Hallo zusammen,
ich habe das Problem, dass ich auf einen Rechner, den ich von einer Bekannten bekommen habe nicht zugreifen kann, weil die verschiedenen Sirefef's auf dem Rechner haben. Betroffen ist die services.exe im System32 Ordner vom VISTA home premium SP2
Interessanterweise kann ich meinen USB-Stick mit der Logging-Software nicht booten, obwohl im BIOS eingestellt.

Auf dem REchner online irgendwelche Scans durchführen geht auch nicht, da er schon nach einer Minute abschaltet.

Kann man diese Version entfernen, wenn die die Platte bei dem Rechner ausbaue und per USB-Adapter an meinem fertig gebooteten, mit der aktuellen Security Essentials scharf geschalteten Virensoftware, Rechner anschließe, scanne und entfernen lasse?

Angeblich soll die services.exe, die der Sirefef "überschrieben" hat als Sicherungskopie auf dem Rechner liegen. Die sollte man dann ja auf der HD finden und wieder an die richtige Stelle schieben können. Oder gibt es da andere Erfahrungen?


Danke und Gruß, Christian

Funktioniert auf diesem Rechner irgendwas noch?

Funktioniert noch der abgesicherte Modus mit Netzwerktreibern? Mit Internetverbindung?



Abgesicherter Modus zur Bereinigung

• Windows mit F8-Taste beim Start in den abgesicherten Modus bringen.
• Starte den Rechner in den abgesicherten Modus mit Netzwerktreibern:
  
  

Hallo Cosinus,
auf dem REchner ging gar nix mehr... selbst wenn man nur den Abgesicherten Modus mit eingabeaufforderung gewählt hat, gings nicht. Nach spätestens einer Minute fuhr der REchner runter.
Nachem ich dann mit StartCD gebootet hatte und die betroffene Datei elöscht hatte und die aus dem TEmp-Ordner wiederhergestellt hatte (vermeintlich), ging dann garnichts mehr.
Deswegen habe ich den Rechner jetzt aktuell komplette neu installiert.


danke und Gruß, Christian

Da du alles komplett neu gemacht hast wären wir durch, abschließend poste ich noch meinen Updateleitfaden!

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks => Adobe Flash Player Distribution | Adobe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.