"We are back" « oc.at

HELP: Virusproblem

plainvanilla 04.02.2006 - 17:35 1623 35
Posts

plainvanilla

rudi
Avatar
Registered: Aug 2002
Location: vienna
Posts: 3414
seit heute nachmittag verhindert was auch immer, dass ich ins
netz komme. hab jetzt kaspersky und antivir probiert.
mit bitdefender bin ich gerade dran. den nyxem hab ich durchlaufen
lassen, hat nix gefunden.
ich krieg eine inet verbindung zusammen, nur er empfängt nix.
irgendwas blockt.

vielleicht kann jemand mit einem screen vom taskmanager was anfangen.

virus1.jpg

EddieRodriguez

*AUDIO-ENGINEER*
Avatar
Registered: May 2003
Location: wean
Posts: 1034
close mal kav.exe und kavsvc.exe

deinstallier jedes antivir-proggi, suche danach manuell nach kav.exe und kavsvc.exe und lösche diese wenn vorhanden.

in der registry ebenfalls nach den dateinamen suchen und löschen.

dann avast home edition installieren. LINK bei der installation kommt dann die nachfrage ob avast beim nächsten neustart nach viren suchen soll auf ja klicken.

allerdings nicht neu starten!!! sondern zuerst avast registrieren (dauert 1 minute), danach avast starten und manuell ein iAVS update machen.

dann neustarten.
Bearbeitet von EddieRodriguez am 04.02.2006, 18:07

plainvanilla

rudi
Avatar
Registered: Aug 2002
Location: vienna
Posts: 3414
zugriff verweigert, nimmt er net, bei beiden nicht:confused:

EddieRodriguez

*AUDIO-ENGINEER*
Avatar
Registered: May 2003
Location: wean
Posts: 1034
update s.o.

alle antivirs deinstallieren. dann sollten sie weg sein. wenn nicht, neu starten und im abgesichterten modus löschen. alles w.o. beschrieben löschen.

wieder neustarten und w.o. beschrieben fortfahren.

plainvanilla

rudi
Avatar
Registered: Aug 2002
Location: vienna
Posts: 3414
i kann avast den registrieren, komm ja net ins netz:(

EddieRodriguez

*AUDIO-ENGINEER*
Avatar
Registered: May 2003
Location: wean
Posts: 1034
du hast ja grad eine verbindung (mit einem anderen compi?)?!

du musst nur auf der avast-homepage ein formular ausfüllen und nach 1 minute bekommst du die serial an deine mail-adresse.

wenn du jetzt surfen kannst, kommst du logischerweise auch an die serial. und wenn du die eingibst, ist avast registriert.

plainvanilla

rudi
Avatar
Registered: Aug 2002
Location: vienna
Posts: 3414
ja anderer pc, ich kanns auf dem installieren, wenn er die
serial quasi dann 2mal frisst.

EddieRodriguez

*AUDIO-ENGINEER*
Avatar
Registered: May 2003
Location: wean
Posts: 1034
brauchst nicht installieren. klick HIER

die per mail erhaltene serial gibts du dann auf dem anderen pc ein.
Bearbeitet von EddieRodriguez am 04.02.2006, 18:19

Sauron

OC Addicted
Avatar
Registered: Mar 2004
Location: 2551
Posts: 1977
die prozesse die laufen sehen gut aus, konnte da nix ungewöhnliches finden.


cu

EddieRodriguez

*AUDIO-ENGINEER*
Avatar
Registered: May 2003
Location: wean
Posts: 1034
es gibt viren die sich als kav.exe tarnen.

Sauron

OC Addicted
Avatar
Registered: Mar 2004
Location: 2551
Posts: 1977
dann würde der kaspersky aber nimmer funzen nachdem die kav.exe ja ein teil vom antivirenprog is... und mit dem hat der plain ja geprüft wie er geschrieben hat ;)


cu

:edit:

@plain:

wie wärs mit einer kleinen SW-firewall damit du siehst welche progs in inet wollen ?
Bearbeitet von Sauron am 04.02.2006, 18:42

EddieRodriguez

*AUDIO-ENGINEER*
Avatar
Registered: May 2003
Location: wean
Posts: 1034
Zitat von Sauron
dann würde der kaspersky aber nimmer funzen nachdem die kav.exe ja ein teil vom antivirenprog is...

das ist ja der haken. kav.exe ist ein infiziertes kaspersky.

daisho

Vereinsmitglied
SHODAN
Avatar
Registered: Nov 2002
Location: 4C4
Posts: 19780
Ich glaube nicht das ein Virus daran schuld ist. Würde die Netz-Settings durchgehen, MS Firewall abschalten, sämtliche Virenscanner die Verbindungen blocken können abschalten, sämtliche 3rd Firewalls deinstallieren, unter "Erweiterte TCP/IP Einstellungen" den Tab "Optionen" > TCP/IP Filterung checken ...

plainvanilla

rudi
Avatar
Registered: Aug 2002
Location: vienna
Posts: 3414
ja bisher nützt gar nix. inet settings sollten passen.
sind nicht anders als auf dem pc jetzt.

mr.nice.

differential image maker
Avatar
Registered: Jun 2004
Location: Wien
Posts: 6545
Was is die mdm.exe ?

Außerdem wär's gut zu wissen wie's mit den Paketen aussieht.

Bekommst du welche geschickt, wenn ja wie viele, gehen welche raus ?

Könnte es sein, dass du die MAC-Adresse neu klonen musst um ins Netz zu kommen? Bei mir war's vor kurzem jedenfalls so.
Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz