Virusfrage - das Mistvieh ist einfach nicht auszurotten!

[Franz3250]

Ich habe mir auf meinem Computer - trotz Zonealarm, aktuellem Norton Antivirus etc., fragt mich nicht wie! - einen Virus eingefangen. Das Viech nistet offenbar im Ordner "System Volume Information" (XP Prof). Wenn ich den Rechner mit NAV scanne, ist nichts zu finden. Sobald aber der Bildschirmschoner (Windows, Blank Screen) läuft, findet Norton im genannten Ordner einen Trojaner und bringt folgende Meldung:



Die Eigenschaften vom Ordner behaupten aber, dass er leer ist.



Löschen kann man den Ordner ja nicht und 'reingucken geht auch nicht (Systemordner).
Ich hasse Schlümpfe!

Was nun? Wie werd' ich das Viech wieder los?

Gruss
Franz

[DJ41]

einfach mal in MS/DOS "Format C:" eingeben...

Mal im Ernst:

Versuche mal auf der Windows Webseite Dir das letzte XP-Security Patch zu downloaden. Installiere es
lass dann nochmal in aller Ruhe McAffee seinen Dienst verrichten...

Ich denke Du solltest dann Deine Ruhe haben...

Aber Trojaner sind immer nicht einfach zu beseitigen!

Viel Glück,

DJ41

[The Stig]

Grundsätzlich gilt immer:
Daten vorher sichern!
Da man natürlich nicht weiss, wann diese Mistviren zuschlagen, empfiehlt es sich, regelmässig Backups der wichtigen Dateien zu machen.
Dann kann man bei einem Systembefall beruhigt formatieren und neu installieren.
Das ist leider die einzig wirklich sichere Methode, um Worms oder Trojaner loszuwerden.

Auch ansonsten ist vorbeugen besser, als hinterher Daten zu verlieren:
Automatische E-Mail-Vorschau immer deaktivieren, keine unbekannten .exe, .jpg etc. öffnen.

Aber das kennt man ja....

[DJ41]

aber ein Backup von einem verseuchten System zu machen hilft auch nur bedingt weiter...

Und hinterher ist man immer schlauer...

[Mister Shopping]

Hast Du den Virus von Norton isolieren lassen? Ansonsten hilft meist nur neu Formatieren. Macht zwar etwas Arbeit, aber wenn Du Backups aller wichtigen Daten anlegst, eher kein Problem. Im Gegenteil. Wird die Festplatte mal wieder richtig gesäubert. Wirst staunen wieviel Platz Du wieder hast.

Michael.

[Crazy]

Reinngucken kannst Du in die Systemordner - mußt nur Deine Ordneroptionen ändern!
Du kannst auch alle (nicht verwendeten) Dateien löschen - indem Du die Attribute änderst.

Gruß Norbert

[MAriohr]

Hallo,

Du musst die Systemwiederherstellung deaktivieren, Neustart und nochmal Virenscan durchführen!!




Gruss
Mario

[Bearbeitet am 23.11.2003 um 16:49 von MAriohr]

[Mister Shopping]

Hallo Norbert,

das ist aber sehr riskant wenn Du nicht wirklich weisst welche Dateien wo gebraucht werden. Ich habe früher mal solche Löschfunktionen von Norton probiert, meistens gab es dann mehr Fehlermeldungen wie vorher. Lieber die eigenen Daten sichern und das ganze System neu installieren. Habe ich schon öfters durchexerziert und bin immer am besten damit gefahren.

Michael.

[Crazy]

Original geschrieben von Mister Shopping
Hallo Norbert,

das ist aber sehr riskant wenn Du nicht wirklich weisst welche Dateien wo gebraucht werden. Ich habe früher mal solche Löschfunktionen von Norton probiert, meistens gab es dann mehr Fehlermeldungen wie vorher. Lieber die eigenen Daten sichern und das ganze System neu installieren. Habe ich schon öfters durchexerziert und bin immer am besten damit gefahren.

Michael.

Schon klar - ich meinte eigentlich auch nur die Virus-Datei, falls die auf Attribut H-R-S gesetzt sein sollte oder so

Ich vergesse immer, was reine User mit solchem Wissen anstellen können.....

Gruß Norbert

[knuffel]

Hi !

Nicht gleich in Panik ausbrechen.

Es muß kein Trojaner sein.

Gerade hier (System-Volume-Inf) interpretiert möglicherweise das Virensuchprogramm einen
von Windows angelegten Daten-String als Trojaner,
der in Wirklichkeit keiner ist!

Und lasse die Formatiererei.
Das ist der LETZTE Schritt,den man in solchen Fällen -wenn überhaupt- machen muß.

Informiere Dich doch erstmal über die Struktur dieses Trojaners und welche Folgen
er hat.Sind diese bei Dir nicht eingetreten,ist es ein Fehlalarm.


Gruß
Knuffel