Pixelfixel

Hallo,
bei meiner letzten vollständigen Systemprüfung durch Norton 360 habe ich festgestellt, dass im WINDOWS/system32-Ordner (ich habe Windows XP als Betriebssystem) auch eine Datei namens fuck.exe überprüft, aber nicht als Risiko erkannt wird. Soweit ich weiß, ist diese Datei aber ein Hinweis auf den Zotob-Virus. Allerdings finden sich weder in der system32-Datei die fuck.exe-Datei noch sind in der Registry die üblichen Zotob-Einträge abgelegt. Eine zweite Systemprüfung mit den allerneusten Virendefinitionen hat auch kein anderes Resultat gebracht. Und schließlich hat der Einsatz des von Symantec bereitgestellten Zotob-Removal-Tools ergeben, dass ich den Wurm offenbar nicht auf meiner Festplatte habe ...
Allerdings bekomme ich öfters die Fehlermeldung "Symantec hat einen Fehler festgestellt und muss beendet werden" oder so ähnlich. Und außerdem wird meine Internetverbindung verdächtig oft von selbst unterbrochen - Anwahlversuche über meinen Provider T-Online gelingen jedoch sofort wieder, wenn ich das DSL-Modem aus- und wieder einschalte.
Habe ich nun ein Virus oder nicht?
Vielen Dank für Eure Hilfe!
LG
PF



Thema verschoben von News
simpson-fan

Ostseesand

Hi,

lade dir mal hijackthis und lass das logfile auswerten.
zudem lade dir adaware und spybot und lass die mal deinen pc scannen.

diese fuck.exe muss ja nicht der virus/trojaner sein. andere können sich auch mit diesem namen tarnen. oder ein joke der sich als dieses tarnt.

Pixelfixel

Hallo Ostseesand/Andy,
danke für Deinen Tipp!
Eine Frage noch: "Beißen" sich Hijackthis, Adaware und Spybot nicht mit Norton, d.h. könnte es sein, dass ich mein System lahmlege, wenn ich eines der von Dir genannten Programme zusätzlich zu Norton auf meiner Festplatte installiere?
LG FP

wolfheart

Hey Pixelfixel,

also das neue Norton mag ich nicht beurteilen, aber was Ostseesand vorgeschlagen hat sollte auch mit dem Norton gehen, da das andere keine "richtigen" Antivirenprogramme wie Kaspersky oder G-Data sind. Mach es mal so:
Du deaktivierst Deine Systemwiederherstellung und gehst in den abgesicherten Modus.
Das geht so:
http://www.bsi.de/av/texte/wiederher_xp.htm
- dann läßt Du Dein Antivirenprogramm (ich empfehle ja eigentlich Kaspersky)
und Spybot und Adaware mal Deine Festplatte checken.
Hier die Link's zu Spybot
http://www.chip.de/downloads/c1_downloads_13001443.html
und Adaware
http://www.chip.de/downloads/c1_downloads_13000824.html
- Und wenn Du willst, dann auch noch dieses Programm unter diesem Link laden und auch checken lassen, was auf Deinem System zu finden ist
http://www.emsisoft.de/de/software/free/
- das was gefunden wird löschen
- dann Neustart
- Systemwiederherstellung unbedingt wieder aktivieren

Wichtig ist die Sache mit der Systemwiederherstellung. Wenn Du die nicht deaktivierst und dann infizierte Dateien löschst, dann werden manchmal von der Systemwiederherstellung zusammengebastelt, weil die denkt es wären defekte Dateien!

Zusätzlich kannst Du auch noch auf Hijackthis.de gehen
http://www.hijackthis.de/de und downloade das Programm (Rechts oben unter Direktdownload).
Entpacke es in einen EIGENEN Ordner(Nicht aus der Zip Datei starten!) z.B
C:\Programme\Hijackthis .

Starte die Anwendung .Geh auf "Do a system scan and save a logfile". Diesen Logfile kopierst Du komplett und sendest uns den hier rein.

Und das sagt man über "Fuck.Exe's" Herkunft:
http://lexikon.ikarus.at/cgi-bin/lex...Win32.Mytob.cn

Pixelfixel

Hey Wolfheart,
danke für Deine Hinweise. Das mit der Systemwiederherstellung war mir schon bekannt, doch leider lässt sich Norton 360 im abgesicherten Modus nicht starten. Norton teilt dies mit und schlägt dann vor, ein Internet Removal Tool zu verwenden. Ich kann Norton also nur im normalen Modus verwenden ...
LG FP

Pixelfixel

... und ich kann übrigens auch auf alle Web-Seiten zurückgreifen, die Zotob normalerweise blockiert ...

wolfheart

An Deiner Stelle würd eich dem Versuch Kaspersky's Testversion zu laden
http://www.kaspersky.com/de/downloads?chapter=146440558
und wenigstens für den Gesamtdurchlauf der Virensuche Norton zu deaktivieren.

Und in dem Link von Virenlexikon am Ende meines Post stehen einige Hinweise, wo sich der Bösewicht in der Registry versteckt und auch Ratschläge zur Entfernung.
Hast Du da mal nachgeschaut?

Pixelfixel

Hey Wolfheart,
noch einmal danke! Das Komische ist bei mir ja, dass ich den fuck.exe nicht in der System-Datei finde und dass ich an den betreffenden Stellen in der Registry auch keine Spuren von ihm finde ...
Aber Deinen Tipp mit dem Kaspersky-Virenscan werde ich wohl beherzigen ...
Vielen Dank und gute Nacht!
LG FP

Ostseesand

Hi,

wenn du meine genannten programme auf einmal verwendest, dann werden die sich nicht beissen. das hätte ich sonst schon gesagt.
die programme solltest du auf alle fälle benutzen !!!

wenn du aber den kaspersky installierst, dann wird es probleme geben. du musst also erstmal den norton deinstallieren.

du hast doch sicher eine vollversion vom gelben karton, oder?
dann kannst du auch norton danach wieder installieren, wenn du mit kaspersky fertig bist.

schau auch mal in der registry unter:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search

ob da ungewöhnliche seiten im rechten fenster auftauchen, denn wurde nämlich dein explorer bischen modifiziert.

mfsto

Vergiss nicht das Hijackthis Logfile zu posten :P