7
Virenprobleme bei XP Neustart sobald Netzwerkaktivität
Hallo Leute,
wieder mal ein leichtes Problem. Hier ist ein Rechner, der will ständig neu starten, soblad irgendeine NEtzwerkaktivität von Statten geht. Ich bin mir sicher, dass es ein Virus ist, und es ist nicht der Sasser und auch nicht der Blaster, obwohl die Auswirkung ähnlich ist. Hab schon die verschiedensten Virenschutzprogramme drüber laufen und es wurde meist nix gefunden. Ich hab so Dateien gefunden wie a.exe und ibm00001.exe und so. Die hab ich gelöscht, aber irgendwie geht es immer noch nicht. Nach Erkundigung bei google weiß ich, dass die Dateien dran schuld sind, aber nirgendwo stand eine vernünftige Lösung, wie ich das wieder weg bekommen. Weiß von euch einer, wie das geht? Wär Super, denn ich hab keine Lust den neu aufzusetzen.
Also vieen Dank schon mal
Frank
wieder mal ein leichtes Problem. Hier ist ein Rechner, der will ständig neu starten, soblad irgendeine NEtzwerkaktivität von Statten geht. Ich bin mir sicher, dass es ein Virus ist, und es ist nicht der Sasser und auch nicht der Blaster, obwohl die Auswirkung ähnlich ist. Hab schon die verschiedensten Virenschutzprogramme drüber laufen und es wurde meist nix gefunden. Ich hab so Dateien gefunden wie a.exe und ibm00001.exe und so. Die hab ich gelöscht, aber irgendwie geht es immer noch nicht. Nach Erkundigung bei google weiß ich, dass die Dateien dran schuld sind, aber nirgendwo stand eine vernünftige Lösung, wie ich das wieder weg bekommen. Weiß von euch einer, wie das geht? Wär Super, denn ich hab keine Lust den neu aufzusetzen.
Also vieen Dank schon mal
Frank
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 24441
Url: https://administrator.de/contentid/24441
Printed on: April 19, 2024 at 19:04 o'clock
7 Comments
Latest comment
Sers,
fahr deinen Rechner mal im abgesichtern Modus hoch und such nochmal die Datei und lösche diese erneut. Danach solltest du mal im Ordner \Windows\Prefetch schaun, ob da evtl. Dateien drin sind, die einen ähnlichen Namen haben, aus diesen Dateien erstellen sich evtl. die Störenfriede neu, d.h., die müssen auch verschwinden. Pass aber gut auf, was du löscht.
MfG CE
fahr deinen Rechner mal im abgesichtern Modus hoch und such nochmal die Datei und lösche diese erneut. Danach solltest du mal im Ordner \Windows\Prefetch schaun, ob da evtl. Dateien drin sind, die einen ähnlichen Namen haben, aus diesen Dateien erstellen sich evtl. die Störenfriede neu, d.h., die müssen auch verschwinden. Pass aber gut auf, was du löscht.
MfG CE
Danke, das hatte ich schon. Im abgesicherten Modus ging es. Nur als ich wiieder richtig starten wollte ging nix mehr. Hab da genug Dateien gelöscht. irgendwelche ibm0001.exe und a.exe und so Zeugs. Alle eben, die in der Zeit, als gesurft wurde entstanden sind. Aber das Problem war nicht weg zu bekommen. Konnte alles löschen, mehrer Virenscanner drübergejagt, und immer nix gefunden, aber es lief nicht.
Jetzt wird der Rechner neu aufgesetzt, wär aber trotzdem gut, wenn ihr noch paar Meinungen schreiben würdet. Kann ja sein es passiert wieder mal. Aber es hing irgendwie noch was in der services.exe und svcoost drin.
Jetzt wird der Rechner neu aufgesetzt, wär aber trotzdem gut, wenn ihr noch paar Meinungen schreiben würdet. Kann ja sein es passiert wieder mal. Aber es hing irgendwie noch was in der services.exe und svcoost drin.
