Marc-Andre

Schreibe jetzt vom Laptop da ich mein anderer Rechner sicherheitshalber vom Internet getrennt habe. Ich habe den Worm Kapucen.B.13 auf meinen anderen Rechner bekommen. Antivir hat als ich die Datei gescant habe dies auch gleich angezeigt, nur ist die Datei gleich nach der Meldung verschwunden und wen ich jetzt AntiVir starte kommt nach 10,3% die Meldung avscan hat ein Problem festgestellt und muss beendet werden. Ob das der einzige Virus in der Datei war weis ich leiter auch nicht. Was mache ich jetzt am besten Formatieren? Oder hat jemand eine andere Idee?

Danke in vorraus!

julchri

Nein, lass Dein Virenprogramm mal im abgesicherten Modus laufen. Aber vorher Systemwiederherstellung deaktivieren und dannach wieder aktivieren.

Hier wird es erklärt.

Yannick

Das ist ein oft gelesener Fehler: NIcht immer sofort ans Formatieren denken, dass ist die allerletzte Lösung welche man in Betracht zieht.

Mache am besten das, was Julchri dir gesagt hat.

Marc-Andre

Probiere es gerade und bin schon bei 17%. Mal noch eine Frage, ich habe den Rechner vom Internet getrennt, würde eine Gefahr bestehen wen ich das Netzwerkkabel nicht gezogen hätte?

Yannick

Wie meinst du das?
Wenn du das Antivirenprogramm laufen lässt, kann das Netzwerkkabel ruhig stecken!?

Marc-Andre

Ich war mir nicht sicher ob der Worm sich selbst weiter versenden kann, um dies zu verhindern habe ich gleich wie die Meldung kam vom Antivir das Netzwerkkabel gezogen. Habe den Virenscan im Abgesicherte Modus durchgeführt, keine Funde. Jetzt läuft noch A_SQUARED FREE und dann Probiere ich es wieder im Normalen Modus.

Marc-Andre

So habe jetzt auch mit A-SQUARED FREE nicht gefunden. Aber der Worm legt mir im Normale Modus sofort wieder der Virenscaner lahm. Was kann ich jetzt noch viel machen. Mein PartionMagic nehmen und ihn damit bekämpfen?

Mobin

Mach mal das was heir steht: HijackThis - Die echte Anleitung

Und poste das Logfile dann hier rein.

Marc-Andre

Glaube hatte das Falsche hochgeladen das währe nämlich viel gewesen.

Habe Dir mal was als PM gesendet, weis nicht ob das es ist, das ist ziemlich lange, bin mir jetzt nicht sicher ob ich ein so langer Text ins Forum schreiben darf.




Mal eine Frage habe mir mal das Log angeschaut, da ist z.B ein Simulationsprogramm von der Elektrotechnik aufgeführt, das Programm ist aber gar nicht drauf, habe noch ein paar Programmnamen gefunden, die Programme kenne ich zwar die waren aber nie auf den Rechner. Wie kommt das? Das das sein dass da irgendwie was Software mässig draufgespielt wurde. Ist ein Dual Kern 2,66GhZ und ich habe mich wen ich im Netz war auch manschmal über die langsame Geschwindigkeit gewundert.

Mobin

Ich hab keine PM erhalten.

Diesen langen Text kannst du schon hier rein schreiben.

Edit: Hab die PM soch noch erhalten. War sauber bis auch ein paar Kleinigkeiten.

Das hier solltest du fixen, wie das geht steht in der Anleitung.

O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - (no file)
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE




Und noch zu deinem Antivirus, Du solltest "AntiVir" deinstallieren, und Kaspersky internet Security 6 installieren. Ist aber nicht gratis.
Die Vorgängerversion gibts von Computer-Bild gratis.