Explorer-Virus?

[cmburns]

Folgendes Problem: Seit kurzem macht sich der IE immer selbsständig auf und öffnet irgendwelche Seiten, lass grad zum 2ten mal den Luke Filewalker drüberlaufen, hat wohl beim ersten Mal ned gelöscht

Schon mal jemand gehabt? Nervt ein wenig wenn alle ~ 20 Minuten der IE aufgeht...

[Winter]

Da hast du dir irgendwas lustiges eingefangen .. probier es mal mit einer externen Antivirenlösung (BootCD z.B.).

Untersuch auch mal deinen Taskmanager auf irgendwelche seltsamen,neuen Prozesse!

[cmburns]

Prozess hab ich jetzt keinen gefunden, der mir spanisch vorkommt, guck aber dann wenns nochml aufgeht nochmal...

[Winter]

Dann hat der sich gestealthed ( = versteck),das ist ungut .. die Standardmaßnahmen wirst du nämlich an eh kennen? (Antivirenscan usw)

[cmburns]

Dann hat der sich gestealthed ( = versteck),das ist ungut .. die Standardmaßnahmen wirst du nämlich an eh kennen? (Antivirenscan usw)

Scanne eh gerade, jetzt is er lustigerweise schon a Zeiterl nicht aufgegangen, davor wars in der Zeit 2 mal...

[mazunte]

was sagt netstat -a in der Konsole?

[DerFremde]

edit: falsch gelesen.

bearbeitet 5. Juli 2010 von DerFremde

[cmburns]

was sagt netstat -a in der Konsole?

Auf deutsch?

Der Antivir hat jetzt ein Pferdchen aus Troja angezeigt mit dem Namen idc.exe, hab ich auf immer löschen geklickt im Antivir, reicht des jetzt oder kann ma den Schas irgendwo dann fix rauslöschen, wenn ja wo, bitte Erklärung für einen halbbegabten/interessierten wenns um Computer geht...

[mazunte]

Start - Ausführen - cmd eingeben dannach öffnet sich ein Dos Fenster (auch Konsole genannt) dort gibst du netstat -a ein.

Hier wird dir angezeigt wer oder welches Programm sich verbindet wenn du online bist!

http://www.nwlab.net/tutorials/netstat/offene-ports-netstat.html

Möglich dass du dir etwas eingefangen hast, idc.exe könnte ein Troyaner sein muß es aber nicht!!

Es gibt verschiedene Klassen von Ip Adressen in Lan & im Wan, solltest du eine IP endecken die zu einem WAN gehört, wäre es möglich das du einen Troyaner drauf hast der sich über deinen Rechner sobald du online bist aktiviert und deinen Rechner für gewisse Geschichten verwendet!

Was hast du für ein OS (Betriebssystem)?

Schau mal unter System32 nach ob du diese idc.exe findest & lösche diese gegebenfalls raus;

good luck

[cmburns]

Antivir erkennts inzwischen, is ein Trojaner TR/vundo.CT manchmal auch monder, was ich im Netz gefunden hab dazu bekommt man den kaum weg ohne komplett löschen? Irgendwer Ideen? So a Schas! Ajo, die Webseiten gehen inzwischen nimma auf jetzt kommen nur 3000000000 mal die Antivirwarnungen wegen dem und auf löschen gehen bringt da nix, Warnung kommt immer wieder...

[mazunte]

hast du schon unter system32 gesucht? Der Antivir zeigt dir eh an wo der Virus sich befindet! Sollte er nicht zum löschen gehen, wäre der genaue Name des Trojaners interessant;

[lonelycowboy]

Antivir erkennts inzwischen, is ein Trojaner TR/vundo.CT manchmal auch monder, was ich im Netz gefunden hab dazu bekommt man den kaum weg ohne komplett löschen? Irgendwer Ideen? So a Schas! Ajo, die Webseiten gehen inzwischen nimma auf jetzt kommen nur 3000000000 mal die Antivirwarnungen wegen dem und auf löschen gehen bringt da nix, Warnung kommt immer wieder...

Ich glaube aus Windows heraus ist es schwer den Virus zu beseitigen.

Am besten du verwendest eine Anti-Virus Boot-CD/DVD damit Windows gar nicht erst startet.

Einfach danach googeln, von Avira gibts zB eine Lösung: http://www.free-av.com/de/produkte/12/avira_antivir_rescue_system.html

Runterladen und auf CD/DVD brennen (beides am besten auf einem nicht infizierten PC), System von der CD/DVD neu starten und kompletten Viren-Scan durchführen.

Nachteil der mir einfällt: Damit können ev. auch Windows-Systemrelevante Dateien gelöscht werden. Aber wenn die infiziert sind und sich nicht reparieren lassen kannst du sowieso nix anderes machen.