WinFuture-Forum.de: Virus ? - WinFuture-Forum.de

Zum Inhalt wechseln

Alle Informationen in unserem Special: Windows Vista.
Seite 1 von 1

Virus ? 2. Problem (1. =gelöst)


#1 Mitglied ist offline   GeForce 

  • Gruppe: aktive Mitglieder
  • Beiträge: 1.415
  • Beigetreten: 11. August 07
  • Reputation: 1
  • Geschlecht:Männlich
  • Wohnort:Eifel/RLP

  geschrieben 17. Juli 2008 - 08:58

Hi,
ich hab eben mein PC gestartet und ganz kurz den ladebalken von Vista gesehen und dann kam ein Bluescreen der schreibt da irgendwas von einer datei namens royal. Könnt ihr mir da weiterhelfen oder braucht ihr genaueres ?
Brauche Dringend Hilfe !!

Mfg. GeForce

Dieser Beitrag wurde von GeForce bearbeitet: 17. Juli 2008 - 09:41

0

Anzeige



#2 Mitglied ist offline   Triple-A 

  • Gruppe: aktive Mitglieder
  • Beiträge: 87
  • Beigetreten: 03. Juni 08
  • Reputation: 0

geschrieben 17. Juli 2008 - 09:31

Starte mal im abgesicherten Modus und geh in die Registry.
Such dort: bei hkey_local_maschine nach der royal.sys und ändere den Wert auf 4 ab

Wenn du irgend ein Update gemacht hast, setz das System vor diesen Punkt zurück, oder versuche den Treiber zu deinstallieren.

Sollte das nicht funktionieren, starte den Reparaturassisten von Vista (DVD)
Du hast die Wahl, ob hier das Paradies oder die Hölle ist. Denn du bist Schöpfer deiner Welt, obwohl du Teil von ihr bist. Du trägst Verantwortung für alles, was in deinem Leben geht und auch ein Stück vom Herzen eines Jeden der dir nahe steht.
0

#3 Mitglied ist offline   GeForce 

  • Gruppe: aktive Mitglieder
  • Beiträge: 1.415
  • Beigetreten: 11. August 07
  • Reputation: 1
  • Geschlecht:Männlich
  • Wohnort:Eifel/RLP

geschrieben 17. Juli 2008 - 09:40

ok danke hat funktioniert. Jetzt habe ich aber noch ein Problem. Ich bekomme seit neuestem wenn ich irgendwas öffne egal was ein fehlermeldung:
Eingefügtes Bild
und dann fordert er mich auf irgend ein Programm herunterzuladen. Und da ich nicht gerne sachen einfach so runterlade ohne zu wissen was es ist möchte ich gerne wissen was es ist. Kann es sein dass ich ein Virus auf meinem PC habe ?

Mfg. GeForce
0

#4 Mitglied ist offline   Bullayer 

  • Gruppe: aktive Mitglieder
  • Beiträge: 2.976
  • Beigetreten: 08. Februar 08
  • Reputation: 34
  • Geschlecht:Männlich
  • Wohnort:DE-RLP-COC

geschrieben 17. Juli 2008 - 10:12

Mach mal nen Onlin-Scan bei www.bitdefender.de

Dieser Beitrag wurde von Bullayer bearbeitet: 17. Juli 2008 - 10:13

Sonntags kein Support - (2. Mose 20,8-11)
0

#5 Mitglied ist offline   Triple-A 

  • Gruppe: aktive Mitglieder
  • Beiträge: 87
  • Beigetreten: 03. Juni 08
  • Reputation: 0

geschrieben 17. Juli 2008 - 10:57

Schön, dass das 1. gelösst ist :imao:

Versuchs mal hiermit: http://www.chip.de/d...s_13011934.html

und dann die Logfile auswertung: http://www.hijackthis.de/
Du hast die Wahl, ob hier das Paradies oder die Hölle ist. Denn du bist Schöpfer deiner Welt, obwohl du Teil von ihr bist. Du trägst Verantwortung für alles, was in deinem Leben geht und auch ein Stück vom Herzen eines Jeden der dir nahe steht.
0

#6 _Erazor84_

  • Gruppe: Gäste

geschrieben 17. Juli 2008 - 20:53

das ist auf jeden fall KEINE windows meldung sondern spy/malware/trojaner/wasauchimmer. auf jeden fall versuchen zu entfernen oder am besten gleich neu aufsetzen ...
0

#7 Mitglied ist offline   imagodespira 

  • Gruppe: aktive Mitglieder
  • Beiträge: 199
  • Beigetreten: 18. August 06
  • Reputation: 0
  • Geschlecht:Männlich
  • Wohnort:Bautzen

geschrieben 17. Juli 2008 - 21:28

Darf ich fragen, ob Du Antiviren Software benutzt? Hast Du UAC ausgeschaltet oder Aktiv? Arbeitest Du als Admin oder als eingeschränkter User.

Habe im Zusammenhang mit der Meldung folgendes gefunden:

US-Medien berichten außerdem über einen Trojaner, der sich als Windows-Patch maskiert. Auch hier steckt die Malware mit der Bezeichnung 'Windowsupdate.rar' im Anhang einer E-Mail. In der Betreffzeile ist von einem 'MS Windows/Critical Error' die Rede, der Trojaner gibt sich als Patch in Form einer Windows Archiv-Datei aus.

Hast Du irgendeine seltsame Email erhalten?

