Virus ? Windows firewall/Antivir deaktiviert sich

Papa_Schlumpf

God

Tuesday, August 30th 2005, 3:02pm

1

hab n laptop vom kumpel hier... auf dem teil geht nix mehr... im abges. Modus funzt alles - im normalen account kann man keine programme mehr starten oder sie brauchen ewigkeiten bis sich was tut und andauern d deaktiviert sich die winxp firewall und freeav ... hab schon rumgeguggt es sind n paar viren die sich so verhalten aber zu viele - ich muss dioch wohl nicht jedes removel tool da drueber jagen welches auch nur annaehernd den beschreibungen des virus entspricht? wie kann ich feststellen welcher es ist? im abges. modus findet der freeav nix (ja ia aktuell)

HILFEEEEEEEEE BITTE !!

M.-Sys: Gigabyte GA-FX-58-extreme / 920@4Ghz / 6gig Corsair / r9 290 all AC

Wäre es nicht adäquat, den Usus heterogener Termini zu minimieren?
(Sollte man nicht weniger Fremdworte verwenden?)

Religionskriege sind Konflikte zwischen erwachsenen Menschen, bei denen es darum geht, wer den cooleren, imaginaeren Freund hat

Chewy

Moderator

Re: Virus ? Windows firewall/Antivir deaktiviert s

Tuesday, August 30th 2005, 3:11pm

2

wenns noch irgendwie geht, lade dir www.f-secure.com den onlinescanner runter. probier mal im abgesicherten modus einen neuen benutzer anzulegen und starte mit dem durch. je nachdem was für ein virus es ist, könnte er so zumindest kurze zeit funktionieren.

freezefreaks.de - design and silence

Papa_Schlumpf

God

Re: Virus ? Windows firewall/Antivir deaktiviert s

Tuesday, August 30th 2005, 3:22pm

3

danke werd ich gleich mal testen!

EDIT: online scanner? ich find da nur den client für workstations...

M.-Sys: Gigabyte GA-FX-58-extreme / 920@4Ghz / 6gig Corsair / r9 290 all AC

Wäre es nicht adäquat, den Usus heterogener Termini zu minimieren?
(Sollte man nicht weniger Fremdworte verwenden?)

Religionskriege sind Konflikte zwischen erwachsenen Menschen, bei denen es darum geht, wer den cooleren, imaginaeren Freund hat

Papa_Schlumpf

God

Re: Virus ? Windows firewall/Antivir deaktiviert s

Tuesday, August 30th 2005, 3:51pm

4

Abgesicherter modus (egal ob user oder admin account) : der workstation scanner sagt immer :Bei der installation ist ein fehler aufgetreten . Fehler: Starten von treibern oder Diensten fehlgeschlagen- dann brichts ab...

im normalen user account startet das install programm aber dann ist feierabend und die kiste haengt..

bitte helft mir es ist WICHTIG da sind kundendaten von seiner firma druff!!

M.-Sys: Gigabyte GA-FX-58-extreme / 920@4Ghz / 6gig Corsair / r9 290 all AC

Wäre es nicht adäquat, den Usus heterogener Termini zu minimieren?
(Sollte man nicht weniger Fremdworte verwenden?)

Religionskriege sind Konflikte zwischen erwachsenen Menschen, bei denen es darum geht, wer den cooleren, imaginaeren Freund hat

@re@50

Foren-Inventar

Re: Virus ? Windows firewall/Antivir deaktiviert s

Tuesday, August 30th 2005, 3:54pm

5

hdd ausbauen, ein 2,5" adapter kaufen hdd bei dir dranhängen und dann die viren entfernen. oder mit klick ne cd erstellen und den virenscanner einbinden und dann von cd booten und so die viren entfernen.

#1

Meine Reviews

Papa_Schlumpf

God

Re: Virus ? Windows firewall/Antivir deaktiviert s

Tuesday, August 30th 2005, 4:01pm

6

hmm das mit der boot cd klingt gut ... werd mal grad eine basteln ... wer noch mehr ideen hat bitte immer her damit !!

welche definitionen sind fuer die symantec recovery disc ?! ich finds nicht *buah*

M.-Sys: Gigabyte GA-FX-58-extreme / 920@4Ghz / 6gig Corsair / r9 290 all AC

Wäre es nicht adäquat, den Usus heterogener Termini zu minimieren?
(Sollte man nicht weniger Fremdworte verwenden?)

Religionskriege sind Konflikte zwischen erwachsenen Menschen, bei denen es darum geht, wer den cooleren, imaginaeren Freund hat

Kagemaru

Full Member

Re: Virus ? Windows firewall/Antivir deaktiviert s

Tuesday, August 30th 2005, 7:17pm

7

alternativ besorg dir die aktuelle? PC-Welt
Da is knoppix drin, mit dem kanste von cd booten und soweit ich weiß is da alles bei was man zum viren bekäpfen braucht.
Und fals das nicht funzt is ein brennprogramm bei mit dem du die wichtigen daten sichern kannst und somit dann den rechner plattmachen kannst.
Soweit ich weiß kann man knoppix auch kostenlos runterlagen.
MFG Kagemaru

edit: hier kanschs au runterladen -> KNOPPIX<-
edit2: sch.. zu langsam ;D

derJoe

Senior Member

Re: Virus ? Windows firewall/Antivir deaktiviert s

Tuesday, August 30th 2005, 7:19pm

8

http://www.knopper.net/knoppix-mirrors/

Gruß

derJoe

Papa_Schlumpf

God

Re: Virus ? Windows firewall/Antivir deaktiviert s

Tuesday, August 30th 2005, 7:28pm

9

hmm ne boot cd mit aktuellem mcafee hab ich nu ... läuft grad durch ...

meinst dieses knoppix findet mehr?

M.-Sys: Gigabyte GA-FX-58-extreme / 920@4Ghz / 6gig Corsair / r9 290 all AC

Wäre es nicht adäquat, den Usus heterogener Termini zu minimieren?
(Sollte man nicht weniger Fremdworte verwenden?)

Religionskriege sind Konflikte zwischen erwachsenen Menschen, bei denen es darum geht, wer den cooleren, imaginaeren Freund hat

derJoe

Senior Member

Re: Virus ? Windows firewall/Antivir deaktiviert s

Tuesday, August 30th 2005, 7:29pm

10

Quoted from "Papa_Schlumpf"

meinst dieses knoppix findet mehr?

Das hängt natürlich nicht von der verwendeten Boot-CD ab, sondern vom Virenscanner

Gruß

derJoe

Y0Gi

God

Re: Virus ? Windows firewall/Antivir deaktiviert s

Tuesday, August 30th 2005, 7:42pm

11

in der c't gab es ein modifiziertes knoppix mit virenscanner, aber aus rechtlichen gründen kann man das nicht herunterladen.

ich empfehle, die wichtigen daten wie genannt über einen adapter oder eine live-cd zu exportieren und dann den laden zu plätten und neu aufzusetzen.
und überhaupt: wenn es sich um einen firmenlaptop handeln sollte (und andernfalls sollten darauf keine kundendaten sein!), dann hat die firma doch sicher einen systemadministrator, der für diese aufgabe zuständig ist, richtig?

This is my sick nature. – NorthCon // LANresort Bispingen // BYCEPS (LAN party software platform) // OrgaTalk (LAN party orga board) // LANparty DB (historical LAN party database)

Papa_Schlumpf

God

Re: Virus ? Windows firewall/Antivir deaktiviert s

Tuesday, August 30th 2005, 8:11pm

12

ne er ist selbst ständig - kein admin da...

cd mit mcaffee roedelt noch ... ADaware roedelt noch...

noch vorschläge zur wiederherstellung des systems ohne plattzumachen?

M.-Sys: Gigabyte GA-FX-58-extreme / 920@4Ghz / 6gig Corsair / r9 290 all AC

Wäre es nicht adäquat, den Usus heterogener Termini zu minimieren?
(Sollte man nicht weniger Fremdworte verwenden?)

Religionskriege sind Konflikte zwischen erwachsenen Menschen, bei denen es darum geht, wer den cooleren, imaginaeren Freund hat

Papa_Schlumpf

God

Re: Virus ? Windows firewall/Antivir deaktiviert s

Tuesday, August 30th 2005, 8:20pm

13

hmm hat zwar n ftp trojaner gefunden ... aber der die kiste ist immer noch so störrisch wie vorher... verdammt... das kann doch nciht wahr sein...

Firewall deaktiviert sich automatisch - antivirus auch - die meisten programme lassen sich nciht ausführen

Im abgesicherten modus funktioniren diese programme aber...

windows update gemacht (sp2 +online update) FreeAV + Mcaffeee + zonealarm + norton finden nix (naja schon was gefunden aber rechner noch uimmer störrisch)

was zur hölle kann das sein ? ich kann das meiste wieder öffnen aber zB- Netzwerkumgebung eigenschaften immer ncoh nciht - geräte manager derweil schon (LANcard löschen /deinstallieren alles schon probiert) HIIIIILLLLFFEEEE !!!!

M.-Sys: Gigabyte GA-FX-58-extreme / 920@4Ghz / 6gig Corsair / r9 290 all AC

Wäre es nicht adäquat, den Usus heterogener Termini zu minimieren?
(Sollte man nicht weniger Fremdworte verwenden?)

Religionskriege sind Konflikte zwischen erwachsenen Menschen, bei denen es darum geht, wer den cooleren, imaginaeren Freund hat

Max_Payne

God

Re: Virus ? Windows firewall/Antivir deaktiviert s

Tuesday, August 30th 2005, 9:57pm

14

Sicher die Daten per PE z.B. per Netzwerk, und mach dann den
Rechern ganz platt..

Gruß Max Payne

derJoe

Senior Member

Re: Virus ? Windows firewall/Antivir deaktiviert s

Tuesday, August 30th 2005, 10:29pm

15

Gerade wenn auf dem Rechner wichtige Daten sind, ist eine Neuinstallation die einzig akzeptable Möglichkeit. Dabei natürlich nicht alle Dateien (vor allem keine Installationsdateien) von der verseuchten Platte übernehmen sondern nur die Daten, die sich nicht ohne viel Aufwand aus dem letzten Backup wiederherstellen lassen.

Alle anderen Möglichkeiten können zwar funktionieren, aber woher willst du wissen, ob nicht doch noch ein Virus übrig bleibt? Auch Virenscanner sind nicht unfehlbar und können daher nicht immer alle Viren erkennen und problemlos entfernen.

Gruß

derJoe

LordHelmchen

Senior Member

Re: Virus ? Windows firewall/Antivir deaktiviert s

Tuesday, August 30th 2005, 11:20pm

16

Quoted from "Papa_Schlumpf"

hmm hat zwar n ftp trojaner gefunden ... aber der die kiste ist immer noch so störrisch wie vorher... verdammt... das kann doch nciht wahr sein...

Firewall deaktiviert sich automatisch - antivirus auch - die meisten programme lassen sich nciht ausführen

Hast Du denn schon geschaut, was da beim normlen Systemstart so alles geladen wird? Das Programm Autoruns von Sysinternals ist da ganz gut zu gebrauchen. Einfach mal alles deaktivieren, was Dir suspekt vorkommt. Die Daten solltest Du allerdings trotzdem bei Zeiten sichern, man weiss ja nie was bei einem verseuchten System als nächstes passiert.

Papa_Schlumpf

God

Re: Virus ? Windows firewall/Antivir deaktiviert s

Tuesday, August 30th 2005, 11:50pm

17

jo tolles programm mal sehen was noch geht .. das wiso habsch inkl. daten aufn andern rechner gepackt - BDE installiert - n paar dll´s kopiert und nun läufts darauf ersma .. mal sehen ob auf dem rechner das gleiche ausbricht (isne testmaschine) ausserdem kann mein kollege darauf testen ob alle daten noch da sind...

naja ich werd trotzdem mal testen ob ich den lappi wieder hinkrieg das jetzt ne persönliche ssache zwischen mir und dem scheiss teil da ! ;D >

fuer tips bin ich imer dankbar

M.-Sys: Gigabyte GA-FX-58-extreme / 920@4Ghz / 6gig Corsair / r9 290 all AC

Wäre es nicht adäquat, den Usus heterogener Termini zu minimieren?
(Sollte man nicht weniger Fremdworte verwenden?)

Religionskriege sind Konflikte zwischen erwachsenen Menschen, bei denen es darum geht, wer den cooleren, imaginaeren Freund hat

LordHelmchen

Senior Member

Re: Virus ? Windows firewall/Antivir deaktiviert s

Wednesday, August 31st 2005, 12:15am

18

Erst mal dafür sorgen, dass die Schädlinge beim Start von Windows nicht mehr geladen werden. Wenn die Antivierenprogramme wieder laufen, wäre das schon mal ein guter Anfang. Dann Schritt für Schritt versuchen, die Biester zu entfernen.

Wenn Du das System soweit wieder in den Griff bekommst oder auch eine Neuinstallation durchgeführt hast, solltest Du unbedingt noch schauen, wie es überhaupt soweit kommen konnte. Erste Massnahmen wäre z.B., soweit nicht schon geschehen, den IE und die Windows Firewall durch andere Programme zu ersetzen.

Papa_Schlumpf

God

Re: Virus ? Windows firewall/Antivir deaktiviert s

Wednesday, August 31st 2005, 1:29am

19

zonealarm security suite + freeav waren installiert ... ich denke es liegt daran das der Herr Unternehmer wohl mal wieder etwas klickgeil war und irgendwelche suspekten mails geöffnet hat... und sein windows war nur winxp sp1 -von updaten haelt er wohl auch nicht viel ... (56k modem)
aber was muss das muss...

also die wahl der fw und des AV sollten ok gewesen sein zumal zonealarm security auchn av scanner hat und dann von freeav unterstützt wird .. naja wie gesagt ich denke es lag am nicht sicheren windows (sp1) und daran das er immer fein im outlook alles aufmacht was ihm unter den cursor kommt ´

ich werd ihm morgen mal alles neu aufsetzen / updaten (sp2, av, fw, adaware) absichern und ihm genau klarmachen das sowas nciht nochmal vorkommen sollte und wie er es verhindern kann bzw. dafür sorgt das es nimma so schnell vorkomt - ganz sicher sind so daus eh nie

bin auch kein pro aber sowas ist mir mti meinem compi noch nciht passiert ...

M.-Sys: Gigabyte GA-FX-58-extreme / 920@4Ghz / 6gig Corsair / r9 290 all AC

Wäre es nicht adäquat, den Usus heterogener Termini zu minimieren?
(Sollte man nicht weniger Fremdworte verwenden?)

Religionskriege sind Konflikte zwischen erwachsenen Menschen, bei denen es darum geht, wer den cooleren, imaginaeren Freund hat

LordHelmchen

Senior Member

Re: Virus ? Windows firewall/Antivir deaktiviert s

Wednesday, August 31st 2005, 1:40am

20

Quoted from "Papa_Schlumpf"

aber was muss das muss...

Och das muss nicht, wenn man beim arbeiten am PC auch mal den Verstand einschaltet

Ich verwende auch ohne Probleme ein Windows mit SP1. Liegt wohl doch eher am wilden klicken auf jeden untergeschobenen Link, das da solche Probleme entstehen.