hallo allerseits.

ich bin hier völlig am ende und benötige dringend hilfe. ich hab seit 2 tagen einen virus auf dem pc und seit dem ist alles hin. ich hatte immer norton 2006 was immer super lief. nie viren gehabt o.ä.. dann seit gestern auf einmal den trojan.vundo und ab da ging es bergab. norton findet ihn mal und mal nicht. wenn er gefunden wird und gelöscht wird ist er kurze zeit später wieder da. google ergab gleich treffer die zur symanttec (norton) seite geführt hat wo es mittlerweile ein spezielles tool gibt um das problem zu entfernen. das tool wurde intsalliert und hat den virus/trojaner, was auch immer, natürlich nicht gefunden, während im gleichen atemzug norton anzeigt das ich einen virus drauf habe.
das ging soweit, dass ich mit meinen pc formatieren lassen musste. nix half.
der gesamte rechner wurde formatiert und nachdem win xp wieder drauf war, habe ich aol raufgepackt, gehe ins internet um mozilla und co zu installiere sowie mein wieder raufgepacktes norton upzudaten. ich bin eine minute mit dem frisch formatiertem pc online ...bumm wieder der virus. an diesem punkt hätte ich durchdrehen können. wo soll der denn bitte herkommen? ich hab nochnichmal im internet gesurft. zudem zeigt norton dann im 30 sek takt (fast) an: blocked an intrusion attemp, und solche nachrichten. ich hab auch irgendwie den verdacht das es eine sicherheitslücke bei norton ist. anders kann ich es mir nicht erklären.
ich hab also den pc wieder formatiert und diesmal antivir runtergeladen und raufgepackt. naja jetz sitz ich hier mit antivir und bekomme ebenfalls kurz nachdem ich wieder online war trojaner/viren meldungen im minutentakt.
leute, ehrlich ich habe keine ahnung von pc krams und fühle mich hier mit der situation völlig überfordert. es geht auch über meinen verstand wie man nach einer kompletten formatierung sofort nach einem onlinegang wieder alles drauf hat. was soll man denn da bitteschön noch machen? ich bin auf das internet angewiesen.
muss ich mir jetzt einen komplett neuen pc kaufen auf dem schona lles perfekt vorinstalliert ist, damit nix reinkommt? ich versteh das alles nicht.
hab ich keine firewall vielleicht? wo kann ich nachgucken ob ich eine anhabe. mir war immer so dass windows eine automatisch hat. habe mir jetzt sygate firewall runtergladen und werde die gleich mal draufpacken und hoffen das es was bringt.
im übrigen weiß ich nicht mehr ob es immernochd ie selben trojaner und viren sind da sie andere namen haben. mittlerweile zwingen manche den pc nach 60 sek zum runterfahren...ich werde hier regelrecht bombardiert. was ich nur nicht verstehe, ich hatte die probleme nie und war immer sicher und bumm von einem tag auf den anderen sowas. und nichtmal formatieren hilft.
tut mir leid für den langen text der mala uf groß und kleinschreibung verzichten musste. ich bin hier völlig entnervt seit vielen std am rechner und nichts wirkt.

ich habe zur letzten info einen 1,4 oder 1,7ghz intel, 256 mb arbeitsspeicher und winxp.

ich würde mich ungllaublich über hilfe freuen. bitte formuliert sie kindgerecht. ich verstehe sonst nur bahnhof.

vielen dank.

Markus

Hallo.

der gesamte rechner wurde formatiert und nachdem win xp wieder drauf war, habe ich aol raufgepackt, gehe ins internet um mozilla und co zu installiere sowie mein wieder raufgepacktes norton upzudaten. ich bin eine minute mit dem frisch formatiertem pc online ...bumm wieder der virus

Wie wurde das System direkt nach dem Neuaufsetzen denn abgesichert? Wurde offline das SP2 installiert?

zudem zeigt norton dann im 30 sek takt (fast) an: blocked an intrusion attemp, und solche nachrichten. ich hab auch irgendwie den verdacht das es eine sicherheitslücke bei norton ist. anders kann ich es mir nicht erklären.

