenkiller Live CD? Windows oder Linux Basis egal, hauptsache ist, es versteht NTFS und kann lesen und schreiben. Auf dem Rechner eines Kollegen ist ein ganz fieser Virus (Trojaner) der die Firewall lamlegt und auch den Kasperski besch?digt, so dass die Virendatenbank immer wieder neu geladen werden muss. Ich habe schon gegoogelt, kann aber dort nichts finden. Ich hoffe ihr k?nnt mir weiter helfen.

stefan

Hallo, ich habe dir per PN geschrieben.

Des weiteren, hier die L?sung ohne Live CD:

Alles im abgesicherten Modus durchf?hren

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run

In diesen beiden Registry-Ordnern jeden verd?chtigen Eintrag entfernen und auch noch im Autostart-Verzeichnis.

Dann hosts-Datei bis auf localhost leeren.
(C:\Windows\system32\drivers\etc)

Nat?rlich auch den Task Manager nach verd?chtigen Prozessen ?berpr?fen, auch im abgesicherten Modus.

Dann nochmal versuchen mit Antivir und Spybot das Problem zu beseitigen. Ich konnte bis jetzt noch jeden hartn?ckigen Virus loswerden.

mfg
stefan

MCInferno

Hat nicht geklappt. Es ist ein schei? Trojaner. Ich habe die Datei drei mal gel?scht und er war nach jedem Neustart wieder da. Ich verstehe es nicht. Ich hoffe, dass ich den Rechner von ihm wieder hin bekomme. Ansonnsten m?ssen wir halt Windows wieder neu drauf spielen (ich hoffe nicht )

alex

mh was solln das f?rn trojaner sein wenn du im abge. Modus alle reg. eintr?ge gel?scht hast?
ansonsten h?ndisch alle prozesse killn die ungew?hnlich sind und versuchen dann zu scannen

1st Consul

Mir hat ne Knoppix CD den *Arsch* gerettet, bin mit ihr in System32 eingelangt, und habe der verdammmten Trojaner gel?scht.
Nat?rlich vorher mit einen AntiVir scannen, um den Namen zu erfahren.

Ich habe nicht geglaub, das es geht, aber es ging.

Nachdem ich ihn gel?scht habe, habe ich einen Reboot gemacht, und zwar im abgesicherten Modus.
Von da an, war er f?r immer gel?scht.

Wei? net ob du von diesem Beitrag was aufschnappen kannst.

Naja, viel Gl?ck bei der Virensuche!

MCInferno

Danke, danke. Ich werde es die Tage mit Knoppix versuchen. Mein Kollege hat kein Knoppix zu hause, von daher konnte ich es noch nicht versuchen. Das lustige ist nur, dass aus einem Trojaner 2 wurden und noch ein Wurm. Irgendwas muss mit der Firewall nicht stimmen. Ich hoffe ich bekomme die Viren bald runter.

1st Consul

bei mir hat das funktioniert weil ich nur einn Trojaner hatte.

Weiss nicht ob das bei mehreren Viren auch klappen wird.
Du solltest dir aber alle namen der Viren nottieren, und dann im Sys32 danach suchen.

alex

wobei je nach virus das mit dem notieren wenig erfolg verspricht da die meisten viren und trojaner neue kopien anlegen mit anderen namen

1st Consul

ja.

aber wenns nur einer ist, dann ist es einfach.

MCInferno

Es werden immer mehr. Irgendwie finde ich die Viren klasse. Erst haben sie Kasperski zerschlagen. Jetzt haben sie sogar Antivir kaputt gemacht. Nach einer neu installation von Kasperski wurden nun (ich habe es nicht gesehen, mein Kollege hat es mir gesagt) ?ber 200 infizierte Dateien gefunden. Ich glaube da hilft nur noch eine komplett neue Windows Instalation.

1st Consul

wenn das so ist, dann ein Rat von mir:

1) Alle dateien di dein freund braucht, soll er auf ne CD oder
irgendwo im internet speichern.

2) Er packt die Windows CD aus.

3) Er legt sie vorsichtig ins Laufwerk ein.

4) Er rebootet.

5) Er installiert das System neu, und dabei l?scht er alles.

alex

die allround l?sung f?r jedes windows problem :P

MCInferno

lol. Das werde ich n?chste Woche machen. Ich bin quasi sein Admin in Sachen PC ;-) Aber das wird schon. Jetzt habe ich ihm erst mal Knoppix gegeben, damit er wenigstens ein wenig im Internet surfen kann, ohne Angst zu haben.

ugh

oder:
1. rechner herunterfahren
2. Linux-CD einlegen
3. Linux Installieren
4. Zur?cklehnen



Nee mal im Ernst: viele Viren sind hartn?ckig und nisten sich auch im abgesicherten Modus ein. Ich hab schon viele Viren geshen, die sich immer wieder neu in die Registry schreiben. auch wenn man die zugeh?rige DLL oder EXE findet, kann man sie meist nicht l?schen, weil sie ja im Speicher ist und von Windows blockiert wird. Da hilft ein einfacher Trick: datei Umbenennen, neustarten und dann entfernen.
Ab und an bereinige ich schonmal Windows-Maschinen... das Meiste zeug wird man ohnehin mit nem einfachen virenscanner los. - f?r hartn?ckige sachen muss man dann halt auch mal von hand ran, aber eigentlich ist das auch gut machbar, wenn man weiss, wo man schauen muss... Win.ini, Registry-Eintr?ge, Autostartblaa.... und nat?rlich die Eintr?ge beim Winlogon... oder so. ich vergess immer wies heisst.

MCInferno

Das Problem mit den ganzen Sachen (Prozesse anschauen, Win.ini, etc) ist aber, dass er nicht so viel Ahnung von PCs hat und es nicht mein PC ist. Ich wei? nicht, was er sich ab und zu installiert, von daher wei? ich auch nicht, was wirklich laufen soll und was nicht. Wenn es mein PC w?re, w?re der Virus sicher schon weg (man wei? ja ungef?hr, wann man sich ihn reingezogen hat) und kann dort ganz genau schauen. Au?erdem kenne ich meine Prozesse in etwa und wei?, was da gerade nichts zu suchen hat.