Hallo Frank,
lade Dir den Nod32 von ESET herunter, hake alle Optionen an was Virensicherheit betrifft (auch die Option "unerwünschte Anwendungen"), lass ihn sofort updaten, der hat noch bei allen meinen Kunden geholfen. Das System ist nachher bestimmt clean. Wenn das nicht hilft, das is es weder in Virus noch ein Trojaner.
Sag bitte Bescheid obs geholfen hat.
Gruß Wene
lade Dir den Nod32 von ESET herunter, hake alle Optionen an was Virensicherheit betrifft (auch die Option "unerwünschte Anwendungen"), lass ihn sofort updaten, der hat noch bei allen meinen Kunden geholfen. Das System ist nachher bestimmt clean. Wenn das nicht hilft, das is es weder in Virus noch ein Trojaner.
Sag bitte Bescheid obs geholfen hat.
Gruß Wene
meistens setzen sich die ### Teile einen Eintrag in der Registry die wegputzen musst.
Meistens sitzen die im Autostart:
HKey_Local_Machine->Software->Microsoft->Windows->Current Version->Run
das gleiche noch für
HKey_Current_User->.......
Meistens sitzen die im Autostart:
HKey_Local_Machine->Software->Microsoft->Windows->Current Version->Run
das gleiche noch für
HKey_Current_User->.......
Hallo, danke für eure Antworten.
Wie schon gesagt hab ich das Teil dann platt gemacht.
@ Mike
hab die Regestry per hand in allen wichtigen Rubriken durchsucht, nichts gefunden, alle möglichen Viren Scanner auf aktuellem Stand (soweit möglich) haben auch da nichts gefunden.
@ wenemuc
Nod32 ist da auch drüber gelaufen. Jedoch konnte ich nur die herunterladbare Version drüber laufen lassen, da sobald ich das Netzwerk anstöpselte sich der Rechner neustarten wollte, und als ich sagte, diesen NEustart unterbrechen, da lief gar nichts mehr. Also in der herunterladbaren Version hat er nichts gefunden.
Wie schon gesagt hab ich das Teil dann platt gemacht.
@ Mike
hab die Regestry per hand in allen wichtigen Rubriken durchsucht, nichts gefunden, alle möglichen Viren Scanner auf aktuellem Stand (soweit möglich) haben auch da nichts gefunden.
@ wenemuc
Nod32 ist da auch drüber gelaufen. Jedoch konnte ich nur die herunterladbare Version drüber laufen lassen, da sobald ich das Netzwerk anstöpselte sich der Rechner neustarten wollte, und als ich sagte, diesen NEustart unterbrechen, da lief gar nichts mehr. Also in der herunterladbaren Version hat er nichts gefunden.
ich das Netzwerk anstöpselte sich der
Rechner neustarten wollte, und als ich
sagte, diesen NEustart unterbrechen, da lief
gar nichts mehr. Also in der herunterladbaren
Version hat er nichts gefunden.
Rechner neustarten wollte, und als ich
sagte, diesen NEustart unterbrechen, da lief
gar nichts mehr. Also in der herunterladbaren
Version hat er nichts gefunden.
dann bist Du aber selber schuld, wenn Du den Neustart unterbindest, der verlangt das doch nicht umsonst. Wenn die Software ein bestimmte Vorgehensweise verlangt, und wenn man sich daran nicht hält dann sollte man sich auch nicht wundern wenns nicht klappt.
nein, da hast du mich falsch verstaden. Die software wollte ja keinen Neustart, sondern der Virus. Sobald ich versucht habe irgendwas aus dem Internet zu holen, kam die Meldung, dass er neu startet. Also wie Sasser. Und dann hab ich auch noch gelesen, dass der da irgendwas hochzählt. Und wenn er 30 mal neu gestartet wäre, dann würde irgendwie die Tastatur abgeschalten. Ich weiß auch nicht mehr. Ich hab den neu gemacht, und jetzt läufts wieder.
