"Christmas - the time to fix the computers of your loved ones" « Lord Wyrm

Virus lässt keine .exe Ausführen wie Daten sichern?

Andy123 30.01.2004 - 13:12 1888 33
Posts

Andy123

> Affenfurz <
Avatar
Registered: Dec 2001
Location: Purkersdorf
Posts: 1247
Hy Leute..

hab einen virus der mir keine .exe datein ausführen lässt . das heisst ich komm fast niergend hin cmd.exe internetexplorer.exe usw

jetzt meine Frage .. WIE KANN ICH MEINE DATEN SICHERN ?

bzw den rechner von dem Virus befreien ?

mfg Andy

dosen

Here to stay
Avatar
Registered: Feb 2003
Location: Wien
Posts: 5609
versuchs mal im abgesicherten modus, hatte auch mal einen virus der mir keine exe aufmachen lies, im abgesicherten modus ist es schon gegangen!

hab dann einfach einen virenscanner installiert und weg war er :)

Master99

verträumter realist
Avatar
Registered: Jul 2001
Location: vie/grz
Posts: 12692
hdd in nen anderen pc einbauen, der natürlich über nen guten&aktuellen virenschutz verfügen sollte!

Andy123

> Affenfurz <
Avatar
Registered: Dec 2001
Location: Purkersdorf
Posts: 1247
Zitat von dosensteck
versuchs mal im abgesicherten modus, hatte auch mal einen virus der mir keine exe aufmachen lies, im abgesicherten modus ist es schon gegangen!

hab dann einfach einen virenscanner installiert und weg war er :)
geht leider nicht .. war das erste was ich versucht hab

Cobase

Mr. RAM
Avatar
Registered: Jun 2001
Location: Linz
Posts: 17905
DOS-Virenscanner verwenden.

Andy123

> Affenfurz <
Avatar
Registered: Dec 2001
Location: Purkersdorf
Posts: 1247
Zitat von Master99
hdd in nen anderen pc einbauen, der natürlich über nen guten&aktuellen virenschutz verfügen sollte!

ich ha gehofft das irgendwie übers netzwerk machen zu können ...

kann ich C$ von einem andern PC aus Scannen ?

Nightstalker

ctrl+alt+del
Avatar
Registered: Jan 2002
Location: .^.
Posts: 6685
got lovesan.f und g :)

got em 2!

http://www.avp.ch gehen (iNet geht normal, sonst anderen Rechner)

clrav.com saugen, auf eine saubere Diskette spielen und normal booten.

Dann in die Eingabeaufforderung und a:\clrav -nr eingebene und WARTEN.

Danach Virenscanner (am besten AVP) installen und alles scannen!

MfG

H.E.N.K

iam a l4hm3 nubi © DAO
Avatar
Registered: Oct 2000
Location: Wien
Posts: 2706
Zitat von Andy123
geht leider nicht .. war das erste was ich versucht hab

was geht nicht ? .. :) ..
ich hatte mal selbiges problem mit torvilD glaub ich wars .. der hat mir meinen NAV gekillt und ließ dann nichtsmehr installieren / ausführen ..
mitn antivir von http://www.free-av.de hab ich den virus besiegt .. -> im abgesicherten modus installiert ... und passt .. seitdem gibts keinen NAV mehr bei mir ..

plainvanilla

rudi
Avatar
Registered: Aug 2002
Location: vienna
Posts: 3414
die exe gschicht war bei mir der parity A+B, kriegst unter dos weg, ausser du hast ntfs in bootsection.

mit f-prot
Bearbeitet von plainvanilla am 30.01.2004, 13:26

Andy123

> Affenfurz <
Avatar
Registered: Dec 2001
Location: Purkersdorf
Posts: 1247
Zitat von Nightstalker
got lovesan.f und g :)

got em 2!

http://www.avp.ch gehen (iNet geht normal, sonst anderen Rechner)

clrav.com saugen, auf eine saubere Diskette spielen und normal booten.

Dann in die Eingabeaufforderung und a:\clrav -nr eingebene und WARTEN.