PFWs sind bekannt dafür, jeden Internet-Furz zu melden, um den Anwender zu suggerieren, wie wichtig das Programm doch sei und dass er sein Geld gut angelegt hat.
Tatsache ist aber, dass dies in den allermeisten Fällen harmloser Krams ist. Kann man auch als "Hintergrundrauschen" betrachten, z.B. wenn jmd. vor dir die IP-Adresse hatte und sich Pakete deswegen "verirren". Angriffe von Netzwerkwürmern können dir egal sein, da das System eh gepatcht sein muss und ein evtl. Router bzw. die Winfirewall diese Dinger draußen hält. Selbst wenn weder PFW noch Router da sein sollten, können einem diese Attacken schnurz sein, solange unnötige Dienste abgeschaltet sind und immer Updates eingespielt wurden.

ehrlich ich habe keine ahnung von pc krams und fühle mich hier mit der situation völlig überfordert. es geht auch über meinen verstand wie man nach einer kompletten formatierung sofort nach einem onlinegang wieder alles drauf hat. was soll man denn da bitteschön noch machen? ich bin auf das internet angewiesen.

Du schreibst leider nicht, was bei dir genau wo gefunden wird. Ich vermute aber Netzwerkwürmer. Lies mal hier weiter.
D.h. also, du musst dein System VOR dem ersten Gang ins Internet absichern: Zumindest offline das SP2 installieren, Win-Firewall an, erst dann kann man rel. gefahrlos ins Internet. Mehr Schutz bietet nur ein DSL-Router.

das komische an der sache ist nur dass das vorher in den jahren nie passiert ist.

zum thema offline vorher absichern: wie mach ich das? ich hab kein sp2. und wenn ich es wollte, müsste ich nicht wieder dafür ins internet?
auf meiner win xo cd befindet sich kein sp so wie es aussieht.
und wie läuft das mit der firewall von windows? wie und wo mach ich die denn an bevor ich ins i-net gehe?
zum thema router: ich hab das aktuelle dsl modem was n router mit in sich drin hat. das si diese phone box.

also hier mal n beispiel von dem (vor wenigen sek wieder aufgetauchten "virus oder unerwünschtes programm":

C:\windows\system32\pdtfznza.exe
ist das trojanische perferd TR/CryptExe.A

das steht da jetz im pop up.

danke soweit!

Markus

edit: achja das war nur n bsp. die pop ups zeigen ganz viele verschiedene an. es sind also nichd ie selben.
wenn ich dinge brenne und alles neuformatiere oder offline scanne und alles is sauber. kann ich dann die gebrannten sachen wieder raufspielen oder ist die chance extrem hoch dass beim brennen dieses virus sonstewasdinger mit draufgebrannt wurden und beim einlegen sofort wieder den pc befallen?
das selbe möchte ich für das sp2 wissen. wenn ich es jetz runterlade. kann ich es brennen oder gleioch installieren (offline) und nutzen oder isses schon zu spät da ich ständig von viren angegriffen werde?

zum thema offline vorher absichern: wie mach ich das? ich hab kein sp2. und wenn ich es wollte, müsste ich nicht wieder dafür ins internet?
auf meiner win xo cd befindet sich kein sp so wie es aussieht.

Bitte? Das SP2 ist über drei Jahre alt und du hast es immer noch nicht?
Das SP2 wird sich auf irgendeiner Heft-CD finden lassen, oder frag einen Bekannten, der dir ne CD mit dem SP2 brennt. Wenn du tatsächtlich einen Router hast, kannst du auch ohne SP2 ins Internet (ungerne!), denn Netzwerkwürmer sollte der fernhalten. Wenn du dich dafür entscheidest, dann nur online gehen, um das SP2 von hier herunterzuladen - danach umgehend installieren!

und wie läuft das mit der firewall von windows? wie und wo mach ich die denn an bevor ich ins i-net gehe?

Wenn das SP2 eingespielt ist, ist die Windows-Firewall standardmäßig für alle Verbindungen aktiviert...

C:\windows\system32\pdtfznza.exe
ist das trojanische perferd TR/CryptExe.A

das steht da jetz im pop up.

Ist dein jetziges System denn immer noch ungepatcht? Poste mal zur ersten Grobanalyse ein Hijackthis-Logfile.

ich hab mir das sp2 von chip.de runtergeladen und installiert. und nachdem alles drauf war und ich mich ins i-net eingewählt habe, konnte ich keine einzige seite mehr öffnen. ich habe keine ahnung wie ich das alles wieder rückgängig machen konnte und musste wieder formatiere. jetzt is wieder alles beim alten. mein pc ist toal verseucht u.a. mit etwas was meinen pc nach 60 sek automatisch runterfährt.
ich habe keine ahnung was ich tun soll. ich hab mein nero installiert und habe das sp2 gebrannt, damit ich es offline nach einer erneuten formatierung verwenden kann, solange der pc nicht verseucht ist.
wie gesagt, was mich total irritiert, ist, dass ich jahrelang ohne ein sp nie solche probleme hatte. erst seit ein paar tagen.
was ich auch gerne wüsste. wenn ich das sp wieder raufpacke und online gehe und keine internetseite aufrufen kann, was tue ich dagegen?
ich werde mit der sp installation erstmal warten bis ihr mir hier weiterhelfen könnt.

vielen dank.

Markus

hi also ich bin net grad des forum-ass hier aber ich wollt mal fragen ob du deine festplatte partioniert hast oder die beim formatieren komplett bereinigst??? vll. liegt es ja daran dass der virus einen backup auf einer anderen partition hat oder so

Zitat von Jah

ich hab mir das sp2 von chip.de runtergeladen und installiert.

Sry, aber jetzt bringt das reichlich wenig. Du musst die Updates zeitnah installieren, damit Sicherheitslücken eben rechtzeitig gestopft werden. Wenn die schon ausgenutzt wurden, bringt das Stopfen dieser Lücken nichts mehr.

mein pc ist toal verseucht u.a. mit etwas was meinen pc nach 60 sek automatisch runterfährt.

Genau das passiert, wenn du den PC vor dem ersten Gang ins Internet nicht absicherst!

ich habe keine ahnung was ich tun soll. ich hab mein nero installiert und habe das sp2 gebrannt,mit ich es offline nach einer erneuten formatierung verwenden kann, solange der pc nicht verseucht ist.

Du musst das SP2 von einer sauberen Quelle besorgen! Du darfst es nicht vom kompromittierten System aus herunterladen und brennen!

wie gesagt, was mich total irritiert, ist, dass ich jahrelang ohne ein sp nie solche probleme hatte. erst seit ein paar tagen.

Vllt. hast du diese Probleme nur nich bemerkt. Fakt ist jedenfalls, dass ein Windows XP ohne SP2 offen wie ein Scheunentor ist.

ich werde mit der sp installation erstmal warten bis ihr mir hier weiterhelfen könnt.

Was du machen musst:

1. System neu aufsetzen
2. von einer sicheren Quelle das SP2 einspielen. Da hab ich ja schon erwähnt, dass du von einem sauberen Rechner aus das SP2 besorgen und brennen musst. Oder du nimmst eine Heft-CD auf der das SP2 drauf ist. Oder du fragst einen Bekannten...man kann sogar bei MS eine CD mit dem SP2 bestellen...

Erst wenn das SP2 offline eingespielt wurde und die Windows-Firewall aktiv ist kannst du rel. gefahrlos ins Internet! Spiel dann umgehend weitere Updates ein, indem die die Windows-Updateseite aufrufst.

Hier hast du eine bebilderte Anleitung zur Installation von Windows XP => Windows XP Pro Installation