Bitte eine kurze Info hierzu...
Eingefügtes Bild
despira.de - Thomas Claus - Taucherstr. 21 - 02625 Bautzen - Tel: 03591 / 480357
WebDesign - .Net Softwareentwicklung – Computergrafik – PC-Service
0

#8 Mitglied ist offline   -Mr.X- 

  • Gruppe: aktive Mitglieder
  • Beiträge: 121
  • Beigetreten: 04. Januar 08
  • Reputation: 0
  • Geschlecht:Männlich
  • Wohnort:C:/Windows
  • Interessen:Computer und Technik allgemein<br />und Musik am liebsten Die beste Band der Welt (Die Ärzte)

geschrieben 17. Juli 2008 - 22:40

sieht ziemlich nach rogue antispyware aus.
ein programm was sich als antispyware programm tarnt und dann Viren runterlädt oder den Computer kidnappt
Also auf keinen Fall installieren sonst hast du ein Problem !!!!!!!
am besten im abgesicherten modus starten und versuchen das Programm zu entfernen.
kannst du im Taskmanager gucken wie das Programm heißt oder startet der auch nicht ?

Mfg Mr.X
Eingefügtes Bild
0

#9 Mitglied ist offline   GeForce 

  • Gruppe: aktive Mitglieder
  • Beiträge: 1.415
  • Beigetreten: 11. August 07
  • Reputation: 1
  • Geschlecht:Männlich
  • Wohnort:Eifel/RLP

geschrieben 21. Juli 2008 - 08:55

also das Problem besteht immernoch obwohl ich jetzt XP installiert habe. Ich habe keine mysteriöse E-Mail erhalten und ich benutze Bitdefender. Und dieser Online Scan hat nicht mehr gebracht wie mein eigener Bitdefender scan und das mit diesem HijackThis verstehe ich nicht so ganz.

Mfg. GeForce

P.S. Hier ist die Auswertung von HijackThis:

Teil1:
Eingefügtes Bild

Teil2:
Eingefügtes Bild

Teil3:
Eingefügtes Bild

Dieser Beitrag wurde von GeForce bearbeitet: 21. Juli 2008 - 09:06

0

#10 _Erazor84_

  • Gruppe: Gäste

geschrieben 21. Juli 2008 - 10:23

dann hast du auf irgendeiner partition ein file was diesen wurm/trojaner was auch immer beinhaltet. komplett formatieren würde ich empfehlen, wenn virenscanner die datei nicht finden ... aber mit uac und eingeschränktem benutzerkonto sollte das eigentlich nicht so ohne weiteres passieren können.
0

#11 Mitglied ist offline   GeForce 

  • Gruppe: aktive Mitglieder
  • Beiträge: 1.415
  • Beigetreten: 11. August 07
  • Reputation: 1
  • Geschlecht:Männlich
  • Wohnort:Eifel/RLP

geschrieben 21. Juli 2008 - 11:03

ich habe die infizierten dateien mit Bitdefender finden können und ich hab die einzelnen dateien geschreddert aber irgendwie besteht das Problem immernoch. Dann hab ich versucht den Infizierten Dienst zu finden aber ohne erfolg.
0

#12 Mitglied ist offline   AmericanSpirit 

  • Gruppe: aktive Mitglieder
  • Beiträge: 102
  • Beigetreten: 14. Mai 08
  • Reputation: 0

geschrieben 21. Juli 2008 - 12:36

dann suchmal nach rootkits ich galueb von laspersky gibts nen kostenlosen scanner

Dieser Beitrag wurde von AmericanSpirit bearbeitet: 21. Juli 2008 - 12:36

0

#13 Mitglied ist offline   GeForce 

  • Gruppe: aktive Mitglieder
  • Beiträge: 1.415
  • Beigetreten: 11. August 07
  • Reputation: 1
  • Geschlecht:Männlich
  • Wohnort:Eifel/RLP

geschrieben 21. Juli 2008 - 18:42

danke für den tipp .. Ich hab jetzt mal mit Kaspersky Internet Security 2009 einen scan gemacht und offenbar hat er die Datei gefunden und gelöscht denn das Problem existiert nicht mehr. Falls es doch noch auftauchen sollte, melde ich mich wieder.

Mfg. GeForce
0

#14 Mitglied ist offline   Computer 

  • Gruppe: aktive Mitglieder
  • Beiträge: 3.113
  • Beigetreten: 27. Januar 07
  • Reputation: 58
  • Geschlecht:unbekannt

geschrieben 22. Juli 2008 - 19:14

Bei einem Virus oder Trojaner hilft eigentlich nur eines sicher, formatieren und neu aufsetzen. Du gehst ohne diese Maßnahme ein erhebliches Risiko ein ohne zu wissen, ob du auf Dauer Ruhe hast!
0

#15 Mitglied ist offline   GeForce 

  • Gruppe: aktive Mitglieder
  • Beiträge: 1.415
  • Beigetreten: 11. August 07
  • Reputation: 1
  • Geschlecht:Männlich
  • Wohnort:Eifel/RLP

geschrieben 23. Juli 2008 - 18:12

jagut aber mann sollte doch erst mal versuchen den virus so loszuwerden also mit software. Und wenn das dann nicht funzt dann kann man ja immer noch formatiern. Also bis jetzt is alles super .

Mfg. GeForce
0

Thema verteilen:


Seite 1 von 1

1 Besucher lesen dieses Thema
Mitglieder: 0, Gäste: 1, unsichtbare Mitglieder: 0