---

Geschrieben von johNson am 06.06.2005 um 23:30:

  Virenbefall?

hier gehen seltsame dinge vor.....

ich bekomme plötzlich einen eintrag in der task-leiste mit einem
roten punkt und einem X in der mitte....dieser bringt eine
meldung per popup-blase:

your computer is infected. protect your computer from
viruses. you need to use antivirus software.....

ebenfalls ist mein desktop-wallpaper weg und statt dessen:

warning. you're in danger....den rest könnt ihr auf dem screenie
lesen....

antiVir bringt ne meldung, dass mein PC infiziert ist, adAware
erkennt das problem auch...aber es läßt sich nicht entfernen....

sogar der versuch, per acronis mein vor 2 tagen erstelltes inkrementelles
backup zu starten, schlägt fehl....

was kann das sein? wie werde ich das wieder los?

danke schonmal. bin echt ratlos....

edit: noch ein hinweis: IE zeigt meine startseite nicht mehr an.
es öffnet siche ständig ein popup mit IE, mit dem hinweis, ANTIVIRUS
GOLD zu kaufen...

gruß
johNson

---

Geschrieben von kaffeeruler am 06.06.2005 um 23:49:

 

Rofl auf was die leute kommen....

auf die schnelle hab ich das für dich zur hand, evtl hilft es dir... is aus einem anderen forum mit link zur Virenidentifikation und paar tipps

hier

---

Geschrieben von Worf am 07.06.2005 um 00:13:

 

ich denke die Produkte aus dem Sicherheitsworkshop sollten den locker finden

das Antivir kein ernsthafter Virenscanner ist weißt du aber schon oder?

---

Geschrieben von B@dman am 07.06.2005 um 00:34:

 

Hi johNson,
den Krempel hatte sich n Kumpel auch mal eingefangen, viel Spass mit dem Anti-Hijacker-Workshop...Klick

MfG
B@dman

---

Geschrieben von johNson am 07.06.2005 um 00:35:

 

@kaffeeruler
thanx a lot für die schnellen tipps... wenigstens bin ich nicht der
einzige mit dieser seuche
jetzt wird gerade gescannt....

@Worf
hab ANTIVIR nochmal upgedated und der läuft jetzt und findet
einen trojaner nach dem anderen....nachdem gestern schon ein
kompletter system-scan gelaufen ist....
stinger lief auch durch, adaware und spybot...
ANTIVIR hat jetzt 3 gelockte dateien gefunden, werde runterfahren
und sehen, ob diese nachher gelöscht sind...

habe auch bemerkt, dass sich dieses "fenster" mit der warnmeldung
'schieben' läßt und oben rechts ist dann ein kreuz, wie bei normalen
windows-anwendungen.... mal sehen, was sich hier gleich tut...
melde mich dann nochmal...

@b@dman
danke für den link. ich hoffe, dass ich ihn nicht benötigen werde....


thanx for helping anyway.

johNson

edit: antivir meldet folgendes:

C:\WINDOWS\SYSTEM32\HP6ACF.TMP
Ist das Trojanische Pferd TR/Click.Age.dj.5.C

...nachdem ich dann noch bis 2 uhr gebastelt hatte, konnte ich
per ANTIVIR diese gelockten reg-einträge löschen und danach
per system-wiederherstellung den stand vom letzten samstag
booten.

jetzt scheint alles bereinigt zu sein.
ich werde aber sicherheitshalber nochmal den sicherheits-workshop
durcharbeiten, denn da scheint ja doch noch ne lücke zu klaffen.

danke für die schnelle und kompetente hilfe.
johNson

---

Geschrieben von Cerberus am 07.06.2005 um 11:26:

 

ok langsam wirds ja

den Sicherheitsworkshop solltest du dir wirklich mal unters "Kopfkissen" legen...

