Hi,

seit kurzem habe ich riesige Probleme mit einem Virus, der meine Antivirusprogramme lahmlegt und so nicht entfernt werden kann. Ich hoffe Ihr könnt mir helfen!

Der Virus (Name unbekannt) muss in einem Archivordner im Windowsverzeichniss sein. Weder Fprot, noch AntiVir lassen sich öffnen. Auch die Registry kann nicht geöffnet werden. Allerdings kann AntiVir noch eine Diagnose anstellen. Diese sagt aus, dass Viren in einem Archivöffner sind und nicht entfernt werden können.

Bitte helft mir! Der Virus richtet zwar kein Schaden an, aber die Registry brauche ich doch mal ab und zu. Leider wird diese vom Virus auch verschlossen gehalten!

Noch ein weiteres Problem: Verschiedende Dialerprogramme (z.B. Siliwolf) versuchen sich, nachdem ich die Internetverbindung (Modem) beendet habe, sich wieder einzuloggen. Welche Programme wären praktisch um diese zu entfernen?

Vielen Dank für Eure Hilfe!

Hi Zero85,

willkommen an Board. [img]smile.gif[/img]

</font><blockquote>Zitat:</font><hr />Original erstellt von Zero85:
Weder Fprot, noch AntiVir lassen sich öffnen. Auch die Registry kann nicht geöffnet werden. Allerdings kann AntiVir noch eine Diagnose anstellen. Diese sagt aus, dass Viren in einem Archivöffner sind und nicht entfernt werden können.</font>[/QUOTE]Wie jetzt? AV-Programme lassen sich nicht öffnen, Antivir gibt aber eine Diagnose? Wie lautet die genaue Meldung?

Das Problem mit der Registry könnte durch "Swen" verursacht werden. Versuch mal mit Stinger zu scannen.

Dialerscanner: a²-free ( http://www.emsisoft.de/de/software/free/ )

Außerdem empfehlenswert: Spybot S&D als Anti-Spyware-Tool.

Gruß [img]graemlins/daumenhoch.gif[/img]
Yopie

Sorry, habe mich dämlich ausgedrückt! AV scannt die Festplatte, meldet keinen genauen Virus, aber schreibt nach der Diagnose: "Mehrere Viren in Archiven gefunden!"
Nun ist das Problem: FProt und die Registry lassen sich gar nicht öffnen und die Autostartfunktion von AV ist deaktiviert. Mehr als scannen kann AV dann auch nicht...

Hallo!

Dass sich regedit und FProt nicht öffnen lassen, deutet auf eine Kompromittierung mit einem Backdoor oder einen Wurm mit Backdoorfähigkeiten hin. Erstell bitte ein LogFile und poste dann hier dessen Inhalt.

Hi,

nach dem Rat von Yopie führte ich alles wie beschrieben aus und die Probleme sind weg!
Danke [img]smile.gif[/img] !

@ mmk: Es war auch ein Backdoor, du hast Recht!

Wenn ihr mir noch mit einem anderen Problem helfen könntet, wäre das super. Ob das etwas mit Viren/Dialern zu tun hat, wage ich allerdings zu bezweifeln!

Ich habe Win XP, habe in der letzten Zeit nichts neues installiert, aber bekomme auf einmal Probleme mit dem Explorer. Seit neuesten stürzt der Explorer (Explorer) beim Systemstart ab (Explorer.exe hat ein Problem festgestellt...)! An was kann das líegen? Mit welchem Prog kann ich den Fehler scannen?

</font><blockquote>Zitat:</font><hr />Original erstellt von Zero85:
Es war auch ein Backdoor, [...]</font>[/QUOTE]Dann solltest Du formatieren und das System komplett neu aufsetzen und anschließend alle Kennwörter (Mail, Homebanking etc.) ändern. Denn Du weißt nicht, was durch den Backdoor alles an Deinem System verändert wurde. Das rät Dir auch Microsoft.

Wahrscheinlich ist dann auch Dein anderes Problem gelöst!

Gruß [img]graemlins/daumenhoch.gif[/img]
Yopie