Scheiss Viren

Also folgendes:

Ich hab mir irgendwas eingefangen mit dem namen TR/Agent.BI
Bei Google kommt dazu irgendwie nur mist oder beiträge in Foren mit dutzenden Lösungsvorschlägen die alle da schon nix gebracht haben.

Der scheiss geht immer zweimal los wenn ich den arbeitsplatz oder irgendeneinen ordner öffne oder ein IE Fenster. Virenscan bringt auch nix und ich find aber auch kein Tool um den scheiss zu löschen wie es das ja für manche Trojaner gibt.

Kennt sich da jemand aus?

versuch doch mal microsoft antispy und oder spybot S&D. das ms tool (ursprünglich von anderer firma) ist eigentlich sehr erkennungsfreudig und entfernt auch resistente sachen... zumindest trojaner sollte es finden. herkömmliche viren am besten mit dediziertem cleaning tool entfernen aber ich schätze da gibts wohl keines für.

Also Spybot hat zwar einiges gefunden aber nich was es sollte. Und Antivir meldet fröhlich weiter Trojaner

schon mal ad-aware probiert?

ach der wix hilft alles nicht. 2-3 stunden nimmste dir zeit und wirfst alles runter und machst wieder neu. geht wesentlich schneller... die scheiss sucherei dauert ewig...

sorry, aber dem kann ich nicht zustimmen. wenn man einfach mal spybot, adaware und XPantispy durchlaufen lässt, dauert das ganz bestimmt nicht so lange, wie ein neuaufsetzen des systems...

Also Spybot war ja nix, hab dann noch einiges mit hijackthis gefixt bekommen, paar dateien gelöscht und mal SP2 aufgespielt und nu scheint es wohl zu gehen.

wenn du wüsstest welche "verDAUten" kisten ich schon mit ms antispy, spybot, adaware, kaspersky antivir personal und vorallem sysinternals autoruns entwanzt habe...

ja und wie lange hat das gedauert?

bestimmt nicht so lange, wie alles runner und neu...

wenn du von nem cs-kiddie pc ausgehst bei dem selbstverständlich nur steam und icq installiert werden muss dann vielleicht...

es gibt halt noch andere anwendertypen. ich hatte z.B. nen spezialisten von nem copyshop der alle seine cd keys für die spezielle kodak software weggeschmissen hatte, die cds eh nicht hatte und vorallem nicht zu erreichen war. noch dazu war der pc nicht am einsatzort, so dass ich das ganze nicht einfach testen hätte können.

ausserdem dauert so ein scan nicht allzulange. ich denke mit max. 1h zeit hat man alles mögliche getan.

Joar inklusive SP2 runterladen und installieren etwa 1.5 Stunden.

Und neu aufsetzen hätte echt ewig gedauert. Allein alles an Software neu aufzuspielen und eventuell zu updaten, och nöö.

was mir in solchen sachen recht gut hilft is process explorer von sysinternals und ne win98 startdiskette.. mit dem processexplorer nach komischen threads schauen bzw im \system32\ nach komischen dlls und so kram suchen und manuell löschen. sollte das nicht gehen eben von ner diskette booten (bei xp bzw. anderen systemen die mit ntfs arbeiten halt noch ntfsdos auf die diskette packen) und die dateien so killen. danach evtl die dateien die win jetzt fehlen nachinstallieren und fertig so hab ich bisher alles kleingekriegt was auf verschiedensten rechnern hier im haus und im geschäft rumfleuchte. bevor man allerdings ne dll oder exe oder was auch immer ausm \system32\ killt sollte man wissen was man tut oder google fragen

es gibt auch noch so nen security task manager der auch gleich übersichtlich anzeigt ob ne .dll original als von ms herausgegeben signiert wurde.

Was auch oft hilft, ist mit Autoruns alle verdächtigen Sachen aus dem Autorun zu löschen.

womit wir wieder bei dem lästigen problem wären dass man wissen muss was man tut - kill das falsche und feierabend

So ich kotz mich gleich....also irgendwie fang ich mir die ganze zeit immer mal wieder was ein, was das Datum in meinem Rechner verändert...und dann tickt mein Antivirus aus und rafft gar nix mehr...das Problem kenn ich ja schon und wenn das Datum wieder richtig eingestellt ist und ich nen Neustart mache ist der Antivirus wieder da und findet die scheiss Viren. Aber nerven tuts mich trotzdem...

viren entfernen. evtl. removal tool von symantec besorgen das genau für den virus gilt.

danach windowsupdate unbedingt ausführen und alle neuen patches installieren. nur so ist man auf dauer sicher vor dem zeug.