"We are back" « oc.at

Virus eingefangen - iexplorer.exe

FunFragga 06.09.2003 - 12:59 828 19
Posts

FunFragga

OC Addicted
Avatar
Registered: Mar 2001
Location: .us|FL
Posts: 1005
Hi

ich hab mir einen virus eingefangen ... :(
ich weiß nicht wie oder woher, aber er is da

ich weiß net ob ihn schon wer kennt oder nicht
jedefalls legt er eine .exe mit dem namen iexplorer.exe im windows ordner ab(leicht zu verwechseln mit der echten iexplore.exe)
und ein vid mit dem namen gay.mpg im system32 ordner

tja und der "virus" kommt jedesmal wenn ich den pc komplett neu starte, also pc abdrehen wieder aufdrehen

und jetzt ratet mal was mir da schönes gezeigt wird ...
am anfang kommen ein paar gay pics !
und danach wird das vid abgespielt
sehr sehr gschmackig, echt .... :bash:

wenn ich dann die zwei sachen lösche und einen warmstart mache
kommt nichts !
nur wenn ich komplett neustarte ! aber ich weiß net woher das vid und die exe immer wieder neu kommen !
ich hab schon das i-net kabel abgehängt, kommt immer wieder der scheis

nat. hab ich schon die meisten virenscanner probiert, die was aber genau nüsse finden :( auch norton unter anderen
eigentlich habens schon was gefunden, ein paar backdoor usw
aber ich hab von denen nie etwas mitbekommen
und das meisten waren auch nur reg. einträge ...

hab schon die reg. gesäubert, alles mögliche, kommt immer wieder
hab schon alle möglichen autostarts deaktiviert aber hilft alles nix ...
bzw es war gar net die exe im autostart aufgeführt, ich weiß net woher und wie die immer wieder startet ...

kann es sein das der virus irgendwo im pagefile umher suddert ?
weiß wer hilfe ?
thx

DKCH

Administrator
...
Registered: Aug 2002
Location: #
Posts: 3298
findest adaware was?
vielleicht ist entfernen im abgesicherten modus zielführender?

Vivo

Dreamworker
Avatar
Registered: May 2002
Location: Tal der Könige
Posts: 1478
Adaware schon ausprobiert ?

Silvasurfer

I do my own stunts
Avatar
Registered: Feb 2002
Location: kärnten
Posts: 4595

FunFragga

OC Addicted
Avatar
Registered: Mar 2001
Location: .us|FL
Posts: 1005
adaware habe ich schon probiert aber vielleicht ne alte version
ich such mal ne neuere, wenns überhaupt net gibt
@silva, ich versuch den link mal thx

Diesel

Notebook Fanatic
Avatar
Registered: Jul 2002
Location: .at
Posts: 887
hehe jo hätte ich auch fast bekommen. fragte mich ob ich iexplore.exe speichern will. ich dachte aber ich hab mich verklickt und deshalb abbruch. gottseidank wie man merken sollte :) adaware sollts aber richten

FunFragga

OC Addicted
Avatar
Registered: Mar 2001
Location: .us|FL
Posts: 1005
ok es gibt ne neue version von adaware
mal schnell suche
@diesel, verdammt ... mich hat niemand gefragt ;) masl muss ma haben ...

r4pt0R^-

Up in the Air
Avatar
Registered: Jan 2003
Location: Vienna
Posts: 1215
hab ich schon drauf gehabt

FunFragga

OC Addicted
Avatar
Registered: Mar 2001
Location: .us|FL
Posts: 1005
woa ... ok das neue adaware kann was ;)
13 objects recognized ... oag

aber ich glaub die iexplorer war nicht dabei, naja vielleicht weil ichs per hand gelöscht habe
aber thx, mal schaun obs jetzt wieder kommt
ich probier jetzt noch das auf der mcafee site
thx ;)

Guest

Deleted User
Registered: n/a
Location:
Posts: n/a
Wenn du Win XP verwendest, solltest du vor dem Löschen der Dateien die Systemwiederherstellung ausschalten.

FunFragga

OC Addicted
Avatar
Registered: Mar 2001
Location: .us|FL
Posts: 1005
das hab ich eh schon seit dem ersten tag, seit xp rennt :)

FunFragga

OC Addicted
Avatar
Registered: Mar 2001
Location: .us|FL
Posts: 1005
Zitat von F@W|ultimatePK
hab ich schon drauf gehabt

und wie hast erm weggegriegt ?!?

r4pt0R^-

Up in the Air
Avatar
Registered: Jan 2003
Location: Vienna
Posts: 1215
Zitat von FunFragga
das hab ich eh schon seit dem ersten tag, seit xp rennt :)

:D hmm genau!!! seit ihr nicht mit explorer online ;)

FunFragga

OC Addicted
Avatar
Registered: Mar 2001
Location: .us|FL
Posts: 1005
hmmmm ? was meinst jetzt ?
mein post hat sich auf die Systemwiederherstellung bezogen ..

oder steh ich jetzt auf der leitung ?!?

Guest

Deleted User
Registered: n/a
Location:
Posts: n/a
Wie schauts mit Hibernation und Pagefile aus ?

Versuch mal, die System File Protection zu leeren:
Start - Ausführen - "sfc /purgecache" eingeben.
Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz