[miregal]

Hallo!

einem freund von mir wird von seinen Viren Programm angezeigt das er den Virus W32/Conficker.worm hat.
es steht zwar dann auch dabei das er gelöscht wird. aber die Meldung kommt ca. 2-3 mal am Tag.

jetzt meine frage wie kann ich kontrollieren ob der Virus wirklich gelöscht ist. und was muss ich machen damit der Virus nicht mehr kommt?

System: Windows XP
ist ein Dell Laptop weiß aber nicht welcher genau.

mfg

[Urne]

Hat er irgendeinen Patch verschlafen? Klick. Ich würde Windows neu installieren.

[miregal]

gibt es eine andere möglichkeit als neu aufsetzten z.b so ein tool oder so?

[Urne]

Da der sich scheinbar an vielen Orten im System einträgt, wird das wohl nicht viel bringen da rumzudoktern. Ich wage es zu bezweifeln, dass man das System mit irgendwelchen Tools wieder vernünftig gesäubert bekommt.

[nobody is perfect]

@miregal


und wenn du formatierts hast und neu aufgesetzt mach direkt eine Komplettsicherung von dem PC ,dann ist das nachher eine Sache von max. 20 Minuten und dein System läuft wieder.
Aber zur Sache wie meine Vorredner schon geschrieben haben neu aufsetzten ist hier die beste Methode

Dieser Beitrag wurde von nobody is perfect bearbeitet: 14. Dezember 2008 - 23:53

[miregal]

wie ist das dann mit den eigenen Daten? wie soll ich mir die Daten sichern das ich sie dann wieder verwenden kann ohne den Virus wieder zu haben?

[Urne]

Die kannst Du Dir mal weg sichern und bevor sie auf das frische System losgelassen werden, mit einem aktuellen Virenscanner testen.

[miregal]

danke euch für eure Hilfe.
dann ist es so wie ich gedacht habe das ich neu aufsetzen muss danke euch

mfg


p.s close

[Django2]

Natürlich musst du NICHT neu aufsetzen um einen Virus zu entfernen.
1) Starte den PC im abgesicherten Modus und lass den Virus entfernen vom Antivirus. NOCH NICHT NEUSTARTEN.
2) Starte Autoruns von Sysinternals, lass MS signierte Software ausblenden und check alle Autostarts. Häckchen weg auf alles was du nicht brauchst oder verdächtig wirkt.
3) Normal normal starten und prüfen ob der Virus immer noch da ist

P.S: Wenn das alles scheitert kannst du immer noch über ne Neuinstallation nachdenken

Dieser Beitrag wurde von Django2 bearbeitet: 15. Dezember 2008 - 20:16

[Django2]

> Mach es so & du wirst dir total unsicher sein, ob alle Dateien wirklich sauber sind

Kontrolle soll helfen
Mal im Ernst wenn sein Antivirus das Teil vor dem Säubern gefunden hat und nachher nicht mehr dann ist das schon mal ein gutes Zeichen (aber keine Sicherheit)
Danach würd ich das Teil noch von ein paar andere Antivir checken lassen, evtl. von CD um nichts nachinstallieren zu müssen und dann kann man schon halbwegs sicher sein.
Danach vielleicht noch regelmässig mal die Autostarts checken ob sich nix neues eingeschmuggelt hat.
Also ich hab so schon einige PCs gesäubert, wenn das nicht gefunzt hat (exe musste gefixt werden -> exe kaputt -> Windows bootet nicht mehr) dann hab ich erst neuinstalliert.

[Django2]

Zitat

Wieso gibt es in deinen Augen nur Viren, die einen Computer infizieren können ? Was ist mir Trojanern & co ?

Ist doch jetzt Haarspalterei, dein Antivirus entdeckt Viren und Würmer genausogut wie Trojaner. Viren ist für mich einfach nur der Sammelbegriff. Wenn du es genau wissen willst bei Virus W32/conficker.worm handelt es sich um einen Wurm.
Falls du Spyware/Adware ansprichst, das ist ein anderes Thema und Virus W32/conficker.worm deutet halt auf Virus (für die Korinthenkacker: es ist ein Wurm) und daher hab ich auch Spybot, Adware und co erst mal nicht angesprochen.

[Urne]

Du musst aber auch bedenken, dass dieser Wurm Systemdateien verändert und Software nachläd. Es ist höchst unsicher sich damit dann noch ins Netzwerk zu wagen.