Ein wirklich guter On-Access-Virenscanner wie z.B. Kaspersky wäre sehr zu überlegen, zumal du mehrmals am Tag ein Update automatisch erhälst und weil die Erkennungsrate einfach unerreicht ist, aber das steht ja auch alles im Workshop respektive im Kaspersky Spezialartikel.
Ich denke auch nicht, das 30€ nicht zuviel Geld für ein Produkt darstellt, das einem stundenlanges Gefraggel am Rechner erspart, von den ersparten Nerven ganz zu schweigen


Cerberus

---

Geschrieben von johNson am 07.06.2005 um 13:43:

 

Zitat:

den Sicherheitsworkshop solltest du dir wirklich mal unters "Kopfkissen" legen...

... ja werde ich....

und ich hab mich auch entschlossen, in KASPERSKY zu investieren.
hört sich ja wirklich gut an, euer testbericht...

bei AMAZON gibt es allerdings einige verheerende rezensionen zu dieser
software, allerdings überwiegen die positiven erfahrungen eindeutig.
und euch traue ich doch schon etwas mehr übern weg...

noch was grundsätzliches zu KASPERSKY...
- verträgt die sich mit der SYGATE-firewall wenn dann unter
"Schutz vor Netzwerkangriffen bei Systemstart nicht aktivieren"
ein Haken gesetzt ist?

- die ANTIVIR muss vor installation von KASPERSKY doch sicherlich
komplett entfernt werden? nen tipp zur restlosen entfernung?

danke für die unterstützung.

johNson

---

Geschrieben von Cerberus am 07.06.2005 um 20:10:

 

Zitat:

bei AMAZON gibt es allerdings einige verheerende rezensionen zu dieser

ich kann keine entdecken: klick

Zitat:

verträgt die sich mit der SYGATE-firewall wenn dann unter "Schutz vor Netzwerkangriffen bei Systemstart nicht aktivieren" ein Haken gesetzt ist?

aber sicher, gerade dann gibt es keine Probleme

Außerdem wurde seit der neuen Version 5.0.325 die Kompatibilität zu Sygate weiter optimiert

Zitat:

die ANTIVIR muss vor installation von KASPERSKY doch sicherlich komplett entfernt werden? nen tipp zur restlosen entfernung?

kann ich wenig bis nichts zu sagen, sowas kommt mir nicht auf die Festplatte, aber wenn du Glück hast reicht die normale Deinstallationsroutine aus, ansonsten mit dem Regcleaner die Reste beseitigen


Cerberus

---

Geschrieben von johNson am 07.06.2005 um 20:55:

 

Zitat:

ich kann keine entdecken

dann klick mal nach der letzten rezension auf

"alle kundenrezensionen ansehen"

es sind nämlich insgesamt 36 davon hinterlegt.... manche davon
nicht sehr überschwänglich.

danke für die restlichen tipps.
der sicherheitsworkshop ist ja auch einsame spitze. kompliment!

meinetwegen kann der thread geschlossen werden und nochmal
danke an alle helfer.... mein tojaner hat sich nicht mehr bemerkbar
gemacht und z.zt. läuft der ewido-scanner

johNson

---

Geschrieben von Cerberus am 07.06.2005 um 21:18:

 

na ja

die so vernichtenden Rezensionen klingen für mich sehr nach Konkurrenzgebaren anderer Hersteller, sowas ist leider mittlerweile üblich

wie gesagt, nach dem Update auf die Version 5.0.325 sind sehr viele Bugs gefixt worden. Ich beschäftige mich seit 9 Monaten nebenher mit dem Programm in unterschiedlichsten Szenarien und bin sehr angetan, die Searchengine wird ja auch von anderen Herstellern nicht ohne Grund verwendet...

Unabhängig davon gibts von mir demnächst einen kleinen Troubleshooting Artikel zu Kaspersky, damit etwaige Problemsituationen unterbunden werden können.

wir danken allen Helfern und heften den Fall ab


-closed-

Cerberus