Danach Virenscanner (am besten AVP) installen und alles scannen!

MfG
ah das hilft schonmal wenn ich weis welcher es ist.. ich hoffe das es der wirklich ist .. ich versuchs auf jeden fall einmal .. hat der bei dir auch glech amal den Norton Anti Virus 2004 deaktiviert ?

Nightstalker

ctrl+alt+del
Avatar
Registered: Jan 2002
Location: .^.
Posts: 6685
also lovesan hängt sich ins win und infiziert die startfiles... jedesmal wenn du ein Prog ausführst startest du die winexe.exe und da hängt er drinnen und schickt dann deine ganzen mails weiter!!!

Schau mal im Task Manager ob du eine "Winexe.exe" laufen hast (prozesse). Wenn ja ist es wahrscheinlich der lovesan.

edit: der "deaktiviert" ALLE Progs weil er sich in den Startprozess der Programme (der EXE Files) hängt!

MfG

Andy123

> Affenfurz <
Avatar
Registered: Dec 2001
Location: Purkersdorf
Posts: 1247
Zitat von H.E.N.K
was geht nicht ? .. :) ..
ich hatte mal selbiges problem mit torvilD glaub ich wars .. der hat mir meinen NAV gekillt und ließ dann nichtsmehr installieren / ausführen ..
mitn antivir von http://www.free-av.de hab ich den virus besiegt .. -> im abgesicherten modus installiert ... und passt .. seitdem gibts keinen NAV mehr bei mir ..

ich hab im Abgesicherten Modus (mit Netzwerk) exe ausgeführt und es kam das selbe problem "die blabla.exe konnte nicht gefunden werden klicken sie auf start => suchen um die datei zu suchen .. die datei ist wenn ich sie suche auch da.. nur ausführen geht eben nicht :P

Nightstalker

ctrl+alt+del
Avatar
Registered: Jan 2002
Location: .^.
Posts: 6685
Zitat von Andy123
ich hab im Abgesicherten Modus (mit Netzwerk) exe ausgeführt und es kam das selbe problem "die blabla.exe konnte nicht gefunden werden klicken sie auf start => suchen um die datei zu suchen .. die datei ist wenn ich sie suche auch da.. nur ausführen geht eben nicht :P

das is DEFINITIV der Lovesan.F bzw. G :)

Ach ja, irgendwie aktiviert der auch noch den MS Blaster wieder ;) Ka steht jedenfalls dann in der Registry wieder drinnen is ein lustiger Virus :(

edit: lies mal die beschreibung von dem virus: http://www.avp.ch/avpve/worms/win32/lovesan.stm

edit: komischerweise gibts 2 varianten, einé ist der MS Blaster die andere verursacht dei probleme die du beschreibst (oder so) bei mir kann der Blaster nix ausrichten wegen Firewall aber der andere schon,
Bearbeitet von Nightstalker am 30.01.2004, 13:33

Andy123

> Affenfurz <
Avatar
Registered: Dec 2001
Location: Purkersdorf
Posts: 1247
Zitat von Nightstalker
also lovesan hängt sich ins win und infiziert die startfiles... jedesmal wenn du ein Prog ausführst startest du die winexe.exe und da hängt er drinnen und schickt dann deine ganzen mails weiter!!!

Schau mal im Task Manager ob du eine "Winexe.exe" laufen hast (prozesse). Wenn ja ist es wahrscheinlich der lovesan.

edit: der "deaktiviert" ALLE Progs weil er sich in den Startprozess der Programme (der EXE Files) hängt!

MfG

nein der ist es glaub ich nicht .. weil ich alle tasks bis auf die allerwichtigsten gewasted hab ...

unt totzdem gings nicht

PrIs0n4

Bloody Newbie
Registered: Jan 2004
Location: Mödling
Posts: 33
den hab i au ghabt
wenn du unbedingt sachen sichern willst, windows reparieren
es dauert alles 20 mal solange (hab 5 MB auf usb stick, ne halbe stunde gwartet) aba dann kannst ohne sorge formatieren.
brennen is ganz normal gangen
cu
Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz