Hey,
Ich habe ein großes Problem und zwar hatte ich mir neulich irgendeinen Virus oder Trojaner ö.ä eingefangen jedoch weiss ich nicht mehr wie, plötzlich waren 3 Internet Verknüpfungen auf meinem Desktop von Pornoseiten zusätzlich öffnete sich noch ein Programm zum entfernen von Viren was ich zuvor noch nie installiert hatte und seriös sah es auch nicht aus. Schließlich habe ich meine Daten gesichert und mein PC formatiert doch er das gleich wieder schließlich nochmal formatiert aber vorher an nem anderen PC gegangen und von dort mir meine Treiber und ein par Programme heruntergeladen und auf mein USB Stick gezogen den ich zuvor auch zur Sicherung ein par Daten benutzt habe und den dann aber zur Sicherheit formatiert habe. Programme dann auf meinen PC mit den Virenproblem installiert jedoch hatte ich noch zur Sicherheit mein LAN Kabel noch nicht eingesteckt habe aber bevor ich es wieder eingesteckt habe ein Systemwiederherstellungspunkt gemacht. Dann habe ich es eingesteckt und siehe da nach ca. 2min wurde wieder ein Virus erkannt der irgendwo im Windows Ordner hockt..
Info: Habe mein persönlichen Daten noch nicht auf meinen PC gezogen und nur Programme von seriösen Seiten heruntergeladen bzw. nur seriöse Programme installiert und zuvor nix gemacht auch nicht meine externe Festplatte angeschlossen, soweit ich weiss hatte HijackThis auf was ausgespuckt mit einer Datei die schädlich ist Namens reader_s.exe die sich im Anwendungsdatenordner befand.

Ich weiss einfach nicht was ich noch machen soll und wie ich den Scheiss wieder wegbekommen soll jetzt hat mein PC schon wieder ein Virus erkannt jedoch habe ich dann sofort das LAN Kabel gezogen und die Systemwiederherstellung angewendent.
Ich benutze Windows XP Pro SP3 was ich sonst auch immer benutzt habe ohne Probleme mit Viren oder ähnlichen. Als Antivirus benutze ich Avira AntiVir

Ich hoffe ihr könnt mir weiterhelfen .

mfg

Ja,

ich habe das gleiche Problem.

Das System 3 mal neu aufgesetzt. Sobald ich längere Zeit im I-Net bin, schlägt Anti Vir mit 200 Meldungen an im Windows System und den Icons im Desktop.

Suche auch nach Hilfe bzw. Erfahrungswerten damit.

Hi,

hatte hier mal vor längerer Zeit einen entsprechenden Thread.

Quintessenz: Ihr müsst nach dem Formatieren die Partitionsgöße der Festplatte ändern, noch mal formatieren und dann wieder zurückändern. Das Problem ist, er speichert sich in einem geschützten Bereich der Festplatte der auch beim Formatieren nicht tangiert wird. Erst die Änderung der Partitionsgröße und anschießendes Formatieren killt ihn (mir fällt der Name des Teils gerade nicht ein)...

Weiterhin muss beim Formatieren sichergestellt werden, das der Bootblock ebenfalls neu geschrieben wird (fixmbr etc.).

@cortex777: reader_s.exe kann virut sein...

Wenn eine Datei ausgeführt wird, die mit W32/Virut-A infiziert ist, wird der Virus resident im Speicher geladen und versucht, alle ausführbaren Dateien zu infizieren, auf die von Prozessen zugegriffen wird, die im System aktiv sind. W32/Virut-A verbreitet sich auf diese Weise sehr schnell im Dateisystem.

W32/Virut-A versucht außerdem, sich mit einem IRC-Kanal zu verbinden und so als Backdoor zu fungieren, über die ein remoter Angreifer dem System schaden kann.

Das würde heissen, Du hast eine verseuchte Datei mitgesichert und wieder eingespielt/ausgeführt, daher den gesamten Datenbestand und alle zu installierenden Programme vorher untersuchen oder das Logs vom Scanner posten um in eine Bereinigung einsteigen zu können!

chris

Erstmal danke für die Antwort, genau das was du gesagt hast habe ich getan, ich hab meine ganzen Partitionen gelöscht und neue erstellt und die dann nochmal formatiert und dann windows aufsgespielt und AntiVir alles drauf und dann ein Wiederherrstellungspunkt gemacht bevor ich ins Internet gehe dann war ich 30 min ca. im Internet und es war alles gut jedoch meldet mir AntiVir einen Virus namens cmdow.exe?
lg
PS: Habe meine Primäre Partitiönsgröße natürlich einbischen vergrößert zur Sicherheit.
Edit: Lass AntiVir nochmal mein PC scannen und poste dann was es Für ein Virus ist jedoch ist bis jetz nix passiert was vorher schon passiert ist.
Edit2: Mein PC findet den Virus nicht mehr weil ich ihn vorher gelöscht hatte also bis jetzt keine Probleme mehr da.

So,

bis jetzt läuft bei mir noch alles.

Folgendes habe ich gemacht.

Die teile scheinen sich über den Port 113 zu aktivieren.

Gelagert sind die scheinbar in den $recycled.bin Papierkörben jeder Platte zu sein.

Dabei handelt es sich um mehrere Ordner in jeder $recycled.bin und nur 1 Ordner ist 450 mb gross.

Zuerst macht in der Systemsteuerung "Ordneroptionen" die versteckten Systemdateien sichtbar. Dann checked Ihr mal die $recycled.bin Ordner ob da ausser "Papierkorb" was drin ist.

Wenn da was drin ist, dann löscht es raus.

Am besten danach gar nichts mehr im Papierkorb lagern sondern direkt vernichten lassen.

Gebt mal Rückmeldung ob bei Euch auch was in der $recycled.bin steckt !

Gruß
Sati

Bei mir steckt nix drinne aber der Virus ist anscheinend beseitigt, habe keine Problem mehr.

mfg

Vieleicht liegts am internetzugang

Zumindest weiss ich als ich den Virus hatte und ein par Daten auf nen USB Stick gezogen habe das der Virus sich automatisch mit auf den USB Stick kopiert hat mit ner autorun.inf jedoch auch versteckt. Ich hatte das Problem mit den Virus erst als ich wieder mein Internet angeschlossen hatte und zack war alles wieder da aber jetz hab ich keine Probleme mehr, das hat geholfen die Partition zu löschen und ne neue zu machen, zumindest bei mir.
mfg