Misteriöser Virus

    Naja, sind eben 170 GB, von denen ich ~100 brauche. Ich hab hier auch einen externen tb, wär also kein problem. Aber mir ist aufgefallen, dass der virus seine töne via ie->iexplore.exe abspielt. Gibt es evtl. Ne möglichkeit, zu sehen, wann was/wer was aufgerufen hat? Grade beim ie könnte ich mir das denken. P.s. Von handy

    Der, der weiß dass er nichts weiß, weiß mehr als der, der nicht weiß, dass er nichts weiß.

    Wer nach etwas fragt, geht grundsätzlich das Risiko ein, es auch zu bekommen!

    kannst ja mal in deiner przessliste gucken was da so an ist..
    und versuch mal den ie umzubennen, dann kann die sau ja an sich nich mehr
    obwohl...
    man kann ja unter windows auch mit dem normalen explorer surfen... so gesehen is dat auch doof..
    den verlauf könnteste dir angucken, das syslog ggf auch (ereignisanzeige)

    edit: nutz doch mal ad aware oder spybot s&d

    Sichere deine Daten und setze das System neu auf. Ist meist leichter, als stundenlang nach einem Virus zu suchen, den man dann doch nicht beseitigen kann.

    Weiterhin empfehle ich dir, eine eigene Partition für deine Daten anzulegen. Ist das System kaputt, sind die Daten zumindest nicht in der Systempartition und kann so problemlos neu installieren. Dann solltest du auch ein paar Euro investieren und dir eine Software wie TrueImage kaufen. Damit lassen sich Partitionen leicht sichern und wiederherstellen. Wenn es auf meiner Maschine mal krachen sollte, habe ich das komplette System innerhalb von 30 Minuten wieder fertig. Dauert eindeutig nicht solange, wie einen Virus zu beseitigen. (Vorrausgesetzt, man macht auch regelmäßig Backup's)

    Spybot hat das gleiche Problem wie antivir. Momentan läuft knoppicillin, scheint aber auch nichts zu finden.
    C:\WINDOWS\ServicePackFiles\i386\iexplore.exe hab ich schon gelöscht.
    Kann ich also mit TrueImage meine Daten Virenlos sichern, windows neu isntallieren und das dann wiederherstellen, seh ich das so richtig?
    AdAware lad ich jetzt mal mit dem PC hier runter (nicht der infizierte) und starte es im abgesichterten Modus.
    Danke für eure Tipps.
    EDIT:
    XAMPP geht auch nichtmehr.....

    Der, der weiß dass er nichts weiß, weiß mehr als der, der nicht weiß, dass er nichts weiß.

    Wer nach etwas fragt, geht grundsätzlich das Risiko ein, es auch zu bekommen!

    Einmal editiert, zuletzt von Tobse (17. Januar 2010 um 13:11)

    Ok, das jetzt alles zu machen ist mir zu viel. Wie kann ich denn mein System neu aufsetzten und meine Daten behalten?
    Ich meine, ohne den Virus mitzukopieren
    EDIT:
    Sorry für den Doppelpost

    Der, der weiß dass er nichts weiß, weiß mehr als der, der nicht weiß, dass er nichts weiß.

    Wer nach etwas fragt, geht grundsätzlich das Risiko ein, es auch zu bekommen!

    Einmal editiert, zuletzt von Tobse (17. Januar 2010 um 21:15)

    Ok, das jetzt alles zu machen ist mir zu viel. Wie kann ich denn mein System neu aufsetzten und meine Daten behalten?

    EDIT:
    Sorry für den Doppelpost

    Der, der weiß dass er nichts weiß, weiß mehr als der, der nicht weiß, dass er nichts weiß.

    Wer nach etwas fragt, geht grundsätzlich das Risiko ein, es auch zu bekommen!

    Einmal editiert, zuletzt von Tobse (17. Januar 2010 um 21:14) aus folgendem Grund: sorry, doppelpost

    Und VERDAMMTNOCHMAL, die Stimmen sin wieder da. jedoch nur die stimmen, der Rest funktioniert einwandfrei. Das Letzte Programm habe ich vor ~ 2 Wochen installiert, ich würd echt brennend wissen, woher des Zeugs kommt.
    P.S. Virenscanner läuft

    Sorry, fehlalarm. War n Youtubevideo auf ner Seite, ausserhalb meines Sichtbereichs ;)

    Der, der weiß dass er nichts weiß, weiß mehr als der, der nicht weiß, dass er nichts weiß.

    Wer nach etwas fragt, geht grundsätzlich das Risiko ein, es auch zu bekommen!

    Einmal editiert, zuletzt von Tobse (12. März 2010 um 19:47)